2021年，伴随着企业组织都必须过渡到一种新常态，Forrester预测分析数据信息个人隐私问题将变的更为紧急，而潜在性的估算问题和持续变动的国际关系也将危害网络信息安全专业人员。
Forrester企业高級投资分析师Enza Iannopollo明确了三种与个人隐私有关的趋势，这种趋势将适用企业组织进行向新常态的过渡：
· 企业组织愈来愈必须从顾客和职工处搜集、解决和共享资源比较敏感的个人数据;
· 虽然经济不景气，但根据市场价值的顾客将更加趋向于和有社会道德的公司触碰，并将其个人数据授权委托给这种社会道德公司;
· 与数据信息个人隐私有关的管控和合规管理多元性将进一步提升;
Forrester企业总裁投资分析师Heidi Shey表明，
由于一定要应对经济发展可变性、社会动荡及其持续变动的国际局势布局，各企业组织将要不断地融入新的运营模式及其持续变动的顾客期待。这将对全世界的信息内容和IT安全性专业人员造成巨大危害。
个人隐私预测分析
个人隐私问题的紧急水平也许从美国总统大选中二项关键法令陆续颁布便由此可见眉目。据了解，大选日(11月3日)当日，加利福尼亚州选举人网络投票根据了第24号提议，即《加州隐私权法案》(CPRA);密歇根州的选举人则网络投票根据了第2号提议，这也是一项州宪法修正案，该修改案严禁稽查人员在沒有搜查令的情形下搜察电子数据。
而相关2021年的个人隐私发展趋势预测分析详细如下：
与个人隐私有关的政策法规及管控行为可能提升
因为企业组织期待运用顾客和职工的个人数据，因此，预估将来与职工个人隐私有关的法规和管控行为将提高100%。
在其中，好像墨西哥、印度的和泰国的等我国/地域将遵循欧洲地区监管部门明确提出的职工数据信息管控和维护规章。因而，企业组织在解决公司员工的个人数据时，必须采用“个人隐私设计方案”(Privacy by design，PbD)的新方式，这也是现阶段国际性个人隐私保护实践活动中所追捧的核心理念，该理念可解释为“清晰度”、“客户控制能力”和“网络信息安全”三个层面，实际包含：
1)明确规定;
2)评定相应的隐私保护和风险防控措施;
3)与职工开展全透明地沟通交流
零方数据采集将迈入快速发展机会
我们都很清晰，第一方数据信息是这些知名品牌自身从客户关系维护中或是与知名品牌产生过触碰的TA处搜集来的信息内容;第二方数据信息是知名品牌从别的组织或是合作方处选购、融合来的数据信息;第三方数据是一些不属于本知名品牌的，可是知名品牌在活动营销中可以对其进行运用的数据信息;
那麼，零方数据信息又是什么呢?
“零方数据”(Zero-party Data)一词最开始常见于Forrester2018年公布的一份汇报当中，指顾客/消费者为了更好地获得人性化服务/广告宣传积极共享给牌子的数据信息。例如，别人确立表明在日韩综艺频道中屏蔽掉韩国电视剧只看日剧，或是只喜爱撸猫而不期待自身的小宠物频道栏目强烈推荐中发生狗或猪这些。
现如今，伴随着第三方Cookies的慢慢打入冷宫，到2021年，将有25%的总裁营销推广官(CMO)期待项目投资于受权与喜好管理方法。这将有益于前后文有关的零方数据采集，并容许销售团队管理方法顾客的允许条文，包含挑选撤出和不售卖顾客喜好数据信息。
除此之外，这类技术性还能够改进企业组织的数据信息判断力，并有利于提高用户体验(CX)。
大量个人隐私安全性负责人将立即向CEO报告
伴随着个人隐私问题对公司收益的危害越来越大，立即向CEO报告的个人隐私管理者的占比预估将从2019年的23%提升到2021年的40%。
伴随着机构期待将个人隐私保护置入用户体验当中，这将促进数据信息个人隐私的关键承担工作人员可以从企业管理人员精英团队得到大量适用。
CCPA 2.0将促进英国的联邦政府个人隐私法律
