2025年放眼漏洞之外：重新定义现代企业网络韧性研究报告（英文版）

研报总结

核心观点： 研报指出，随着数字化转型的加速，网络安全威胁日益复杂和频繁，传统的被动防御模式已无法满足需求。企业需要重新定义网络韧性，将其视为一种主动、基于情报的战略能力，以应对先进威胁，保障业务连续性和信任。

关键数据和研究结论：

• 威胁趋势： 58% 的组织将网络安全预算与数字化转型、云和 IT 初始投资相结合。2024 年，勒索软件与 44% 的审查中的漏洞相关；凭证滥用占 2023 年数据泄露的 44.7%。近 60% 的漏洞涉及人为因素，其中 32% 归因于凭证滥用。利用零日漏洞的初始访问方式占比从 2023 年的 16% 上升到 2024 年的 20%（增长 34%）。第三方参与漏洞的比例从 2024 年的 15% 上升到 30%。
• 韧性策略： 研报提出了一个多层战略框架，包括整合威胁情报、验证防御、实施战略自动化和建立反馈循环。
  • 整合威胁情报： 持续映射对手的战术、技术和程序 (TTP)，优先考虑关键资产和流程，制定具体的恢复场景和韧性目标。
  • 验证防御： 通过清洁室恢复模拟和网络范围等实际技术验证手段，测试恢复协议的有效性。
  • 建立反馈循环： 通过事后事件审查、整合威胁搜寻见解和利用进攻性安全学习成果，持续改进防御策略和恢复剧本。
  • 实施战略自动化： 利用人工智能 (AI) 和机器学习 (ML) 自动化重复性安全运营任务，提高效率并减少响应时间。
• 衡量韧性： 建议使用结果驱动的指标和风险量化解决方案（如 CMAQ），跟踪关键绩效指标 (KPI)，如检测时间 (MTTD)、恢复时间 (MTTR)、漏洞成本降低、安全投资回报率 (ROI) 和合规分数。
• 加速韧性之旅： 需要领导层承诺、跨职能协作、人才发展、战略合作和建立安全意识文化。

结论： 网络韧性是未来企业发展的新引擎，它不仅关乎安全，更关乎业务绩效、信任和长期增长。企业需要将韧性融入其核心战略，并通过持续改进和适应，构建一个安全、可持续的数字化未来。