2025年度网络安全报告-主要威胁、新兴趋势和 CISO 建议

核心观点

• AI加剧网络威胁： AI技术被用于制造虚假信息，影响全球选举，网络威胁手段更加复杂。
• 信息窃取者崛起： 信息窃取者攻击激增，窃取企业凭证，为更大规模的网络入侵提供基础。
• 勒索软件生态变化： 勒索软件攻击从加密转向数据泄露勒索，医疗行业成为第二大目标。
• 混合网络增加攻击面： 云端和本地网络的混合使用，为攻击者提供了横向移动的机会。
• 硬件和软件供应链攻击加剧： 供应链攻击数量激增，影响硬件和软件产品。

关键数据

• 第三分之一全球选举受到AI虚假信息影响。
• 信息窃取者攻击增长58%。
• 医疗行业勒索软件攻击增长，成为第二大目标行业。
• 平均每个企业每周遭受1673次攻击，比2023年增长44%。
• 教育行业遭受攻击最多，每周平均3,574次。

研究结论

• 网络战争已从毁灭性打击转向持续不断的战斗，影响社会和物理领域。
• 国家支持的网络攻击者利用信息战和间谍活动破坏民主进程。
• 勒索软件生态系统变得更加分散，攻击者更加灵活和隐蔽。
• 云端安全面临挑战，需要加强云安全解决方案和最佳实践。
• 边缘设备和ORBs成为攻击者的目标，需要加强安全防护。
• AI技术被用于网络犯罪，需要加强AI安全防护。
• 供应链攻击风险增加，需要加强供应链安全管理。
• 网络安全人才短缺，需要加强人才培养和技能提升。