2025网络安全重要趋势：在由AI主导的商业环境中，网络安全的基本原则正变得愈发重要

　　随着2025年的到来，数字环境以前所未有的速度持续演变，在带来新挑战的同时，也放大了企业对采取强有力网络安全措施的迫切需求。在此背景下，第六期年度《网络安全重要趋势》的全球发布揭示了各行业组织目前及即将面临的挑战，并强调其可采取的几项战略举措。这些举措均与本报告中深入探讨的八项关键网络安全重要趋势一致。

　　在科技深度渗透职业和日常生活方方面面的当下，网络安全已不仅仅是企业关注的问题，更成为了影响社会各方面的广泛议题。根据毕马威的研究，首席执行官们认为网络安全是过去十年中的首要威胁。

　　人工智能（ArtificialIntelligence，简称AI）在几乎所有工业领域的应用揭示了在AI模型和流程中嵌入信任的紧迫性，即通过建立一个全面而稳健的治理计划，使首席执行官能够借此了解各种商业案例，确定AI在组织中的使用范围和方式，并识别相关的漏洞。

　　智能产品的普及，从汽车和医疗器械到家用电器及其他与物联网相关的设备，持续扩大了网络攻击面，并以前所未有的方式将物理威胁和数字威胁相结合。深度伪造技术的兴起，以及加密货币等数字资产的复苏（此类资产仍基本处于无监管且波动性高的状态）进一步加剧了这些威胁的复杂性，要求人们提高警惕并采取创新对策。

　　在此环境中，首席信息安全官亟需专注于自身及团队对AI技术的学习，不仅要组建最佳团队，还要理解每个应用场景所带来的独特风险。至于人才招聘和开发，首席信息安全官面临着艰巨任务，即组建能够理解AI复杂性及其潜在风险的团队——由于该领域的快速创新以及整个企业中出现的难以管理的“影子AI”，这项任务变得更加复杂。

　　与此同时，网络安全能力的合理化或整合也已经提上日程，安全团队正在从其安全运营中心（SOC）中的数十种解决方案转向一套精简的最佳工具套件，以更有效更经济地集成解决方案，并持续利用这些工具提供商提供的新AI能力。

　　今天的网络安全挑战远超传统技术技能的范畴，需要采用跨学科的方法，涵盖对风险管理的深刻理解，以及问题解决、批判性思维和沟通等软技能。网络安全专业人士可以来自非传统背景，并且必须能够迅速适应并掌握超出计算机科学、软件工程或信息技术等传统学位培训通常教授的知识。2对于网络安全专业人士而言，优先进行情境风险评估至关重要，但同时不能忽视明确且灵活的控制措施的需求。