毕马威KPMG2025年网络安全重要趋势报告AI时代下的八大关键要点英文版44页_1mb

网络安全考虑（2025）

引言

在AI主导的商业环境中，网络安全的基础原则变得更加关键。KPMG认为，网络安全已不再是单纯的IT问题，而是影响社会各方面的系统性挑战。报告基于对各行各业组织当前与未来挑战的分析，提出八个关键网络安全考虑因素，并从AI治理、人才短缺、身份认证、云安全、韧性、数字信任等多个维度进行探讨。

关键考虑因素

1. CISO角色的演化

• 传统作为网络防御者，现转向风险管理、政策倡导与目标协调。
• 面临挑战：
  • 外部供应商依赖导致公司控制权下降。
  • 需平衡决策权与不可预见的技术风险。
  • 公司重组趋势（如“shadow AI”）使无法全面掌握技术路径。

2. AI带来的机遇与风险

• 机会：自动化威胁检测、减少团队负担、提升效率。
• 风险：
  • 算法偏差、偏见生成、控制失效。
  • 使命感：“黑盒”操作缺乏透明度，威胁信任构建。
• 建议：建立AI安全治理框架，强调人性化协作与透明机制。

3. 数字身份与认证

• 安全是数字身份认证的核心。
• 挑战：
  • 深伪攻击的普及对身份识别构成威胁。
  • 生物识别技术取代传统密码，但此类数据一旦暴露则无法替换。
• 建议：向零信任原则过渡，并平衡效率与合规要求。

4. IoT设备与智能生态系统

• 面临的挑战
  • 长生命周期、供应链复杂、远程升级困难。
  • 数据访问控制和策略隔离。
• 建议：实现平台整合、制定完整生命周期管理协议。

5. 像等新兴技术

• 安全性与策略调整
  • 网络策划、自动驾驶汽车、医疗设备等新智能产品带来的网络安全威胁。
  • 需建立清晰的决策流程与标准化监管机制，如欧盟的CRA法案。

6. 网络安全韧性优先

• 向系统化设计方法转向，强化业务连续性和基础设施保障。
• 建议：确立资产清单管理、协调供应链风险、增强边境控制措施。

总结建议

• CISO应平衡战略重心，在保障安全的同时推进AI采纳、提升员工安全意识与行为。
• 平台整合和云服务转型将增强效率，但应避免供应商集中风险。
• AI治理协同体现于数字化信任、包容性以及跨界合作。
• 行业需通过早期教育推动人才多样性，缩小网络安全与速度之间距离。

其核心目标依然是为构建安全韧性、可信数字化业务提供可行路径，实现技术助推业务发展而非成为障碍，并助力所有利益相关方迎接未来挑战。