2025 年 Cloudflare 信号报告：规模化韧性

Cloudflare 2025信号报告

核心主题

• 规模化韧性是新业务常态，是必须嵌入企业运营的战略能力。
• 全球面临五大关键脆弱点：AI驱动的攻击、零信任原则、后量子就绪性、复合威胁、监管合规复杂性。

五点洞察

1. AI驱动威胁：AI正在加快攻击开发，造成实质性业务影响（如深度伪造金融欺诈）。防御转向AI驱动的实时可见性和自动化响应。
2. Zero Trust：VPN已过时，企业转向以身份和最小特权为核心。结合XDR实现统一安全管理。
3. 供应链攻击：高管需要掌握第三方依赖与数据跨境流动，罗列的脆弱点包括第三方风险暴露、机器人滥用和影子脚本数量庞大。
4. 后量子加密：量子攻击风险迫在眉睫。PQE全球部署率低，急需从战略角度出发，进行迁移准备。
5. 合规与韧性：新的数字生态要求整合运营架构，自动化工具有助于将分散的安全事件统一化，嵌入合规流程。

高管行动指南

1. 金融安全与业务连续性并重。确保基础设施韧性，应对分布式攻击和第三方中断。
2. 采用AI驱动的自动化防御、分布式XDR和实时机器人管理控制。
3. 优先后量子加密过渡，特别关注供应商的支持情况，优化访问策略。
4. 建立跨职能治理团队，制定AI使用与质量验证标准。
5. 推动国家支持的网络威胁应对，包括高管真实身份保护、AI治理与伦理培训。

未来趋势

• 内嵌韧性能力与云平台深度绑定，结合“无服务器AI推理”与分布式计算架构提升规模效益。
• 网络安全、数字伦理和地缘政治的交叉形成新型风险评估框架。

关键引述

“规模化韧性不是可选项，是决定领导力的关键因素。”

报告指出，不部署自动化的韧性策略，在AI驱动的威胁面前将滞后于攻击者的能力。