من الذكاء الاصطناعي العضوي إلى الفدية: ستة اتجاهات في مجال الأمن السيبراني يجب مراقبتها في عام 2025

随着 2024 年的结束，我们回顾了一年充满黑客攻击、停机、立法和迅速出现的趋势，这些趋势改变了网络安全格局。

人工智能（AI）继续以惊人的速度发展，生成和代理人工智能推动组织考虑其在业务的各个方面的作用。同时，新的类别出现，以帮助组织更好地管理其数据，随着云计算的持续扩张和日益复杂的网络威胁。最后，我们看到世界各地的立法以帮助组织减轻风险和保持网络安全得到实施。

那么，这将导致 2025 年发生什么？请继续阅读 Rubrik 预计明年将出现的 六大网络安全趋势。

1. 数据安全将成为生成式人工智能采用的核心

当我们展望 2025 年时，生成式人工智能采用的讨论中有一个至关重要的因素，即数据安全。由于生成式人工智能模型需要大量数据来学习和生成内容，因此确保这些数据的隐私、保密性和完整性变得至关重要。能够提供强大的数据安全措施的公司将获得竞争优势，在用户和合作伙伴中培养更大的信任。这种信任转化为市场份额，因为企业和消费者更有可能与优先考虑数据保护的 AI 解决方案进行交互，这些解决方案符合严格的法规，如 EU AI 法、GDPR 或 CCPA。

因此，数据安全不仅仅是生成式人工智能的障碍；它正在成为其驱动力。随着企业和消费者都要求 AI 提供更多功能和安全性，生成式人工智能的未来看起来与数据保护的进步越来越紧密相连。到 2025 年，我们预测数据安全将不仅成为 AI 行业成功的基准，也将成为信任和行业及消费者广泛采用 AI 的决定性因素。

2. DORA 将超越金融服务，促进整个行业的网络安全

数字运营恢复力法（DORA）最初是为加强欧洲金融服务机构的 IT 安全而制定的。但在 2025 年，DORA 将成为一种更广泛的运营恢复力工具，因为它具有风险管理、事件报告、第三方风险管理和业务连续性管理等一系列流程。这些流程将帮助组织应对网络威胁、地缘政治紧张和自然灾害。确实，DORA 的更广泛采用将重新定义所有企业如何处理运营恢复力和连续性，在一个越来越不可预测的世界中强调了准备的紧迫性。

人工智能将成为满足 DORA 要求的重要盟友，随着公司创新将人工智能驱动的恢复力措施融入威胁检测、响应自动化和合规监控等领域。 在现在需要实时响应的世界中，人工智能将使组织能够对事件做出响应，并随着情况的动态演变而适应。

3. IT 和安全领导者必须加强云中的数据安全

数据是业务的王冠——而云正日益成为其城堡。但如果你把护城河留下，城堡又有什么用？组织必须为来自日益复杂的网络威胁的云入侵做好准备：2024 年 CrowdStrike 全球威胁报告发现，云入侵的数量自 2023 年以来已增加 75%。

随着云计算的持续扩张，组织有了更大的责任来应对漏洞——否则，这一激增只是开始。在 2025 年，组织必须专注于保护云中的数据，监控风险，并建立信心，以确保在发生攻击时能够恢复数据和应用程序。

这意味着要超越应用程序本身的安全工具，找到专门的解决方案，不仅可以防止威胁到达云中的数据，还可以在威胁进入时迅速恢复。

4. 数据安全态势管理成为网络安全的必备要素

数据安全态势管理（DSPM）旨在解决现代云环境中最复杂的问题之一：知道所有数据在哪里以及如何保护它们。

根据 Research and Markets 的报告，DSPM 市场正在经历显著的增长，主要是由人工智能的采用驱动的。随着更多（和更大）的数据集变得可用于人工智能模型使用，未经授权的用户访问敏感数据的可能性显著增加。

云计算、人工智能和 DSPM 将密切相关，因为传统的安全方法（如数据丢失防护（DLP）和云原生应用保护平台（CNAPP））无法充分解决组织的整体数据相关网络安全问题。

5. 人工智能代理的浪潮将提高网络安全——并带来新的风险

新兴的人工智能代理市场显示出巨大的潜力，特别是对于使用云计算来扩展计算能力和存储容量以训练和部署复杂人工智能模型的组织。专注于云优先架构的 CISO 将从提高生产力、改善客户体验和其他方面受益。人工智能代理还具有帮助企业保持其数据和云应用程序更安全的潜力；想象一个未来，人工智能代理自动化威胁检测，同时提高响应速度和恢复力。

然而，如果实施不谨慎，人工智能代理也会使云中的敏感数据面临风险。随着人工智能代理变得更加复杂和相互关联，它们可能会导致更多的安全漏洞和意外的数据泄露。精明的企业和 IT 领导者不会让这阻止他们采用人工智能代理，而是推动他们建立防护措施，制定严格的数据访问政策，并清晰地传达组织最佳实践。

6. 勒索软件将继续演变并造成混乱

如果 2024 年教会了我们任何事情，那就是勒索软件不会消失——并且将继续成为恶意行为者的最爱。随着人工智能和更多数据转移到基于云和 SaaS 的平台，攻击者可以自动化和完善他们的攻击策略，使勒索软件在 2025 年更加有效。

但情况变得更糟。我们预计，勒索软件即服务（RaaS）将扩展到恶意软件之外，提供初始访问代理、数据泄露和谈判服务。RaaS 平台还将继续降低发起勒索软件攻击的技术门槛，这意味着更多个人或技术能力较低的团体可以参与勒索软件活动，增加攻击量。组织需要制定新的策略来应对这一现实。

这六项预测凸显了为什么 2025 年将成为网络安全领域的动态一年。现在是 IT 和安全领导者准备的时刻。

这些预测强调了为什么 2025 年将成为网络安全领域的动态一年。现在是 IT 和安全领导者准备的时刻。技术娴熟的团体可以参与勒索软件活动，增加攻击量。组织需要开发新的策略来应对这一现实。这些六项预测强调了为什么 2025 年将成为网络安全领域的动态一年。现在是 IT 和安全领导者准备的时刻。