Check Point 软件技术公司 2025 年网络安全预测揭示了新兴技术和高级网络犯罪手段将如何改变全球威胁形势
2024 年 10 月 ，网络安全解决方案先驱者和全球领导者 CheckPoint 软件技术有限公司（纳斯达克股票代码：CHKP）今天发布了其 2025 年网络安全预测，概述了未来一年企业与机构将面临的主要安全挑战。随着企业不断采用新技术，AI 驱动型攻击、量子威胁和云漏洞将重新定义数字威胁格局。
2025 年全球网络安全预测报告的要点包括：
· 基于 AI 的攻击日益增多：2025 年，AI 将成为网络犯罪的主要帮凶。攻击者将利用 AI 技术发起高度个性化的网络钓鱼攻击，并生成自适应恶意软件。这些恶意软件能够从实时数据中学习，以逃避检测。小型黑客组织也将利用 AI 工具发起大规模攻击，而无需具备高级专业知识，这将推动网络犯罪的大众化。
· 勒索软件将对供应链造成重创：勒索软件将变得更具针对性和更加自动化，将攻击矛头指向关键供应链，而且大规模攻击或将愈加频繁，影响整个行业，同时攻击者会使用 AI 增强型网络钓鱼电子邮件和深度伪造仿冒来绕过防御系统。
· AI 使用不当将导致数据泄露增加：随着 ChatGPT 等 AI 工具成为业务流程中不可或缺的一部分，意外数据泄露将成为一个重大问题。员工可能会无意中与外部 AI 平台共享敏感数据，致使意外数据泄露。企业需要建立治理框架来监控 AI 使用并保护数据隐私。
· 量子计算将给加密带来新威胁：量子计算很快就会给现有加密方法带来考验。尽管大规模量子攻击威胁形成还需要数年时间，但金融和医疗等行业现在就必须开始采用量子安全加密技术，以有效抵御这一近在眉睫的威胁。
· 社交媒体漏洞利用和深度伪造将屡见不鲜：越来越多的网络犯罪分子将瞄准社交媒体平台，利用个人数据实施有针对性的诈骗和仿冒攻击。基于 AI 的深度伪造将变得更具迷惑性，对金融交易和企业安全构成威胁。为了检测和防范这些复杂的攻击，企业需要采用实时 AI 防御。
· 基于 AI 的 SOC 助手将革新安全运营：安全运营中心 (SOC) 将利用 AI 助手处理海量数据并对威胁进行优先级划分，从而缩短响应时间。这些基于 AI 的工具将有助于自动检测威胁并减少误报，从而提高安全团队的效率。
· 随着 AI 的日益普及，首席信息官和首席信息安全官的角色将日趋融合：随着企业不断采用 AI 和混合云环境，首席信息官和首席信息安全官的角色将日趋融合，转向集成式风险管理。该报告预测，首席信息官将越来越多地监管网络安全运营，推动 IT 与安全职能团队之间更紧密的协作。
· 云安全平台占据主导地位：企业将迁移至集成式云安全平台，采用 CNAPP 等工具来监控和保护多云环境。AI 将在自动实施威胁防御方面发挥关键作用，将重心从被动防护转向主动防御。
· 物联网扩展增大了攻击面：预计到 2025 年物联网设备数量将达到 320 亿台，因此必须确保这些互联系统的安全将变得至关重要。攻击者将利用安全防护不到位的物联网设备来入侵云网络。为了缓解这些风险，企业必须采用零信任架构和 AI 威胁检测工具。
Check Point 首席技术官 Dorit Dor 博士表示：“2025 年，AI 将助长网络攻击，同时推动安全防护。安全团队将依靠针对其独特环境量身定制的 AI 工具，而攻击者则会开展日益复杂的 AI 驱动型网络钓鱼和深度伪造攻击活动。与此同时，攻击者将利用被忽视的漏洞、服务账户和机器对机器访问密钥在网络内横向移动，这将进一步增加防御难度。随着网络冲突逐渐扩展到社交平台乃至战场，各机构必须更主动地采取预防性措施，并能够迅速做出调整，以保护其运营免受新兴威胁的影响。”
如欲查看完整的预测报告，请访问 Check Point 软件技术公司 2025 年网络安全预测。
关于 Check Point 软件技术有限公司
Check Point 软件技术有限公司（www.checkpoint.com.cn）是一家领先的云端 AI 网络安全平台提供商，为全球超过 10 万家企业与机构提供安全保护。Check Point 利用强大的 AI 技术通过 Infinity 平台提高了网络安全防护效率和准确性，凭借业界领www.checkpoint.com)先的捕获率实现了主动式威胁预测和更智能、更快速的响应。该综合型平台集多项云端技术于一身，包括确保工作空间安全的 Check Point Harmony、确保云安全的 Check Point CloudGuard、确保网络安全的 Check Point Quantum，以及支持协同式安全运维和服务的 Check Point Infinity Core Services。
