2025年安全与身份状况行业报告

目录 引言 3 数字时代中的信道变换18 更深入的探讨：七个关键趋势 5 采用AI代理提高效率20 移动凭证使用量有所上升8 [BONUS] 可持续发展努力继续推动决策22 生物识别是一个增长因素，尤其是对于多因素认证10 展望24 迈向统一、以软件为中心的安全管理12 一个区域视角25 结论31 14对开放平台的需求将增长 日益关注平台解决方案而非独立解决方案16 引言 2025标志着一个时间里程碑，也是安全市场的转折点，在追赶不断变化的威胁格局的推动下，对现代技术的投资达到了前所未有的水平。如今，安全领导者面临的挑战比以往任何时候都更加严峻，包括投资于网络安全的科技、做出预算意识强的投资、将传统系统与新技术集成以及平衡隐私和安全。在外围，人们有兴趣采用更具前瞻性的技术，例如将这些人工智能(AI)解决方案纳入投资。 可用性、可持续性与网络安全和隐私。此外，安全专业人员正关注移动凭证、生物识别和统一安全管理日益增长的采用，为简化集成提供开放平台，以及专注于平台、可持续性努力和人工智能驱动的投资。 为《2025年安全与身份报告》，我们调查了全球超过1800名终端用户和行业合作伙伴（包括安装商、集成商和原始设备制造商），他们的反馈帮助我们识别了塑造安全与身份的主要趋势。我们揭示了关键推动者、颠覆者以及改变游戏规则的技术，并帮助安全团队理解其背后的微妙之处，从而为他们的组织提供洞察，了解如何获得更多。 本年度趋势报告在往年基础上，强调了重要的关联因素：将现代技术与现有平台相结合，形成一个平衡的、整体的安防方案的能力。 执行摘要 在本年度的调查中，终端用户和行业合作伙伴强调了七个关键趋势引领安全行业来年发展。 更深入的探讨： 七种关键趋势(1-3) 走向统一安全管理 生物识别是一个增长因素，尤其是对于多因素认证 移动凭证使用量有所上升 生物识别技术持续成为访问控制与身份策略的关键组成部分，通过指纹、视网膜和面部识别等独特物理特征提供安全高效的认证方法。这些解决方案正越来越多地集成到多因素认证（MFA）策略中，为高度监管的行业提供额外的安全层。通过自动化身份验证，生物识别技术降低了与传统登录或访问凭证相关的风险，同时提升了用户的便利性。随着技术的不断发展和用例的持续增长，生物识别技术将准备好在塑造未来身份和访问管理方面发挥重要作用。 移动凭证正迅速成为现代身份和访问控制战略的基石，61%的安全领导者将移动身份普及视为首要趋势，近三分之二正在部署或计划部署此类解决方案。通过无缝集成到智能手机中，移动凭证消除了对实体卡或令牌的需求，提供了一种安全、便捷且可扩展的替代方案。生物识别认证、加密通信和远程管理等功能增强了安全性和运营效率，同时通过减少浪费和消除实体卡生产需求来支持可持续性目标。尽管具有这些优势，84%的组织仍然使用移动凭证和实体凭证的混合方式，以适应不同用户群体并满足需求，如48%的受访者要求的可见身份识别。凭借其与智能建筑技术集成、提供实时分析以及与环保倡议保持一致的能力，移动凭证是面向未来且至关重要的当代安全框架组成部分。 随着组织越来越多地采用多元化的安全技术，67%的安全领导者和73%的集成商和顾问报告了向统一平台整合视频监控、门禁控制和入侵检测等功能的软件驱动型安全解决方案的转变。这一趋势由对灵活性和可扩展性（39%）以及与其他系统更易于集成（19%）的需求所推动。统一安全管理提供了诸多显著优势，包括提高运营效率（44%）、简化管理以实现更快的应急响应（30%）、增强系统可见性（16%）和节省成本（4%）。然而，采用也面临挑战，集成复杂性（35%）、高实施成本（28%）和缺乏内部专业知识（11%）被视为障碍。尽管存在这些障碍，统一管理的战略重要性显而易见，特别是对于具有全球业务范围的组织而言，集中式的安全运营可以增强全球范围内的安全、效率和决策能力。 