2025年网络威胁防御报告

核心观点

• 网络安全态势趋于稳定：经历十年增长后，过去一年成功网络攻击的百分比趋于平稳，未来攻击可能性预期也连续四年下降，显示网络安全团队的努力开始取得成效。
• 人工智能技术广泛应用：超过80%的受访者偏好使用具有人工智能技术的安全产品，人工智能技术在安全领域应用广泛，成为网络安全团队和威胁行为者之间的长期军备竞赛的重要因素。
• 勒索软件攻击出现波动：受政府打击、防御能力提升等因素影响，勒索软件攻击受害者比例连续两年下降，但勒索金额持续上升，支付勒索赎金并成功恢复数据的比例也在下降。
• 网络安全人才短缺问题持续存在：缺乏经验丰富的网络安全人员仍然是组织防御网络威胁的主要障碍，也是攻击面管理最大的挑战，推动了对安全自动化和自主决策能力的需求。
• 网络安全框架和标准得到广泛认可：97%的组织使用至少一种框架或标准来评估其网络安全计划的效率和合规性，云安全联盟的云控制矩阵、NIST网络安全框架和CIS控制框架最受欢迎。

关键数据

• 过去一年成功网络攻击频率：81.6%的组织至少遭受过一次成功攻击，53.0%的组织遭受1-5次攻击，20.8%遭受6-10次攻击，7.9%遭受超过10次攻击。
• 未来攻击可能性预期：64.0%的组织认为未来一年很可能遭受成功攻击，较2018年最低水平有所回升。
• 对各类网络威胁的担忧程度：恶意软件、网络钓鱼、勒索软件和账户接管仍然是组织最关心的四大网络威胁。
• 网络安全预算：过去五年，信息安全的IT预算占比保持稳定，预计2025年将增长4.3%。
• 网络安全实践和策略：86%的组织认为实施零信任网络访问（ZTNA）显著提高了其防御复杂威胁的能力，97%的组织使用至少一种框架或标准来评估其网络安全计划。

研究结论

• 网络安全团队的努力开始取得成效，但网络安全威胁持续演变，网络安全人才短缺问题依然严峻，组织需要持续投资于安全技术和人才，并采用先进的网络安全实践和策略来应对不断变化的威胁环境。