2021年，人们看到网络攻击者采取了一种新的数据窃取方法——他们针对内部支持团队(例如客户或IT支持)访问，并最终泄露敏感和专有数据。如今有很多这样的例子，有的窃取成功，有的没有窃取成功。但是，随着网络攻击者继续改进攻击，人们可能会在2022年看到更多此类事件。

随着网络攻击者针对员工植入勒索软件或提取敏感数据，安全意识培训将比以往任何时候都更加重要。拥有有效的员工安全和意识培训计划的企业，必须确保每个团队都为来自其公司内外的威胁做好适当准备。

员工在众多网络中工作，这些网络的安全性可能各不相同，他们的每一个行为都可能对企业构成威胁。如果员工没有接受适当的培训以识别企业信息的潜在威胁，无论是将文件发送给其他的员工，还是通过云计算应用程序共享文件，他们的公司都会面临内部风险。

企业需要采取更积极主动的方法，增强员工的风险意识，并最终防止在未来一年发生内部风险事件。

勒索软件在2021年的网络安全格局中发挥了重要作用，并且这一趋势将在新的一年持续。预计勒索软件攻击在2022年的频率将稳步上升，并且作为勒索软件攻击的一部分的数据泄露将成为未来更普遍的问题。网络攻击者越来越擅长如何给企业带来更大的痛苦，以及从企业中窃取最多数据的最佳方法。现实情况是，只要勒索软件攻击能够获利，就不会消失，企业必须为此做好准备。

如今，员工们比以往任何时候都更容易筋疲力尽——安全专业人员都经历过这种情况。伴随着倦怠而来的是冷漠和无意的疏忽以及对安全流程的忽略。2022年，75%以上的内部数据泄露被认为是非恶意的。随着员工倦怠达到新的高度，网络安全行业需要共同努力，防止这一统计数据恶化。

考虑到工作场所倦怠和员工保留率等因素，以及向更具同理心的工作场所文化发展的总体趋势，安全领导者正在鼓励团队成员在实践中提高敏感性。网络安全文化正在发生变化;到2022年，人们将看到更多的企业适应这种转变，将“安全经理”等传统头衔改为“安全文化经理”， 以适应可能早就应该认识到安全团队为整体业务带来的文化与为业务带来的保护同等重要的需求。

随着美国在2022年即将举行具有争议且备受瞩目的中期选举，网络安全将成为美国各州和地方政府的首要任务。虽然安全保护措施已经到位，但围绕选举安全不确定性的公开对话将有助于提高人们对选举各个方面的认识。