更深入的探讨： 七项关键趋势（4-6） 日益关注平台解决方案而非独立解决方案 对开放平台的需求将增长 数字时代中的信道变换 互操作性已成为安全行业进步的关键驱动力，超过一半的安全专业人士强调开放解决方案的重要性。这些平台提供了显著的优势，例如更容易与第三方系统集成（31%）、升级和扩展的更大灵活性（30%）以及在满足特定需求时选择最佳供应商的同时无缝扩展的能力。开放平台还使不同的系统能够协同工作，增强安全态势，并支持数据整合到单一平台。这些整合数据使安全团队能够分析性能、识别差距并做出数据驱动的决策，以加强其计划。通过使领导者能够根据业务需求进行量身定制的投资，开放平台在构建强大、适应性强和面向未来的安全解决方案方面发挥着关键作用。 该渠道正面临压力，需要发展其服务以在变化的安全环境中保持竞争力，77%的受访代表认为他们正在很好地适应数字化转型。然而，仍然存在挑战，包括跟上快速变化的技术、培训员工、管理客户期望，以及在传统服务和新的服务之间取得平衡。终端用户对人工智能、云解决方案、物联网集成和高级分析日益增长的需求正在重塑服务期望。为应对这些挑战，渠道必须拥抱市场驱动的增长，优先考虑与创新型制造商的关系，并与数字化转型计划保持一致，以满足不断变化的安全需求。 平台和统一管理的日益重视正在转变安全投资，将焦点从无法相互“沟通”的独立解决方案转移到能够实现全面安全策略的集成平台。这种转变使安全团队能够通过利用数据为组织范围的智能和实时决策来创造更大的业务价值。近三分之二终端用户报告正在转向软件驱动型解决方案，主要优势是更高的灵活性和可扩展性（39%）、与其他软件更容易集成（19%）、更快的部署和更新（14%）以及改进的数据分析（14%）。虽然初始成本较低（10%）是次要考虑因素，但软件解决方案的运营节省使它们更具吸引力。这一趋势突出了强大的报告和分析能力的重要性，以证明安全部门的价值并推动与更广泛组织目标一致的投资。 更深入的探讨： 七项关键趋势 (7) [BONUS] 可持续发展努力继续推动决策 采用AI代理以提高效率 企业越来越重视可持续性，以满足气候意识的客户需求，安全行业也通过采用环保实践和技术紧随其后。随着75%的安全领导者将可持续性纳入解决方案选择，许多人积极寻求可最大程度减少能源消耗、支持绿色建筑认证和减少浪费的技术。利用现有硬件、向数字解决方案过渡以及与致力于可持续性的供应商合作等策略对于实现这些目标至关重要。然而，仍有大量安全领导者表示，如果成本是一个重要因素，可持续性工作可能会被置于次要位置。随着制造商寻找多样化其产品并提供此类技术的方法，降低选择更可持续方案的成本可能成为这些决策的最前沿。 人工智能（AI）以及特定的AI代理正通过在门禁控制、身份管理和安全管理平台中的应用，将安全行业进行转化，通过提供更高的效率和数据驱动的决策。目前，64%的安全领导者正在使用或计划实施AI解决方案，他们提到的好处包括改进威胁检测、运营效率和可扩展性。AI代理能够实现实时异常检测、自动化常规任务，并随着安全需求的演变促进无缝集成和可扩展性。领导者报告的关键好处包括效率提升和速度加快（50%）、实时数据分析（47%）、减少人为错误（45%）和主动威胁识别（37%）。然而，仍然存在挑战，例如对安全和隐私的担忧（41%）、AI可靠性（35%）、实施成本高（35%）和系统集成（28%）。为了成功，组织必须了解AI的潜力，确保透明度，并与熟练的开发者和集成商合作，以优化其AI战略。 移动凭证使用量有所上升 移动凭证使用量有所上升 随着门禁技术的进步，61%的安全领导者表示，移动身份普及——即从传统物理凭证向基于移动的身份转变——是前三大趋势之一。而且近三分之二的安全领导者已经部署（37%）或计划部署（32%）移动凭证进行门禁控制。 此外，移动凭证与智能楼宇技术无缝集成，通过减少浪费支持可扩展性并实现可持续性目标。这些优势使它们成为面向未来、环保且至关重要的当代安全框架组成部分。