行业研究公司研究宏观策略财报招股书会议纪要 Token 低空经济十五五 AIGC 大模型

2025年安全预测

信息技术 2025-01-08 趋势科技晓燚

核心观点与关键数据

2025年网络安全趋势概述：预计2025年网络犯罪损失将超过10万亿美元，消费者数据将成为地下交易的热门商品。犯罪分子将持续利用人工智能（AI）增强、加速和改进攻击，特别是针对用户这一最脆弱的环节。
AI赋能的攻击：
- 深度伪造（Deepfake）：将成为主要威胁，用于实施更可信的社会工程诈骗，模仿个人写作风格、知识和个性进行攻击。
- 绕过KYC服务：依赖泄露的生物识别信息、个人身份信息（PII）和AI能力，持续流行。
- AI代理漏洞利用：攻击者可能利用AI系统漏洞执行有害行为，并以伪装身份操作。
- 恶意数字孪生：可能被用于更复杂的攻击。
- LLM赋能的诈骗：商业电子邮件诈骗（BEC）、假员工诈骗等将更加普遍和个性化。
- AI供应链攻击：针对依赖软件的企业，风险随软件采用率增加。
- AI代理漏洞：企业采用AI代理可能导致数据泄露、模型misalignment和基础设施DDoS攻击。
国家行为者与APT组织：
- 主要威胁行为者：Earth Hundun、APT29、沙虫组织、Turla、拉撒路斯、Pawn Storm、Void Rabisu、达芬奇集团等将继续活跃。
- 攻击目标：外交信息、军事技术及其供应链。
- 攻击手段：利用AI提升虚假信息运动影响力，针对云环境、供应链、面向公众的服务器和路由器。
- 地缘政治影响：冲突区内外企业面临新风险，需采取主动、可持续的安全战略。
漏洞与攻击面：
- 内存管理漏洞：如边界外（OOB）写/读，仍是主要攻击目标（CISA KEV报告18个被利用）。
- 移动创新风险：平台标准化导致漏洞级联扩散，中央ECU转型增加攻击面。
- 汽车行业风险：针对电动汽车充电器、车辆通信、车载系统、支付系统的攻击可能导致物理后果。
- 资产检测重要性：全面识别设备对检测内存管理漏洞等关键漏洞至关重要。
- 汽车行业协作：OEMs、供应商和网络安全公司需加强合作。
勒索软件：
- 攻击趋势：利用合法工具进行数据窃取和凭证收集，减少网络钓鱼依赖，转向无需加密的业务模式。
- AI的应用：用于破坏供应链、生成恶意软件、创建钓鱼邮件、规避EDR/AV检测。
- 防御策略：跨层级监控行为，利用CTI平台获取情报，保护合法工具和应用程序。
恶意广告攻击：
- 信息采集：单个加载器安装多个信息窃取器，收集信息用于后续攻击。
- 法律合规：企业需遵守NIS2指令和DORA法案等新安全标准。
攻击者将瞄准的目标：AI训练环境、基础设施、服务订阅、面向公众服务器、内部漏洞、合法应用、供应链、企业数据、云配置错误、远程工作基础设施。