2024年，网络安全领域的活动显著增加，安全专家与网络攻击者之间展开了一场持续的“猫鼠游戏”。由于网络威胁动态性和数字攻击面不断扩大，许多组织不得不进一步优化和加强安全架构。尽管人们希望网络钓鱼、勒索软件、凭证填充这些攻击的频率能够变低，但在2025年，网络犯罪分子很可能会继续大力攻击，并根据积累的经验改进攻击手段。

为了保持领先地位，预测2025年可能深刻影响网络安全格局的关键趋势至关重要。以下预测为IT和安全专业人员提供了战略洞察，帮助他们确定往后的工作重点，以便于适应不断变化的威胁环境：

人为因素：长期存在的弱点

尽管网络安全工具、策略和人工智能取得了进展，但人为因素仍然是网络安全中持续存在的弱点。人们很容易受到网络钓鱼和社会工程策略的攻击，攻击者利用这些策略来破坏 IT 环境。即使是受到良好保护的网络，也因为密码管理不善和意外的数据泄露而面临网络威胁。越来越多的攻击者完全绕过技术障碍，仅通过使用弱密码、默认密码或已被泄露的凭据直接登录系统。

许多安全漏洞实际上通过基本的网络安全措施都可以预防。然而，许多组织通常将大部分安全预算分配给网络防御，却忽略了关键的人为因素。通过开展安全意识培训、多因素身份认证（MFA）以及零信任身份管理，可以显著降低这种风险。这些措施解决了网络安全最持久的挑战之一，为更具韧性的数字未来奠定了基础。

加密货币交易所：日益增长的攻击目标

美国新一届政府对加密货币的支持态度吸引了网络犯罪分子，他们将目标从传统的商业网络扩展到加密货币交易所。近年来，这些平台遭遇了多起备受瞩目的安全漏洞事件，例如Coincheck被黑客盗取5.5亿美元以及Bithumb损失3000万美元。预计到2025年，随着网络犯罪分子利用加密货币恶意软件和勒索软件攻击漏洞，这些攻击将大幅增加。加密货币恶意软件可以加密数据或劫持处理能力进行未经授权的加密挖掘，而勒索软件则要求支付加密货币作为赎金，以恢复对关键数据的访问。这些攻击利用数字货币的匿名性，给受害者造成经济损失和运营中断。

防御这些威胁需要强大的网络安全措施和持续的网络监控。有效的缓解策略与传统商业环境中使用的策略类似，包括严格的访问控制、数据加密、持续监控以及全面的终端用户安全意识培训。这些措施可以提供最佳的投资回报，对于保护加密货币交易所至关重要。

“美国优先”政策导致国家支持的网络攻击激增

根据Verizon的《2024年数据泄露调查报告》，此前犯罪分子是大多数数据泄露事件的罪魁祸首，占事件总数的60%以上。然而，随着美国采取“美国优先”政策，预计民族国家行为者将加强对关键基础设施和政府系统的攻击。

这一转变凸显了加强网络安全措施和深化国际合作的必要性。各组织必须积极应对这些威胁，通过投资先进的安全技术、培养持续学习的文化以及跨部门合作，增强抵御日益复杂的网络对手的能力。

供应链攻击激增

随着企业加强针对直接网络攻击的防御，黑客开始将供应链作为新的渗透路径。利用第三方供应商和服务提供商的漏洞，攻击者能够获取IT系统的后门访问权限。最近的Cyberhaven Chrome扩展程序攻击事件就是供应链攻击日益普遍的典型案例——预计这一趋势将在2025年进一步加剧。

预计到2028年，托管安全服务的支出将增长至421亿美元，黑客很可能会将目标转向这些服务提供商，以扩大其攻击的影响。

企业必须积极监控和管理供应链中的 IT 安全风险。关键步骤包括实施先进的供应商风险管理实践、确保软件开发流程安全、维护最新的软件和系统以及实施强大的访问控制。通过采取这些措施，组织可以显著减少其供应链攻击风险并增强其整体网络安全态势。

网络安全网状架构的兴起

传统的安全解决方案部署方式往往会带来挑战，因为大量IT安全工具生成的海量数据可能会让组织不堪重负，迫使其陷入被动应对的局面。

网络安全网格架构（CSMA）提供了一种解决方案，它通过统一的框架使安全工具能够相互连接并协同工作。这种方法允许工具相互影响彼此的功能，从而构建一个紧密协作的安全生态系统。CSMA不仅使组织能够跨各种工具扩展安全态势，还能使安全情报更具预测性和实效性。

参考来源：https://www.securityweek.com/anticipating-the-cyber-frontier-top-predictions-for-2025/