通过减少物理卡片的制作、更换和维护，移动凭证实现了可持续性努力。 由便利性以及能够直接集成到智能手机（大多数用户已经拥有）的能力驱动，移动凭证消除了对物理卡片或令牌的需求，并允许在多种用例中实现简化的体验。 移动凭证也通过实时访问跟踪和分析提供有价值的洞察力，辅助安全审计和运营规划。它们通过消除传统卡片的塑料垃圾，助力可持续性目标，并符合对环保解决方案日益增长的需求。总体而言，移动凭证提供了一种安全、经济高效且用户友好的替代方案，符合现代门禁需求和科技趋势。 移动凭证对于现代访问控制策略至关重要，提供了增强的安全性、便利性和运营效率。目前，绝大多数安全领导者（84%）仍在使用移动凭证和物理凭证的组合，理由是不同用户群体（如员工和访客）需要不同类型的凭证。此外，对于48%的受访者，其设施内仍要求可见身份识别。 内置的安全保护措施也使移动凭证对组织而言更加安全。生物识别验证和加密通信等功能可提供强大的保护，防止未经授权的访问，而远程管理则允许快速更新或撤销凭证。这对于在管理访问系统时提供增强的控制和响应能力至关重要。 生物识别是一个增长因素，特别是对于MFA 生物识别是一个增长因素，特别是对于MFA 认证方式的多样化以及对更具创新性的解决方案的采用，正引导安全团队要求除密码、卡片或移动凭证之外的身份验证和访问控制选项。新兴趋势之一是围绕生物识别技术，即使用自动化技术来验证人体特征（如指纹、面部识别或眼视网膜/虹膜）。 然而，超过一半接受调查的安全领导者表示他们目前不考虑在组织中使用这项技术。这些领导者 citing 高实施成本（33%）、隐私担忧（31%）和缺乏明确的投资回报率（ROI）（22%）作为不将生物识别技术作为其策略一部分的原因。 结合利用移动凭证的方法，生物识别技术是未来更为严格身份和访问管理的一种途径，并可能在未来几年驱动更多需求。 大约35%的受访者表示他们目前正在使用生物识别技术，而13%的人表示计划使用。在这些领导者中，72%计划实施指纹识别，52%专注于面部识别。大多数受访者（73%）将生物识别技术作为其多因素认证（MFA）策略的一部分，该策略旨在确保对数字资产和设施关键区域的多层次身份管理方法。 迈向统一、以软件为中心的安全管理 迈向统一、以软件为中心的安全管理 最大的障碍，同时，也提到了缺乏内部专业知识（11%）。对于集成商和顾问来说，他们的回答是一致的，其中39%报告将现有系统的集成复杂性视为最大的障碍，其次是25%提到实施成本高，以及12%提到技术的可用性。 随着组织如今多样化安全技术,许多安全领导者(67%)正在采取措施采用由软件驱动安全解决方案,他们引用了统一多种数据收集方法对他们的组织是“有点”或“非常重要”(73%)的观点。 集成商和顾问报告了类似的趋势，因为他们73%的客户正在转向更以软件驱动的安全解决方案。这一趋势主要是由对更高灵活性和可扩展性的需求（39%）推动的，其次是与其他软件更易于集成的需求（19%）。 安全领导者报告说，统一管理的优势使得优先投资此类平台对于物理安全团队的未来至关重要。他们报告的三大优势包括： 理论上，统一安全管理是指通过将多种安全工具和流程整合到一个单一、协调的平台中，对组织的安全基础设施进行集中式管理的方法。它结合了多种物理安全功能，包括身份管理和访问控制、视频监控和分析、响应入侵检测，以及紧急和警卫通信，为组织提供其安全态势的全局视图。 •在安全框架内，对用于多个不同系统的运行和维护进行了改进，效率提高了44%。•简化管理（30%）以实现更快的故障响应，从而更好地检测、分析和响应安全事件。•跨多个解决方案提升可见性（16%），以更好地响应和管理。 这对于具有广泛全球足迹的组织尤其重要，在这些组织中，安全运营在不同地区差异很大。全球范围内的安全影响可以成为业务驱动力，并影响技术投资的决策。 然而，真正的统一管理的现实仍有待实现，因为这些统一方法的应用存在障碍。超过35%的安全领导者将集成现有系统的