无论高新科技趋势怎样变化，安全性一直是机构IT单位的关注点。领域权威专家觉得，预测分析安全性趋势将一直不可能落伍，无论其发展趋势趋势怎样变化，安全性是一个永恒不变的话题讨论，而且沒有终点站。
安全性趋势通常是“旧”事情(例如钓鱼攻击行骗和恶意程序)和“新”事情(例如新冠病毒新冠疫情对机构和本人的普遍危害)的混和。2020年是那样，2021年也将如此。
许多IT和安全部管理者共享了许多人对以后一年行业发展的个人见解和期待。下列是她们关心的具体内容及其IT管理者应留意的问题。
1.安全性系统架构师将遭遇转型期
大家也许会见到机构再次表明其安全性关键，这是由于网络信息安全不一定是2020年的重中之重。尤其是，机构有目的地逐渐调节她们的安全性行为指南，以体现她们怎样运行的长久变化，主要包括远程控制工作员。
Red Hat企业北美总裁系统架构师和军事家E.G. Nadhan说，“因为2020年产生新冠病毒新冠疫情，大家对业务流程推广和生产效率的关心超出了对安全可靠的关心，伴随着逐渐调整到转型期，安全性将重获关心，进而修复积极实行安全设置的工作能力。”
即使新冠疫情在2021年消散，这种对策也将必须对于远程工作的现实状况及其别的业务流程经营的长久变化，即使转型期已被彻底改变，安全性程序流程也必须开展相对应调节。
Sungard AS企业总裁安全性官Shawn Burke说：“保证下一个常态化中的安全性将是2021年的头等大事。伴随着公司业务流程迁移到远程工作，大家将再次见到很多的关键放到维护外部安全性和云计算技术布署层面。”
Nadhan预估，伴随着云计算平台和阴天对策的猛增及其职工和IT产品组合策略的划分愈来愈普遍，安全性系统架构师的人物角色将变的更为关键，而且更受大家喜爱。
Nadhan说：“安全性系统架构师的游戏角色在多种服务平台和云计算技术服务提供商里将越来越更为重要，进而促进选用‘安全性优先选择’的构架方式。”
这不单单是远程控制工作人员的问题。从源头上说这是一个构架问题，尤其是在云原生应用软件和基础设施建设的运用变的愈来愈广泛的情形下。
2.自动化技术将有利于适用安全性高于一切的构架方式
Veracode公司创办人兼首席技术官Chris Wyspoal说：“我觉得，将来两年网络信息安全的主要行业与机构寻找以快速的效率开展革新和搭建系统的方式相关。对效率的要求造成开发设计精英团队将全方位的应用软件溶解为最少的可器重控制模块(微服务架构)，因而可以将他们搭配在项目的众多行业中。尽管它有利于提高速度，但针对开发设计和安全性精英团队而言，保证这种根据微服务架构的新技术的安全性将是一个挑戰。”
自动化技术不但越来越特别好用，并且越来越十分必要，这促进了大量应用微服务架构和罐体的结构中Kubernetes和公司Kubernetes平台的盛行。这通常与DevOps或灵巧的工作方式与此同时产生。
为了确保更快结束工作中， IT机构将专注于网络信息安全系统软件工作流引擎的集成化、自动化技术和融洽。Red Hat企业总裁技术性投资分析师兼澳大利亚解决方法构架主管Michael Cardy说：“各种各样多功能性网络信息安全专用工具将结合在一起，产生一个融洽的系统软件，以解决系统漏洞鉴别、进攻媒体、自动修复工作内容。”
3.钓鱼攻击和勒索病毒依然无所不在，远程工作也将遭受进攻
很多安全性预则钓鱼攻击行骗、勒索病毒和别的进攻总数在2021年可能提升。这种危害往往存有是由于他们很合理，而这一点在2021年始终不变。
Sungard AS企业安全性整治、风险性和合规主管Mitchell Kavalsky说，“钓鱼攻击和勒索病毒将持续变成故意主题活动的具体方式。”
