Trend Micro 的《2025 年网络风险报告》强调了从被动到主动的安全策略转变的重要性，指出保护企业不再仅仅是阻止数据泄露，而是要领先于攻击者，使网络安全成为业务发展的推动力。
核心观点：该报告基于 Trend Vision One™ 平台的 Cyber Risk Exposure Management (CREM) 解决方案数据，分析了 2024 年的网络风险态势，旨在帮助企业识别风险、理解攻击者行为并采取预防措施。
关键数据：
- 网络风险指数 (CRI)：CREM 计算企业的 CRI 来量化其整体安全风险，该指数基于资产和风险因素分数的整合。2024 年，全球平均 CRI 持续每月提升，但仍有 36.3 的平均 CRI 处于中等风险水平。
- 区域趋势：欧洲 CRI 改善最显著，而美洲和 AMEA 区域的 CRI 仍需提高。
- 行业趋势：教育、农业和建筑行业 CRI 最高，需要重点关注。
- 公司规模：大型企业由于其复杂的网络环境，面临更大的安全挑战，但所有企业都需要采取主动的风险管理方法。
风险事件和检测：
- 主要风险事件：风险云应用访问、电子邮件风险（如可疑附件和数据泄露）、用户帐户和凭证安全。
- 检测到的恶意软件：报告列出了最检测到的恶意软件家族，并强调了 Trend Vision One™ - Endpoint Security 的保护能力。
- 配置错误：报告列出了最常见的云配置错误，并建议企业利用工具增强云环境的可见性。
漏洞、补丁和响应数据：
- 未修复的漏洞：报告列出了最检测到的未修复漏洞，并强调了及时打补丁的重要性。
- 平均补丁时间 (MTTP)：欧洲和日本的 MTTP 最快，而美洲和 AMEA 需要改进。
- 响应剧本：自动化响应和自定义剧本的使用表明企业正在优先考虑漏洞修复。
外部威胁数据：
- 人工智能在犯罪中的使用：报告讨论了 AI 在网络犯罪中的风险，如 LLM 风险、恶意 AI 和虚假信息活动。
- 勒索软件：报告分析了勒索软件入侵活动，并强调了端点安全的重要性。
- APT 活动：报告概述了多个值得关注的 APT 活动，如 Earth Kurma、Famous Chollima 和 Earth Koshchei。
- 恶意软件：报告列出了最检测到的恶意软件家族，并强调了 Trend Zero-Day Initiative 的作用。
研究结论：企业应采取主动的风险管理方法，通过识别、评估和缓解风险来预防攻击。建议企业优化安全设置、调查风险事件、管理帐户、及时打补丁，并采用基于风险的策略来提高安全态势。
