导语：随着企业不断采用新技术，AI 驱动型攻击、量子威胁和云漏洞将重新定义数字威胁格局。
2024 年 10 月 ，网络安全解决方案先驱者和全球领导者 CheckPoint 软件技术有限公司（纳斯达克股票代码：CHKP）今天发布了其 2025 年网络安全预测，概述了未来一年企业与机构将面临的主要安全挑战。随着企业不断采用新技术，AI 驱动型攻击、量子威胁和云漏洞将重新定义数字威胁格局。
2025 年全球网络安全预测报告的要点包括：
· 基于 AI 的攻击日益增多：2025 年，AI 将成为网络犯罪的主要帮凶。攻击者将利用 AI 技术发起高度个性化的网络钓鱼攻击，并生成自适应恶意软件。这些恶意软件能够从实时数据中学习，以逃避检测。小型黑客组织也将利用 AI 工具发起大规模攻击，而无需具备高级专业知识，这将推动网络犯罪的大众化。
· 勒索软件将对供应链造成重创：勒索软件将变得更具针对性和更加自动化，将攻击矛头指向关键供应链，而且大规模攻击或将愈加频繁，影响整个行业，同时攻击者会使用 AI 增强型网络钓鱼电子邮件和深度伪造仿冒来绕过防御系统。
· AI 使用不当将导致数据泄露增加：随着 ChatGPT 等 AI 工具成为业务流程中不可或缺的一部分，意外数据泄露将成为一个重大问题。员工可能会无意中与外部 AI 平台共享敏感数据，致使意外数据泄露。企业需要建立治理框架来监控 AI 使用并保护数据隐私。
· 量子计算将给加密带来新威胁：量子计算很快就会给现有加密方法带来考验。尽管大规模量子攻击威胁形成还需要数年时间，但金融和医疗等行业现在就必须开始采用量子安全加密技术，以有效抵御这一近在眉睫的威胁。
· 社交媒体漏洞利用和深度伪造将屡见不鲜：越来越多的网络犯罪分子将瞄准社交媒体平台，利用个人数据实施有针对性的诈骗和仿冒攻击。基于 AI 的深度伪造将变得更具迷惑性，对金融交易和企业安全构成威胁。为了检测和防范这些复杂的攻击，企业需要采用实时 AI 防御。
· 基于 AI 的 SOC 助手将革新安全运营：安全运营中心 (SOC) 将利用 AI 助手处理海量数据并对威胁进行优先级划分，从而缩短响应时间。这些基于 AI 的工具将有助于自动检测威胁并减少误报，从而提高安全团队的效率。
· 随着 AI 的日益普及，首席信息官和首席信息安全官的角色将日趋融合：随着企业不断采用 AI 和混合云环境，首席信息官和首席信息安全官的角色将日趋融合，转向集成式风险管理。该报告预测，首席信息官将越来越多地监管网络安全运营，推动 IT 与安全职能团队之间更紧密的协作。
· 云安全平台占据主导地位：企业将迁移至集成式云安全平台，采用 CNAPP 等工具来监控和保护多云环境。AI 将在自动实施威胁防御方面发挥关键作用，将重心从被动防护转向主动防御。
· 物联网扩展增大了攻击面：预计到 2025 年物联网设备数量将达到 320 亿台，因此必须确保这些互联系统的安全将变得至关重要。攻击者将利用安全防护不到位的物联网设备来入侵云网络。为了缓解这些风险，企业必须采用零信任架构和 AI 威胁检测工具。
Check Point 首席技术官 Dorit Dor 博士表示：“2025 年，AI 将助长网络攻击，同时推动安全防护。安全团队将依靠针对其独特环境量身定制的 AI 工具，而攻击者则会开展日益复杂的 AI 驱动型网络钓鱼和深度伪造攻击活动。与此同时，攻击者将利用被忽视的漏洞、服务账户和机器对机器访问密钥在网络内横向移动，这将进一步增加防御难度。随着网络冲突逐渐扩展到社交平台乃至战场，各机构必须更主动地采取预防性措施，并能够迅速做出调整，以保护其运营免受新兴威胁的影响。”
如欲查看完整的预测报告，请访问 Check Point 软件技术公司 2025 年网络安全预测。
如若转载，请注明原文地址
