英国政府发布网络安全和数字弹性法案，旨在保护国家关键基础设施
英国政府公布了即将进入议会的网络安全和数字弹性法案的细节，该法案最初在 2024 年 7 月的国王演讲中有所提及。法案有三个主要目标：
- 加强政府或公共服务 IT 供应商的网络安全防御。目前，大多数公共部门的供应商都在 2018 年的网络安全指令 (NIS Regulations) 下受制于某些网络安全报告义务。该法案计划将此类规定扩展到为公共部门组织提供 IT 的供应商。政府估计，最多有 1000 家 IT 供应商将被重新定义为“关键国家基础设施”，因此受制于某些网络安全保障措施。任何未能遵守这些额外要求的供应商可能面临每天高达 10 万英镑的罚款。
- 发布“战略优先事项声明”。这将创建一个标准化的网络安全框架，并为监管机构提供一个“统一的总体目标”来实施法规。
- 赋予国务卿权力，无需经过议会即可更新网络安全法规。目的是使政府能够快速引入针对网络安全格局突然变化的法规。
量子计算对网络安全构成威胁
量子计算对网络安全构成威胁，因为量子计算机现在具有现实世界的意义。2025 年的 Infosecurity Europe 将这一问题置于中心位置，提供了洞察力，这些洞察力不能被忽视。
公共对数字技术的信任处于历史低点
Thales 的 2025 年数字信任指数显示，公众对数字服务的信任度降至历史低点。消费者感到他们必须保护他们的数据，并且公司违反他们用户的隐私冒着失去客户的风险。
网络攻击的成本：睡眠不足、中风和 PTSD
网络攻击对员工的影响是毁灭性的。IT 和安全团队经常在主要攻击后无法入睡，压力巨大，甚至不得不长时间工作。报告还发现，在袭击发生后，为员工提供心理健康或支持服务的组织能够更成功地恢复。
人工智能正在改变风险管理的规则
随着网络风险和合规需求的增加，自动化正迅速成为企业保持安全、敏捷和领先于曲线的最智能方式。人工智能 (AI) 在网络安全领域是一把双刃剑，它既代表着一种重大威胁，也是一种强大的解决方案。
智能自动化带来的优势
智能自动化为安全团队提供了多种运营优势。人工智能可以自动响应复杂的安全问卷并分析供应商文件，识别风险并提供可行的见解。它还可以确保安全政策的一致性，因为人工智能可以检测跨多个政策文件的不规则性。自动系统还可以立即识别文件编制问题，这有助于防止最后一刻的审计并发症。
人工智能如何重塑网络安全
网络犯罪分子正在使用人工智能来发起更快、更有针对性的身份攻击。为了保持 pace，组织必须采用主动的、人工智能驱动的安全策略。人工智能生成的深度伪造技术已经大大增加了身份欺诈的复杂性和普遍性。恶意行为者现在可以创建非常逼真的虚假身份、声音甚至整个视频会议。
数字身份需要新的基线
随着身份威胁变得更加复杂，信任不再是一次性的检查，它必须被持续地、智能地验证。组织必须将人工智能代理视为具有不同身份的实体，这些实体代表用户行事，需要明确的、用户授予的授权才能在限定的任务和有限的时间范围内访问特定的身份属性和个人数据。
