2025年全球网络安全展望

全球网络安全展望 2025

核心观点

• 网络安全复杂性加剧：地缘政治紧张局势、供应链整合、新兴技术采用和监管要求等因素共同导致网络安全环境日益复杂，加剧了网络空间中的不平等现象。
• 网络威胁格局演变：勒索软件攻击、网络犯罪即服务 (CaaS) 平台和网络钓鱼等社会工程攻击持续升级，生成式人工智能 (GenAI) 的恶意使用进一步增加了攻击的复杂性和可扩展性。
• 网络弹性状态：小型组织在确保网络弹性方面面临更大挑战，而大型组织则表现出稳步进展。供应链漏洞已成为生态系统网络风险的主要来源，地缘政治风险也影响了组织的网络安全策略。
• 人工智能与网络安全：人工智能对网络安全的影响日益显著，但只有少数组织拥有评估 AI 工具安全性的流程，这导致了 AI 部署与安全保护之间的差距。
• 网络弹性挑战：组织面临着日益复杂的威胁格局，需要不断准备应对网络威胁，同时关注基础实践和漏洞管理。
• 网络人才缺口：网络安全领域的人才短缺问题日益严重，三分之二的组织报告存在中度至严重的技能缺口，这加剧了风险态势。
• 网络经济的经济学：网络安全投资必须与核心业务目标相一致，领导层需要量化网络风险及其经济影响，并优先考虑网络安全作为一项战略投资。

关键数据

• 35% 的小型组织认为其网络弹性不足，而大型组织的这一比例则下降了一半。
• 72% 的组织报告其网络风险有所增加，其中 47% 将生成式人工智能列为首要担忧。
• 66% 的组织预计人工智能将对网络安全产生最显著的影响，但只有 37% 拥有评估 AI 工具安全性的流程。
• 63% 的组织将复杂且不断变化的威胁格局视为实现网络弹性的最大挑战。
• 39% 的组织将技能短缺列为重要障碍，而 49% 的公共部门组织表示缺乏必要的人才来满足其网络安全目标。

研究结论

• 网络空间的复杂性对生态系统网络弹性构成挑战，需要采取综合措施来应对。
• 组织需要采取主动的风险管理措施，优先考虑协作方法，并投资于可扩展的公平解决方案。
• 关闭网络安全技能缺口对于保护企业和应对全球劳动力短缺至关重要。
• 网络弹性必须被视为一项集体责任，所有规模的组织都必须共同努力加强支撑数字经济的互联网络。
• 领导层需要采取果断行动，将网络安全作为优先事项，并制定基于网络不安全经济影响的稳健标准。