在2021年，这种早已不断发展的安全性危害将很多地对于很多再次在家办公的大家。
Kavalsky说：“在未来的一年里，对于本人电子邮箱和系统软件的黑客攻击可能提升。如今在家办公的人比之前任何时间都需要多，并且这类趋势不容易迅速更改，互联网网络攻击将进攻大家的远程工作系统软件。因为它们的笔记本在无线网络上运作，因而网络黑客将运用这一平台来浏览和进攻远程工作的笔记本。职工在家里进行工作中很重要，并且确保家中应用系统的安全性也将尤为重要。”
在家里远程工作在2020年早已普遍执行，而职工还能够在安全性获得保障的情形下可以在公司办公室中工作中。Sixgill企业CEOSharon Wagner表明，公司和本人都很好地解决了迅速衔接。可是，普遍的远程工作对安全可靠的危害(及其公司员工的家中将变为公司体系的关键突破口)并未真真正正完成。
Wagner说：“尽管全球疫情变化对网络信息安全的干扰暂未呈现，但在2021年大家也许会见到数据泄漏和节点系统漏洞猛增。向远程工作的变化产生了对无线网络、本人机器设备和别的节点的伤害风险性，这种终端设备如今比之前什么时候都更易于遭到进攻。”
安全性较弱或未修复漏洞的互联网络很有可能会再次变成不确定性的薄弱点。SAS企业总裁网络信息安全官Brian Wilson觉得，愈来愈多的结构将转为根据边界的受权专用工具，进而降低了互联网络做为网络信息安全关键守护者的功效。他还期待“零信任”安全性实体模型可以再次得到其初期运用的优良用户评价，由于客户浏览和权利像往常一样变成网络威胁的媒介。Wilson企业是IT和安全部的管理者之一，她们期待远程工作设定可以一直维持下来，即使有的人在新冠疫情消散的情形下逐渐回到公司人事工作。
Wilson说：“对职工开展怎样维持家庭氛围安全性的文化教育比之前什么时候都至关重要。”
4.即使新冠疫情被抵制，与其说相关的危害仍将存有
即使新冠疫情将在2021年获得操纵，与新冠疫情有关的安全性要挟也很有可能人物角色不断很长期。各种不良行为者将尝试运用与疫苗、政府部门和利益相关者的应对措施及其新冠疫情的别的长期性危害相关的很多信息内容。Kenna Security企业安全性与合规主管Jerry Gamblin觉得，在其中很多各种不良行为者将与政府机构有联络。
Gamblin说：“大家很可能会见到来源于政府部门支助机构的黑客攻击有所增加，而且与国家有联络的勒索病毒机构增加了进攻幅度，并运用新冠疫情过程中的可变性来盈利。”
大家将最后重归“一切正常日常生活”，自然这自身也会提供新的风险性。例如，在现场举行的大会可以变成互联网网络攻击的具备吸引的总体目标。
Gamblin说：“机构很有可能会规定职工注射新冠病毒疫苗才可以外出或参与现场会议。搜集与会者和客户资料将变成故意个人行为者关心的总体目标。”
几乎可以确实的是，互联网犯罪嫌疑人将再次运用新冠疫情加强钓鱼攻击、勒索病毒和别的进攻主题活动。
12月3日，IBM企业 Security X-Force精英团队公布，发觉了对于与新冠病毒疫苗冷链物流有关的安排的全世界钓鱼攻击主题活动。
5.云计算技术配备不正确依然是一个关键问题
像勒索病毒和钓鱼攻击一样，配备或监控有误的云账号也将是一个不断的危害。
Gamblin说，“到2021年，大家将再次见到机构根据配备不正确的视频云存储泄露很多客户资料。可是大家不容易见到处理这一问题的行得通解决方法。”
这说明云安全性的脱轨：全世界关键云计算技术服务提供商在安全性上付出了大量的资产，但这些并不可以直接承担客户的内部结构对策和步骤。乃至具备健硕的原生态安全性作用的网络平台和设备也要对于机构的特殊自然环境开展恰当的设定和调节。
