> **来源：[研报客](https://pc.yanbaoke.cn)** # 2025年网络安全趋势总结 ## 核心内容 2025年的网络安全格局受到多种因素的共同影响，包括网络威胁的演变、更严格的法规出台以及技术创新的推动。本报告聚焦于勒索软件、国家行为体、黑客行动主义、云环境的范式转变、生成式人工智能在网络安全中的应用、OT网络监控的强化以及行为安全模型的兴起，为组织提供全面的分析和应对建议。 --- ## 主要观点 - **网络威胁演变**：勒索软件正从单纯的经济勒索扩展为破坏关键运营和掩盖攻击来源的工具；国家行为体持续进行网络间谍、破坏和虚假信息活动；黑客行动主义受政治和意识形态驱动，攻击目标集中在政府、交通、金融和能源等关键领域。 - **法规收紧**：欧盟、智利等地区推出更严格、影响范围更广的网络安全法规，如NIS2指令、DORA法规和《网络安全和关键信息基础设施框架法》，对供应链安全和数字韧性提出更高要求。 - **云环境挑战**：云技术的普及带来新的安全风险，如配置错误和身份管理漏洞，组织需采用零信任架构（ZTA）和动态监控模型以应对。 - **生成式人工智能（GAI）**：AI技术正在改变网络攻击和防御方式，提高攻击的复杂性和自动化程度，同时也为防御提供新的工具和策略。 - **OT网络监控**：工业控制系统（OT）的安全性成为重点，需加强监控可见性和控制力，以应对日益增长的远程访问风险。 - **行为安全模型**：传统的安全意识培训已不足以应对当前威胁，需转向行为安全模型，将安全行为融入企业文化，提升整体防御能力。 --- ## 关键信息 ### 勒索软件 - **趋势**：2024年勒索软件攻击数量显著上升，每月平均记录460起事件。 - **主要团伙**：Lockbit3（9.4%）、Play（5%）、Ransomhub（5%）是最活跃的勒索软件组织。 - **行业分布**：制造业和医疗保健业是勒索软件攻击的主要目标，分别占14%和9%。 - **预测**：2025年勒索软件攻击将更加专业化和多样化，利用新攻击向量。 ### 国家行为体 - **趋势**：国家支持的攻击者在2024年活跃度上升，中国、俄罗斯、朝鲜、伊朗是主要参与者。 - **攻击目标**：政府实体（36%）、国防（12%）、军事（7%）是主要攻击目标。 - **预测**：2025年，国家行为体将利用AI生成虚假信息，进一步影响地缘政治稳定。 ### 黑客行动主义 - **趋势**：亲俄组织如NoName05716和CyberArmyofRussia\_Reborn主导了2024年的黑客行动。 - **攻击目标**：政府（35%）、交通（19%）、金融（17%）、能源（5%）是最常被攻击的领域。 - **预测**：2025年，黑客行动主义将更加活跃，攻击者可能与冲突方结盟，针对其支持者实施攻击。 --- ## 2025年趋势分析 ### 立法的兴起 - **法规影响**：NIS2、DORA、CRA等法规将网络安全提升为战略层面，影响范围扩大至所有IT和OT服务提供商。 - **监管压力**：不合规行为将面临更严厉的处罚，包括刑事处罚和高额罚款。 ### 云环境中的范式转变 - **云技术增长**：预计到2030年，75%的公司将采用云技术。 - **云安全挑战**：99%的云泄露源于人为错误，如配置错误和身份管理漏洞。 - **零信任架构（ZTA）**：零信任模型将成为云环境的标准，需实施严格的访问控制和实时监控。 ### 生成式智能网络安全时代 - **AI应用**：AI正在被用于网络钓鱼检测、事件响应、漏洞缓解和威胁预测。 - **投资增长**：企业AI投资同比增长312%，预计到2026年，大部分应用开发将受AI影响。 - **安全需求**：组织需投资AI培训和工具，并制定技术治理政策以确保合规和伦理。 ### 增强对OT网络监控的可见性和控制力 - **OT安全挑战**：工业控制系统（OT）的数字集成提高了安全风险，但2024年报告的漏洞率有所下降。 - **远程访问风险**：15%的关键基础设施安全事件涉及第三方或供应商，需制定严格的远程访问策略。 - **技术演进**：EDR和AI驱动的监控系统正被开发用于OT环境，以提高威胁检测能力。 --- ## 超越意识：迈向行为安全模型 - **人为错误风险**：95%的安全漏洞由人为错误引起，需关注行为层面的安全问题。 - **行为安全模型**：将安全行为纳入企业文化，通过个性化策略和实时监控提高员工的安全意识。 - **关键指标**：38%的员工会将机密信息分享给AI工具，25%的网络事件由弱密码引发。 --- ## 建议总结 | 建议内容 | 具体措施 | |----------|----------| | 设立专项网络安全预算 | 投资防御服务、法规合规和数字韧性建设 | | 将网络安全融入战略 | 主动风险管理、团队培训、技术采用 | | 保护供应链安全 | 签订安全协议、定期审计、确保供应商符合安全标准 | | 制定全面的云安全策略 | 明确监控工具、建立流程、确保覆盖全面 | | 设计抗毁性架构 | 验证所有组件、执行更新、调整架构以适应技术变化 | | 强化高级监控与检测 | 实施检测与响应平台，确保实时可见性和控制 | | 采用零信任架构（ZTA） | 优先保护资产而非网络区域，基于NIST 800-207标准 | | 建立综合检测系统 | 整合IT与OT网络的可视化能力，提升威胁识别能力 | | 制定事件响应计划 | 整合IT与OT团队，明确角色与职责 | | 制定远程访问策略 | 降低供应商解决方案风险，建立具体安全要求 | | 识别行为脆弱性 | 根据角色和活动诊断风险区域 | | 实施定制化项目 | 用针对独特挑战的干预措施替代通用培训 | | 实时监控与调整 | 利用AI系统追踪风险指标并实施主动纠正 | | 倡导共同责任 | 让各级员工参与安全习惯的建立和维护 | | 评估行动影响 | 以风险降低和组织韧性提升衡量策略成功 | --- ## 结语 2025年的网络安全趋势表明，组织必须采取更全面、主动和战略性的方法来应对日益复杂的威胁。从法规合规到技术治理，从云安全到OT监控，从AI防御到行为安全，所有层面都需要同步提升。网络安全已不再只是技术问题，而是企业生存与发展的关键要素。