2025威胁情报基准研究报告：从被动响应到主动预判

威胁情报基准：停止反应；开始预见

福雷斯特咨询公司于2025年1月对全球12个行业的1541名高级IT和网络安全领导者进行调查显示，组织因威胁和数据量激增以及技能短缺而面临风险。72%的受访者表示其组织主要处于被动反应状态，难以确定威胁优先级和快速响应。关键发现包括：

日益增长的威胁、数据量以及技能短缺使组织面临风险

• 60%的受访者缺乏熟练的分析员
• 61%的受访者面临过多的威胁情报源
• 47%的受访者担心因警报和数据量而错失真实威胁
• 82%的受访者认为其组织可能因警报和数据量而遗漏真实威胁

组织在将威胁情报投入实际运用中面临挑战

• 59%的受访者难以采取行动
• 66%的受访者难以与相关团队分享情报
• 60%的受访者表示其团队处理了过多的威胁情报源
• 49%的受访者难以核实情报的有效性或相关性

超越信息过载：可操作见解的重要性

• 组织需要完整、准确、相关且及时的可操作威胁情报
• 82%的受访者表示外部合作伙伴提供威胁局势的全面视角很重要
• 80%的受访者表示利用丰富多样的独特信息来源很重要

人工智能与外部威胁情报专家在实施威胁情报中的作用

• 86%的受访者表示其组织必须使用人工智能来提高将威胁情报转化为行动的能力
• 70%的受访者期望人工智能能让他们有更多时间专注于更高优先级的任务
• 59%的受访者期望人工智能能改善决策
• 79%的受访者表示供应商提供提升初级员工技能或在其团队中嵌入威胁情报分析师的服务是很重要的

关键建议

• 将威胁情报视为一种能力，而非信息源
• 定义智能需求和应用场景
• 拥抱人工智能，将其视为提高生产力的推动者
• 优先投资于分析师和可衡量的成果
• 实现跨职能的情报运营