Check Point 軟件技術(shù)公司 2025 年網(wǎng)絡(luò)安全預(yù)測揭示了新興技術(shù)和高級網(wǎng)絡(luò)犯罪手段將如何改變?nèi)蛲{形勢
2024 年 10 月 ，網(wǎng)絡(luò)安全解決方案先驅(qū)者和全球領(lǐng)導(dǎo)者 CheckPoint 軟件技術(shù)有限公司（納斯達克股票代碼：CHKP）今天發(fā)布了其 2025 年網(wǎng)絡(luò)安全預(yù)測，概述了未來一年企業(yè)與機構(gòu)將面臨的主要安全挑戰(zhàn)。隨著企業(yè)不斷采用新技術(shù)，AI 驅(qū)動型攻擊、量子威脅和云漏洞將重新定義數(shù)字威脅格局。
2025 年全球網(wǎng)絡(luò)安全預(yù)測報告的要點包括：
· 基于 AI 的攻擊日益增多：2025 年，AI 將成為網(wǎng)絡(luò)犯罪的主要幫兇。攻擊者將利用 AI 技術(shù)發(fā)起高度個性化的網(wǎng)絡(luò)釣魚攻擊，并生成自適應(yīng)惡意軟件。這些惡意軟件能夠從實時數(shù)據(jù)中學(xué)習(xí)，以逃避檢測。小型黑客組織也將利用 AI 工具發(fā)起大規(guī)模攻擊，而無需具備高級專業(yè)知識，這將推動網(wǎng)絡(luò)犯罪的大眾化。
· 勒索軟件將對供應(yīng)鏈造成重創(chuàng)：勒索軟件將變得更具針對性和更加自動化，將攻擊矛頭指向關(guān)鍵供應(yīng)鏈，而且大規(guī)模攻擊或?qū)⒂宇l繁，影響整個行業(yè)，同時攻擊者會使用 AI 增強型網(wǎng)絡(luò)釣魚電子郵件和深度偽造仿冒來繞過防御系統(tǒng)。
· AI 使用不當將導(dǎo)致數(shù)據(jù)泄露增加：隨著 ChatGPT 等 AI 工具成為業(yè)務(wù)流程中不可或缺的一部分，意外數(shù)據(jù)泄露將成為一個重大問題。員工可能會無意中與外部 AI 平臺共享敏感數(shù)據(jù)，致使意外數(shù)據(jù)泄露。企業(yè)需要建立治理框架來監(jiān)控 AI 使用并保護數(shù)據(jù)隱私。
· 量子計算將給加密帶來新威脅：量子計算很快就會給現(xiàn)有加密方法帶來考驗。盡管大規(guī)模量子攻擊威脅形成還需要數(shù)年時間，但金融和醫(yī)療等行業(yè)現(xiàn)在就必須開始采用量子安全加密技術(shù)，以有效抵御這一近在眉睫的威脅。
· 社交媒體漏洞利用和深度偽造將屢見不鮮：越來越多的網(wǎng)絡(luò)犯罪分子將瞄準社交媒體平臺，利用個人數(shù)據(jù)實施有針對性的詐騙和仿冒攻擊?；?AI 的深度偽造將變得更具迷惑性，對金融交易和企業(yè)安全構(gòu)成威脅。為了檢測和防范這些復(fù)雜的攻擊，企業(yè)需要采用實時 AI 防御。
· 基于 AI 的 SOC 助手將革新安全運營：安全運營中心 (SOC) 將利用 AI 助手處理海量數(shù)據(jù)并對威脅進行優(yōu)先級劃分，從而縮短響應(yīng)時間。這些基于 AI 的工具將有助于自動檢測威脅并減少誤報，從而提高安全團隊的效率。
· 隨著 AI 的日益普及，首席信息官和首席信息安全官的角色將日趨融合：隨著企業(yè)不斷采用 AI 和混合云環(huán)境，首席信息官和首席信息安全官的角色將日趨融合，轉(zhuǎn)向集成式風險管理。該報告預(yù)測，首席信息官將越來越多地監(jiān)管網(wǎng)絡(luò)安全運營，推動 IT 與安全職能團隊之間更緊密的協(xié)作。
· 云安全平臺占據(jù)主導(dǎo)地位：企業(yè)將遷移至集成式云安全平臺，采用 CNAPP 等工具來監(jiān)控和保護多云環(huán)境。AI 將在自動實施威脅防御方面發(fā)揮關(guān)鍵作用，將重心從被動防護轉(zhuǎn)向主動防御。
· 物聯(lián)網(wǎng)擴展增大了攻擊面：預(yù)計到 2025 年物聯(lián)網(wǎng)設(shè)備數(shù)量將達到 320 億臺，因此必須確保這些互聯(lián)系統(tǒng)的安全將變得至關(guān)重要。攻擊者將利用安全防護不到位的物聯(lián)網(wǎng)設(shè)備來入侵云網(wǎng)絡(luò)。為了緩解這些風險，企業(yè)必須采用零信任架構(gòu)和 AI 威脅檢測工具。
Check Point 首席技術(shù)官 Dorit Dor 博士表示：“2025 年，AI 將助長網(wǎng)絡(luò)攻擊，同時推動安全防護。安全團隊將依靠針對其獨特環(huán)境量身定制的 AI 工具，而攻擊者則會開展日益復(fù)雜的 AI 驅(qū)動型網(wǎng)絡(luò)釣魚和深度偽造攻擊活動。與此同時，攻擊者將利用被忽視的漏洞、服務(wù)賬戶和機器對機器訪問密鑰在網(wǎng)絡(luò)內(nèi)橫向移動，這將進一步增加防御難度。隨著網(wǎng)絡(luò)沖突逐漸擴展到社交平臺乃至戰(zhàn)場，各機構(gòu)必須更主動地采取預(yù)防性措施，并能夠迅速做出調(diào)整，以保護其運營免受新興威脅的影響。”
如欲查看完整的預(yù)測報告，請訪問 Check Point 軟件技術(shù)公司 2025 年網(wǎng)絡(luò)安全預(yù)測。
關(guān)于 Check Point 軟件技術(shù)有限公司
Check Point 軟件技術(shù)有限公司（www.checkpoint.com.cn）是一家領(lǐng)先的云端 AI 網(wǎng)絡(luò)安全平臺提供商，為全球超過 10 萬家企業(yè)與機構(gòu)提供安全保護。Check Point 利用強大的 AI 技術(shù)通過 Infinity 平臺提高了網(wǎng)絡(luò)安全防護效率和準確性，憑借業(yè)界領(lǐng)www.checkpoint.com)先的捕獲率實現(xiàn)了主動式威脅預(yù)測和更智能、更快速的響應(yīng)。該綜合型平臺集多項云端技術(shù)于一身，包括確保工作空間安全的 Check Point Harmony、確保云安全的 Check Point CloudGuard、確保網(wǎng)絡(luò)安全的 Check Point Quantum，以及支持協(xié)同式安全運維和服務(wù)的 Check Point Infinity Core Services。
本文轉(zhuǎn)載自：，不代表科技訊之立場。原文鏈接：http://articlef.yulepops.com/article/m-163/1/2122024103116190597317312.html