尽管《加利福尼亚州消费者隐私法案(CCPA)》制订了英国最坚强有力的数据信息个人隐私政策法规，但其欠缺独到之处却自始至终是领域和个人隐私提倡者们争吵不休的聚焦点。就现在状况来讲，CCPA的确出现一些对大中型科技公司有益的实际性系统漏洞。其一是将其简洁地再次分类为“服务提供商”而不是“广告代理”的工作能力，这导致一些企业可以绕开很多相关个人数据市场销售的要求。除此之外，相关“私人信息”的定义也是有一些模糊不清的界定，以致于在市场销售标准和数据泄漏不良影响层面可以清除在某一时时刻刻公布的信息内容。
而《加州隐私权法案》(CPRA)旨在弥补现行标准《加州消费者隐私法》(CCPA)的众多系统漏洞，CPRA融合了共享资源、售卖和货币化安置数据信息的定义。它规定企业公布她们从客户处搜集的信息内容，及其她们市场销售或共享资源数据信息的第三方，此外，它还授予美国加州的住户一些新的支配权，例如更改“不确切的”私人信息及其限定比较敏感私人信息的运用和公布的支配权。
CPRA建立了一个新的比较敏感私人信息(SPI)类型，包含普遍的数据信息原素，例如驾驶执照、护照签证和社会安全号、金融业账户信息、所在位置、人种、中华民族、宗教信仰、本人通信、基因遗传和人脸识别数据信息、运动健康及其相关夫妻生活或择偶标准层面的信息内容。假如企业组织方案搜集、共享资源或售卖这种SPI信息内容，她们一定要事先向客户公布。一旦被告之，客户则有支配权阻拦企业共享资源其SPI。
除此之外，CPRA还将建立一个新的组织——美国加州的个人隐私保护组织(California Privacy Protection agency，CPPA)，并向其付款1000万美金，授予其全面的行政职能、权利和地域管辖来实行此项法律法规。该组织将调研并举办听证会程序，以明确公司、服务提供商或承包单位是不是合乎CPRA的规定，并对违法行为开展惩罚。
针对公司怎样“共享”个人数据，CPRA一样得出了严苛限定。CPRA要求了一项新的跨情境个人行为广告宣传挑选激励制度，其市场定位为“根据顾客的身份信息而对于特殊顾客的广告宣传，该私人信息是根据顾客的各类商务活动、人性化网址、运用或服务项目而取得的，有别于顾客根据别的商业服务、人性化网址、运用或服务项目而有心开展的互动个人行为”。从业这种主题活动的公司必须在平台上设定“限定应用本人比较敏感信息内容”按键，以保证客户有权利从公布和广告宣传全过程中撤出。
而假如公司向第三方销售或共享资源私人信息，或只是出自于商业服务目地向服务提供商或承包单位公布该类信息内容，彼此务必签定一份包括特殊数据处理方法条文的协议书，例如，限定使用条款、毁约通告和弥补支配权等。
依据Forrester的观点，做为现阶段《加利福尼亚州消费者隐私法案(CCPA)》的演化版本号，《加利福尼亚州隐私权法案(CPRA)》将提升美国联邦政府对个人信息安全的保障幅度。
从而一来，企业组织必须了解适用她们的新政策法规的各个领域，并明确他们是不是比州正当程序根据的条例更为积极主动合理
法国将变成个人信息保护事务管理的“第三国”
Forrester预测分析，自2021年1月逐渐，就个人信息保护视角来讲，法国将宣布变成“第三国”。
鉴于此，这些在法国地区储存公司或职工数据信息的企业组织，将必须把这种数据备份转移到可以给予充足维护的其它地区，或是遵循规范合同文本(SCC，是欧盟国家个人数据出国的常用途径之一)。
此外，企业组织还要留意下列三个关键行动：
1)评定本身是不是合乎法国个人信息保护规定，包含法国GDPR;
2)确立在管理决策缺少的情形下，全部生态体系中的传输数据可能产生哪种危害;
3)逐渐制订过渡对策。
网络信息安全预
由内部员工造成的数据泄漏事情将提升
