2025年网络安全预测报告

2025年网络安全趋势总结

人工智能的应用与影响

• 攻击者将加速采用AI工具，增强攻击全生命周期的操作，包括更逼真的网络钓鱼、语音钓鱼等社会工程攻击，以及利用深度伪造进行身份盗窃和欺诈。
• 信息行动者将利用AI工具创建内容，制造看似真实的文章，增加攻击内容的规模和迷惑性。
• 2025年将进入半自主安全操作阶段，AI将辅助安全团队进行警报解析、优先级排序和风险应对，提高效率。

主要国家/地区的网络威胁活动

• 俄罗斯：继续以乌克兰为焦点进行网络间谍活动和信息行动，同时针对欧洲和北约国家。
• 中国：持续发展网络威胁能力，利用隐蔽技术和零日漏洞进行攻击，对政府、科技组织等目标进行针对性攻击。
• 朝鲜：继续进行网络间谍活动和破坏性攻击，重点针对韩国和美国政府机构，并通过供应链攻击和IT工人身份盗窃进行收入生成。
• 伊朗：受以色列-哈马斯冲突影响，继续进行网络间谍、破坏和破坏性攻击，同时监控异见人士和政治相关组织。

全球性网络安全威胁

• 嵌入式系统恶意软件：中国相关攻击者将继续针对边缘设备和内部网络设备部署定制恶意软件生态系统。
• 勒索软件和多方面勒索：勒索软件和数据窃取勒索将持续是全球最破坏性的网络犯罪形式，影响超过100个国家。
• 美国大选后活动：中国、俄罗斯和伊朗将继续针对美国政府进行网络间谍和信息行动，利用AI工具增加攻击规模和效果。
• 信息窃取恶意软件：信息窃取恶意软件的复杂性和有效性显著提升，成为数据泄露的主要途径。
• 过去操作的发现：预计将发现更多长期潜伏的网络入侵和间谍活动，特别是中国相关行动。
• 身份影响：混合环境中身份泄露的影响将加剧，组织需要加强身份验证和访问管理。
• 网络安全能力的民主化：低技能攻击者和新型攻击者将利用更专业的工具和服务进行攻击。

地区性网络安全趋势

• EMEA：NIS2法规将推动地区网络安全实践升级，云安全问题将更加突出，地缘政治冲突将继续驱动威胁活动。
• JAPAC：北朝鲜威胁者将增加对加密货币交易所的攻击，东南亚网络犯罪者将继续创新攻击手段，中国控制的虚假新闻网站将向全球传播亲北京内容。

其他重要趋势

• 云安全：云原生安全信息和事件管理（SIEM）解决方案将得到广泛应用，云特定风险将得到更好应对。
• Web3和加密货币盗窃：攻击者将继续针对智能合约漏洞和私钥盗窃进行盗窃。
• 后量子密码学：组织需要开始了解量子计算的风险，并规划向量子抗性解决方案的过渡。
• 漏洞利用速度：漏洞利用速度将继续加快，2025年攻击者将更加针对供应商进行攻击。