网络安全是计算机领域中一门相对较新的学科。一旦各种 PC 电脑通过局域网 (LAN) 和客户端/服务器环境相互连接变得更普遍后，网络攻击者很快就会看到机会。网络计算越普遍 – 网络对手的威胁和潜力就越大。

处理网络风险和网络攻击者现在是正常业务计划的一部分。对攻击者的潜力灌输恐惧、不确定和怀疑 (FUD) 的日子已经一去不复返了。身穿连帽衫的邪恶黑客潜伏在阴影中的日子已经一去不复返了。

各种类型和规模的企业现在都知道网络安全是可靠的业务计划的一部分。安全不再归属于真正聪明的专家团队；安全是数字信任的业务推动者和建设者。

随着我们迈向 2023 年，我们将继续看到网络计算更加普遍化。随着更多边缘计算的出现（根据2022 年 AT&T 网络安全洞察报告，75% 的组织正在走向边缘，我们与技术交互的方式正在迅速转变。我们正在从输入/输出类型的功能转变为带来成果的更无缝互动。

随着对结果的更多关注，安全成为新的计算民主化时代的焦点。我们才刚刚开始思考边缘计算的想法。而且，通过关联，我们才刚刚开始了解安全的含义。

以下是我们对未来一年网络安全领域的一些趋势和亮点的预测。

移动到边缘

一种新的计算范式即将到来。这个新时代以 5G 和边缘计算为基础。

边缘这个词我们已经听了很长一段时间了，但在一般的谈话中缺乏一致的定义。供应商和商业用户都倾向于根据销售或使用的技术堆栈来定义边缘。

在考虑边缘时，请将这三个特征作为起点：

管理、智能和网络的分布式模型

更靠近生成或使用数据的用户和资产的应用程序、工作负载和托管——可能在本地或云端

软件定义

边缘用例主要由物联网 (IoT) 世界驱动，物联网收集和传输数据以做出合乎逻辑和理性的决策，从而得出结果。

到 2023 年，我们应该会看到边缘用例在以下领域加速全面推出：

金融服务的实时欺诈检测

具有近实时库存管理的自动化仓储

近乎实时的视觉检查，用于制造装配线、过境点的护照检查和可用停车位等各种用途

这些用例需要从网络层到应用程序监控/管理的连接系统，并要求每个组件都是安全的，以便获得所需的结果。

随着更加民主化的网络计算，安全不再是孤立的，它是提供强大业务成果的核心。

到 2023 年，预计会看到更多的边缘用例和应用。为了成功实施并以安全为核心，预计网络、IT、应用程序开发和安全等数十年历史的孤岛将开始消失，并支持更多的跨职能工作和角色。

网络分解

网络越来越智能。分解的思想，即分离为组成部分，意味着某些安全工具可能能够成为网络的一部分。

遵循软件定义的主题，分解网络可以引入特定时间所需的安全组件。想一想感染了恶意软件的网络。在分解网络的情况下，可以轻松快速地启动新实例，并避免恶意软件在网络中传播。

诚然，广泛实施和采用分解将需要超过未来 12 个月的时间。然而，预计这项改变游戏规则的技术将在 2023 年开始应用。

数据生命周期

边缘计算就是关于数据的收集、使用和丰富。

从安全角度来看，期望看到专注于数据生命周期的解决方案，以帮助组织确保数据治理策略是自动化和强制执行的。

随着更多边缘应用程序的部署，绝对数量的数据将迅速增加。作为边缘应用程序核心的数据需要受到保护、完好无损/可信且可用。确保使用适当的数据治理策略管理数据生命周期至关重要。

到 2023 年，预计将更加重视和关注数据——收集、管理、使用和治理。

应用安全

安全是成功企业的核心，在软件定义的世界中，应用程序或移动 App 是连接点。

应用程序安全似乎是在考虑安全性的情况下构建的生态系统的最后一个边界。2001 年，开放 Web 应用程序安全项目(OWASP) 成立，其目标是识别最常见的 Web 应用程序安全漏洞。自 OWASP 及其在应用程序安全领域的卓越工作成立以来的 21 年里，几乎没有什么变化。OWASP Top 10 没有发生根本性的变化。

二十年来 OWASP 前 10 名的变化不大，这表明安全策略和孤立的应用程序开发人员存在差距。转向边缘计算范例，基于图形用户界面 (GUI) 的应用程序让位于无头或非 GUI 的小程序和应用程序编程接口 (API)。事实上，OWASP 在 2019 年发布了API 的 OWASP 前 10 名。

API 和小程序是关于计算机程序到计算机程序的通信。至关重要的是，软件开发生命周期 (SDLC) 将安全性作为一项非功能性需求。这种需求可能要求开发人员重新评估软件工程实践并以更系统的方式工作。

到 2023 年，随着组织转向边缘并了解安全作为业务核心优先事项的重要性（包括在应用程序级别），预计应用程序安全将成为重中之重。