派拓網(wǎng)絡(luò)發(fā)布2025年及未來(lái)亞太地區(qū)網(wǎng)絡(luò)安全趨勢(shì)預(yù)測(cè)

全球網(wǎng)絡(luò)安全領(lǐng)導(dǎo)企業(yè)Palo Alto Networks（派拓網(wǎng)絡(luò)）近日發(fā)布2025年亞太地區(qū)網(wǎng)絡(luò)安全預(yù)測(cè)，概述了網(wǎng)絡(luò)從業(yè)者未來(lái)12個(gè)月可能遇到的五大趨勢(shì)，幫助他們提高其所在企業(yè)的安全性。

2024年，亞太地區(qū)的企業(yè)強(qiáng)調(diào)了將AI嵌入到業(yè)務(wù)流程中，包括企業(yè)正在與對(duì)手進(jìn)行AI競(jìng)賽的網(wǎng)絡(luò)安全流程。然而，普華永道最近的一份報(bào)告顯示，超過(guò)40%的管理者表示自己不了解生成式AI等新興技術(shù)帶來(lái)的網(wǎng)絡(luò)風(fēng)險(xiǎn)，這一點(diǎn)著實(shí)令人擔(dān)憂。2025年，企業(yè)將把AI作為網(wǎng)絡(luò)安全戰(zhàn)略的核心，通過(guò)AI提前降低風(fēng)險(xiǎn)。更關(guān)鍵的是，他們還將設(shè)法保證自己AI模型的安全。

派拓網(wǎng)絡(luò)大中華區(qū)總裁陳文俊（Adrian Chan）表示：“2025年，中國(guó)企業(yè)面臨的安全形勢(shì)將愈發(fā)嚴(yán)峻，主要表現(xiàn)在網(wǎng)絡(luò)威脅的規(guī)模更大，復(fù)雜程度更高，影響范圍更廣。攻擊者將利用AI技術(shù)實(shí)施更為復(fù)雜和難以檢測(cè)的攻擊。如果盲目堆砌單點(diǎn)產(chǎn)品可能會(huì)影響安全防護(hù)效果、導(dǎo)致業(yè)務(wù)中斷、增加合規(guī)風(fēng)險(xiǎn)，而采取集成的平臺(tái)化策略可以有效應(yīng)對(duì)這些問(wèn)題。統(tǒng)一平臺(tái)不僅能夠提升企業(yè)的網(wǎng)絡(luò)安全防護(hù)能力、簡(jiǎn)化安全管理和運(yùn)營(yíng)、降低安全成本，還能增強(qiáng)數(shù)據(jù)保護(hù)和隱私合規(guī)性、提升業(yè)務(wù)連續(xù)性和可用性，幫助企業(yè)做好防御未知威脅的準(zhǔn)備，適應(yīng)快速變化的安全態(tài)勢(shì)?！?/p>

從具有重大影響的網(wǎng)絡(luò)攻擊數(shù)量將激增，到量子AI將被集成到節(jié)能解決方案中，這些對(duì)2025年的預(yù)測(cè)為企業(yè)制定網(wǎng)絡(luò)安全戰(zhàn)略和發(fā)揮AI技術(shù)的更大潛力提供了重要指導(dǎo)。

1. 網(wǎng)絡(luò)基礎(chǔ)設(shè)施將以統(tǒng)一數(shù)據(jù)安全平臺(tái)為中心

2025年，企業(yè)將為了應(yīng)對(duì)日益增加的復(fù)雜性而減少使用的網(wǎng)絡(luò)安全工具數(shù)量并轉(zhuǎn)向統(tǒng)一平臺(tái)，以此獲得更高的可見(jiàn)性和可控性。這一趨勢(shì)將在網(wǎng)絡(luò)技能持續(xù)短缺的情況下繼續(xù)加速。統(tǒng)一平臺(tái)將提供涵蓋代碼庫(kù)、云工作負(fù)載、網(wǎng)絡(luò)和SOC的端到端可見(jiàn)性與上下文，最終創(chuàng)造出一個(gè)更加全面、儀表盤(pán)數(shù)量更少的安全架構(gòu)。通過(guò)將全部安全層整合到一個(gè)統(tǒng)一的平臺(tái)上，企業(yè)將能夠優(yōu)化資源、提高整體效率，并針對(duì)不斷變化的威脅建立更具彈性和適應(yīng)性的防御體系。

2. 深度偽造將成為主要的欺詐手段

在亞太地區(qū)，深度偽造已被用于各種非法用途。一些深度偽造攻擊被用于傳播謠言，而更有效的攻擊則旨在騙取企業(yè)錢(qián)財(cái)。例如，一名攻擊者在一家香港工程公司的視頻會(huì)議上利用深度偽造冒充首席財(cái)務(wù)官和管理團(tuán)隊(duì)，欺騙員工向其匯款數(shù)百萬(wàn)美元。

