_2025年全球网络安全展望_49页_3mb

全球网络安全展望 2025 总结

• 网络空间复杂性
  网络安全复杂性由五大因素驱动：地缘政治紧张、供应链依赖、新兴技术、AI应用风险、监管碎片化。复杂性加剧了现有技能和资源差距，增加了攻击面。

• 组织间差距
  小型组织35%报告网络安全韧性不足（2022年7%，增长7倍），大型组织不足比例降至13%。区域差距表现为拉美、非洲和亚洲小国组织对国家响应能力的信心较低。

• 供应链风险
  54%大组织认为供应链漏洞是主要障碍。软件漏洞（第三方）和攻击扩散是主要问题，但缺乏透明度和监管执行力不足。

• AI的双刃剑
  66%组织预期AI显著影响网络安全，但仅37%有评估AI工具流程。AI被用于攻击（如AI社交工程、深度伪造）、监管风险、数据泄露及治理复杂化。

• 技能差距与从业趋势
  技能短缺率增至8%（2024年）。组织主要通过招聘、内部培训、新培训项目解决。AI需与雇员技能结合，但传统人才流失率高，可持续投入不足。

• 地缘政治影响
  地缘政治紧张影响60%多组织战略。2024冲突延续至全球，引发金融欺诈增加、国家关键基础设施攻击（如乌克兰电网、疫情期间医疗设备缺陷）和供应链攻击。

• 未来趋势
  网络攻击对经济影响显著，需量化风险平衡运营成本。通过行业倡议（如云计算安全标准、云安全标准）帮助SMEs，加强跨境协作。公共–私营合作将推动标准和问责机制。

• 结论
  此报告由世界经合组织发布，显示网络攻击面临领导力投入不足、技能缺乏等问题。核心挑战是国内投资不足、合作碎片化及监管不协调，需推动跨部门协作、自愿参与和经济驱动力以提升全球网络安全韧性。