Sungard企业总裁安全性官Burke预估，云挟持(一种选用凭证被泄漏的方法接手机构的云账号的作法)将越来越和勒索病毒危害一样比较严重。总体来说，这提示大家，不断的财务尽职调查和监管是互联网安全分层次方式的重要。
Burke说：“机构必须清晰地掌握自己的云计算技术踪迹、财产和经销商关联。云计算技术服务提供商是重要，由于虽然她们承担维护云云计算平台，其顾客仍务必实行浏览管理方法、个人信息保护等领域的现行政策和程序流程以保证安全。”
6.合规规定促长了云管理决策
数据信息个人隐私和维护既是安全隐患，也是合规问题。这将持续变成2021年云计算架构和战略性的主要要素，尤其是针对大中型机构或一切具备世界竞争力的机构来讲。
SAS企业总裁网络信息安全官Wilson说：“顾客数据信息个人隐私工作压力持续提升，这对有着欧洲地区业务流程的美企而言是一个独特挑戰，他们务必遵循更为严苛的GDPR政策法规。这也是促进云计算技术发展趋势的一个主要要素。将数据信息保存在所在地内可以简单化操纵和数据库管理对策，但与此同时也指出了在法律法规和合规管理层面必须全世界统一和网络资源的必需。”
这也是云计算平台和多云架构的诱惑力之一。
Sungard AS企业安全性资询高級主管Asher de Metz预估，将来一年还会继续颁布越来越多的互联网安全和信息个人隐私政策法规。她们说：“我预估，网络信息安全和个人隐私规定的发展趋势将获得加强，每个国家和地区将遵循数据信息个人隐私有关政策法规。”
7. MITER ATT&CK架构在商业服务全球中运用普遍
公司要得到相关潜在性互联网网络攻击和侵害的最好信息内容，以改进其安全性情况。因为拥有MITER ATT&CK架构，这种曾是政府部门绝密文件的材料如今比之前什么时候都更易于得到。由于企业安全生产的日渐经济全球化和多元性，这一知识库系统正变的更加关键。
AttackIQ企业网络信息安全发展战略和现行政策高級主管Jonathan Reiber表明：“MITRE ATT&CK架构将持续变成公共性和利益相关者网络信息安全方案和威胁情报防御力的支撑。” Reiber曾在奥巴马政府期内出任国防部长公司办公室的互联网现行政策首席战略官。
Reiber表述说，“从在历史上看，仅有像资本100强公司和美国政府部门那样資源充沛的机构才有着开发设计现实世界威胁情报和敌人仿真模拟需要的自然资源和工作人员，依靠MITER ATT&CK给予的剖析資源，世界各国的机构都能够致力于已经知道的危害个人行为并提升其安全性。”
MITRE ATT&CK架构代表着机构不会再必须变成大中型金融机构或科技公司，就可以与对方开展公平交易。《孙子兵法》有一个有名的词句是“知彼知己，百战百胜”，这适用网络信息安全行业。
MITRE ATT&CK于2015年初次公布，实质上是因为保证掌握互联网网络攻击，因而针对机构而言应当更积极地运用它。
Reiber说，“ATT&CK架构已变为公共性和利益相关者的主要驱动力，已成為全世界通过审核的、多方位的互联网网络攻击个人行为信息库，美政府的互联网安全和基础设施建设安全局及其近期澳大利亚政府按时引入该信息库。当与自动化技术的敌人模拟仿真服务平台一起运用时，ATT&CK容许机构安全性、规模性与在生产制造中检测其对于已经知道互联网网络攻击个人行为的互联网防御措施。”
Reiber还指出，MITRE Engenuity的威胁情报防御力中心已逐渐制订完全免费的敌人仿真模拟计划。它于2022年稍早公布了第一个计划，供安全性精英团队效仿对于网络犯罪机构FIN6的防御措施。