通過(guò)掌握并利用不斷改進(jìn)的AI生成技術(shù)，犯罪分子可以發(fā)起以假亂真的深度偽造攻擊。由于現(xiàn)有技術(shù)已經(jīng)可以克隆出高度可信的語(yǔ)音，因此音頻深度偽造也將得到更廣泛的應(yīng)用。預(yù)計(jì)在2025年，深度偽造將被更加頻繁地單獨(dú)使用或加入到更大規(guī)模的攻擊中。

3. 揭穿圍繞量子安全話題的炒作

量子計(jì)算項(xiàng)目正在亞太地區(qū)展開(kāi)，并且獲得了一些政府和風(fēng)投機(jī)構(gòu)的大量資金和資源投入。

雖然量子攻擊還無(wú)法針對(duì)廣泛使用的加密方法，但一些犯罪組織可能采取“先獲取，后解密”的策略，先獲取高度機(jī)密的數(shù)據(jù)，待量子技術(shù)取得進(jìn)步后再解鎖這些數(shù)據(jù)。這將給企業(yè)帶來(lái)巨大風(fēng)險(xiǎn)，可能危及通信、破壞關(guān)鍵基礎(chǔ)設(shè)施，并攻克大多數(shù)互聯(lián)網(wǎng)金融交易的安全協(xié)議。開(kāi)發(fā)量子計(jì)算的企業(yè)也可能成為攻擊目標(biāo)。

為了有效應(yīng)對(duì)這些威脅，企業(yè)需要引起重視并采用抗量子防御措施，包括抗量子隧道技術(shù)、綜合加密數(shù)據(jù)庫(kù)等具有更強(qiáng)加密靈活性的技術(shù)。美國(guó)國(guó)家標(biāo)準(zhǔn)與技術(shù)研究院（NIST）最近發(fā)布了后量子加密的最終標(biāo)準(zhǔn)。過(guò)渡到這些算法有助于企業(yè)保證數(shù)據(jù)安全，抵御未來(lái)的量子威脅。網(wǎng)絡(luò)安全要求較高的企業(yè)需要將量子密鑰分發(fā)（QKD）作為確保通信安全的一種手段。隨著量子計(jì)算日益成為現(xiàn)實(shí)，潛在威脅也在逼近，企業(yè)需要采取恰當(dāng)措施才能適應(yīng)快速發(fā)展的網(wǎng)絡(luò)環(huán)境、防止數(shù)據(jù)被盜，并確保關(guān)鍵系統(tǒng)的完整性。

目前，首席信息官可以揭穿圍繞這一話題的炒作。雖然量子退火技術(shù)已經(jīng)取得重大進(jìn)展，但更高級(jí)別的加密技術(shù)仍未被破解。

4. 透明度將是AI時(shí)代維持客戶信任的基石

亞太地區(qū)的監(jiān)管機(jī)構(gòu)正在建立對(duì)使用AI的信任并鼓勵(lì)A(yù)I驅(qū)動(dòng)的創(chuàng)新，包括關(guān)注日益增加的AI模型使用對(duì)數(shù)據(jù)保護(hù)和網(wǎng)絡(luò)安全的影響。

2025 年，亞太地區(qū)的立法者仍將把重點(diǎn)放在AI的道德、數(shù)據(jù)保護(hù)和透明度上。但隨著AI模型使用的增加，AI的安全性以及所用數(shù)據(jù)的完整性和可靠性將得到更多重視。AI模型機(jī)制，尤其是數(shù)據(jù)采集、訓(xùn)練數(shù)據(jù)集和決策制定過(guò)程的透明度和主動(dòng)溝通將成為建立客戶信任的關(guān)鍵。

5. 企業(yè)將更加重視產(chǎn)品完整性和供應(yīng)鏈安全

2025年，企業(yè)將更加重視產(chǎn)品完整性和供應(yīng)鏈彈性，具體表現(xiàn)在他們將進(jìn)行更全面的風(fēng)險(xiǎn)評(píng)估，考慮業(yè)務(wù)中斷的責(zé)任和法律后果，并且重新審核保險(xiǎn)安排。

在云環(huán)境中，由于復(fù)雜性和規(guī)模導(dǎo)致風(fēng)險(xiǎn)增加，實(shí)時(shí)可見(jiàn)性已變得必不可少。預(yù)計(jì)企業(yè)將更重視全方位監(jiān)測(cè)，包括對(duì)基礎(chǔ)設(shè)施和應(yīng)用性能指標(biāo)的持續(xù)追蹤。