依据Forrester的预测分析，到2021年，内部员工事情(不论是偶尔的或是故意的)将占全部数据泄漏事情的三分之一，而目前这一比率为25%。
导致这一问题的缘故包含，新冠新冠疫情(Covid-19)大流行期内，各企业组织逐渐快速过渡到在线办公方式，相对应的安全防范措施并未及时;职工担忧下岗，动了别的想法，及其传输数据的门坎减少，造成攻击面猛增这些。
因而，企业组织应当优先选择考虑到危害防御力和员工敬业度等有关问题，与此同时铭记信赖并并不是操纵。
对非英国网络信息安全公司的风投将提升
2020 年 7 月，欧洲地区对外开放关联联合会(ECFR)公布《欧洲的数字主权：中美对抗背景下从规则制定者到超级大国》汇报，表明欧盟国家不可以再次依靠其管控能量，而务必凭着本身整体实力变成高新科技强国。除此之外，欧盟委员会仍在考虑到颁布最新政策，规定美国苹果公司向敌人对外开放iPhone支付技术性，并将在最新政策中表明什么是付款行业的基础设施建设，及怎样授于浏览基础设施建设的管理权限。
2022年，在东盟峰会及有关大会期内，地区全方面经济发展战略伙伴关系协约(RCEP)宣布签定。15个我国(东盟十国和中国、日本、韩、澳洲及新加坡)签定了史上最牛大范围的自贸协定，在其中服务承诺在新冠肺炎疫情下提升全世界约三分之一人口数量的收益并给与经济全球化拥护者期待，使其转型发展世界贸易与协作并抵抗川普的贸易保护主义变成很有可能。
在以上诸多原因的整体功能下，Forrester预估，2021年，朝向英国之外市場的风投(VC)额度将提高20%。
此外，跨国企业的安全防护与风险性(S&R)专业人员将必须考虑到根据范围的点解决方法，总裁网络信息安全官(CISO)应根据关心初创公司来寻找地区性安全生产技术的机遇。
致命性的企业安全文化将变成停止总裁网络信息安全官(CISO)的原因
Forrester预估，到2021年，CISO的人物角色将遭遇变迁，因为大量管控行为的进行，一种“致命性的”企业安全文化将变的更为公布，这将造成全世界500强公司中出任总裁网络信息安全官的工作人员迫不得已解除合同。
在Forrester列举的网络信息安全“十大坑”中 ，有八项与领导阶层的过失相关。这就代表着，在该行业创建主动建康的企业安全文化比之前什么时候都更为关键。
因为立即面对顾客，零售和加工制造业将发生大量安全性违规操作
到2021年，大量知名品牌将必须立即面对顾客，而不会再根据零售商和代销商组成的传统式供应链管理。这就代表着公司将要采用大量的应用软件来改善其业务流程参加方式，而这一举动将造成攻击面大幅度提升，接踵而来的便是大量的数据泄漏事情。
正是如此，遭遇这类业务流程转型发展需要的牌子将必须首先考虑到其商品安全系数，并构建起开发人员激励计划及其寻求更强有力的系统漏洞和进攻仿真模拟专用工具。
内控审计和费用预算工作压力将促使公司选用风险量化技术
因为是社会经济发展的可变性，很多机构逐渐大幅度降低了员工和技术项目投资，从而也造成合规问题变的愈发艰难。
到2021年，财务审计和费用预算负担的不断提升将代表着CISO们务必勤奋寻求可以处理不确定性的财务审计问题和风险的方法，风险量化技术或将迈入快速发展机会。
参照及由来：
https://www.wired.com/story/one-clear-message-voters-election-more-privacy/
https://www.information-age.com/forrester-releases-privacy-cyber-security-predictions-2021-123492371/
倘若转截，请标明全文详细地址:https://www.4hou.com/posts/Vl1X。