2025/2026年网络安全趋势：未来视界下的网络安全

研报正文总结

核心观点

• 网络安全战略转型： 网络安全已从技术领域转变为战略领域，成为组织战略定位、竞争力和社会韧性的决定性因素。组织需要将网络安全嵌入战略、文化和技术中，以应对日益复杂的网络威胁、地缘政治紧张局势和监管要求。
• 四大主题： 研报围绕人工智能（AI）、数字主权、安全治理与合规以及网络未来四大主题展开，探讨这些主题将如何塑造未来几年的网络安全议程。
• 人工智能治理： AI 从工具转变为信任赋能者，需要建立强大的治理框架，以确保 AI 的使用符合伦理、透明和人类监督。
• 数字主权： 云主权成为关键议题，组织需要通过治理、架构前瞻性和生态系统协作来确保对技术驱动我们日常生活和关键部门的控制权。
• 安全治理与合规： 随着 NIS2、DORA 和欧盟 AI 法等法规的日益严格，合规不再只是满足基本要求，而是成为战略优势的驱动因素。
• 网络未来： 组织需要为量子计算等新技术带来的不确定性做好准备，通过加密、战略风险分析和场景规划来确保持续韧性。

关键数据和研究结论

• 量子计算威胁： 专家预测量子计算机将在 2029 年至 2035 年间达到足以对网络安全构成威胁的程度，组织需要提前做好准备。
• AI 治理框架： 研报提出了 AI 治理的五个关键要素：培训、伦理、监控、事件准备和协作。
• 云主权实现： 零信任模型是实现云主权的机制，通过架构设计而非地理位置来确保对数据和基础设施的控制权。
• 加密保护： 加密为组织在使用云服务的同时保持对数据的控制权提供了一条途径，但需要确保对密钥的完全控制。
• 合规战略： Odido 的案例表明，合规可以成为治理、创新和弹性的战略杠杆。
• 国家网络韧性： NIS2 和国家检测网络（NDN）等举措将加强荷兰的网络安全。
• DevSecOps 安全： 安全左移和右扩展是加速 DevSecOps 安全未来的关键。
• CISO 战略角色： CISO 的角色正在从技术专家转变为战略领导者，需要在技术、风险管理和业务战略的交叉点发挥作用。
• 量子安全准备： 组织需要采取结构化和分阶段的方法，通过加密灵活性、协作和董事会层面的承诺来为量子安全做好准备。

主要措施和建议

• 投资数字韧性、敏捷性和治理： 组织需要投资于数字韧性、敏捷性和治理，以保护自身并创造创新、信任和战略优势。
• 建立 AI 治理框架： 组织需要建立明确的 AI 治理结构、流程和责任，以确保 AI 的使用符合伦理、透明和人类监督。
• 采用云主权策略： 组织需要通过架构设计、客户控制加密密钥和零信任模型等手段来实现云主权。
• 加强合规管理： 组织需要将合规视为战略机遇，并建立强大的治理和检测能力。
• 提升 DevSecOps 安全： 组织需要将安全嵌入 DevSecOps 工作流中，并采用自动化、上下文治理和开发者赋权等手段。
• 提升 CISO 战略地位： CISO 需要提升其在高管层中的战略地位，并将网络安全与业务战略相结合。
• 为量子安全做好准备： 组织需要评估量子风险、维护加密清单、提升企业意识、规划过渡、采用加密灵活性、加强人才和能力以及强化生态系统。