2025年全球网络安全展望

核心观点

• 网络空间日益复杂：地缘政治紧张局势、新兴技术快速采用、日益复杂的供应链以及不断增长的监管要求等因素共同推动了网络空间的复杂化，给组织和国家带来了前所未有的挑战。
• 网络不平等加剧：大型组织和小型组织、发达经济体和新兴经济体、不同行业之间在网络韧性方面存在显著差距，这种不平等现象进一步加剧了网络风险。
• 网络威胁持续升级：勒索软件、网络欺诈、身份盗窃等网络威胁持续升级，生成式人工智能的兴起更是为网络犯罪提供了新的工具和手段。

关键数据

• 72%的受访者报告称，过去一年网络风险有所上升。
• 54%的大型组织将第三方风险管理列为实现网络弹性的最大挑战。
• 近60%的组织表示地缘政治紧张局势影响了他们的网络安全策略。
• 66%的组织预计人工智能将在未来一年中对网络安全产生最显著的影响，但只有37%的组织报告称已建立流程，在部署人工智能工具之前评估其安全性。
• 69%的GCO调查受访者认为法规过于复杂。
• 38%的公共部门受访者认为其韧性不足，相比之下，中大型私营企业中只有10%如此认为。
• 49%的公共部门组织表示，他们缺乏实现其网络安全目标所需的必要人才。

研究结论

• 组织需要采取安全优先的理念，将网络安全视为战略投资，并制定灵活的策略来应对日益复杂的网络威胁。
• 加强公私合作，推动全球监管协调，并确保网络安全标准在各个不同地区都适用。
• 弥合网络安全技能差距，通过培训、技能再培训、招聘和留住网络安全人才来提升网络韧性。
• 将网络安全视为集体责任，所有规模的组织需携手共筑支撑数字经济的互联网络。