400-001-9776
2024年，網絡空間經歷了一場前所未有的動蕩，威脅行為者的活動頻繁且多變，這一系列事件為2025年的網絡安全形勢蒙上了一層陰影，預示著挑戰依舊嚴峻。
為了深入了解并有效應對勒索軟件及其他網絡犯罪活動的新趨勢，我們與業界領先的安全專家進行了交流探討，以期幫助企業組織全面認知可能面臨的風險，并
據此制定出切實有效的防御策略。
勒索軟件生態系統的持續擴張
勒索軟件生態系統正以前所未有的速度發展，不斷適應并規避防御者設置的新保護措施。其中，勒索軟件即服務（RaaS）模式的增長尤為顯著。2025年，我們
預見威脅行為者之間的交叉合作將進一步加劇，這種合作不僅擴大了網絡攻擊的規模、復雜性和影響，還促進了各類惡意軟件、AI驅動的攻擊工具和被盜數據的
共享。
RaaS市場的繁榮降低了網絡犯罪的門檻，使得更多潛在攻擊者能夠輕松加入。同時，一些網絡安全公司雖然提供合法的滲透測試服務，但也涉足數據盜竊等非法
領域。
此外，由民族國家支持的高級持續性威脅（APT）行為者也在地下論壇中積極尋求合作，利用網絡犯罪分子開發的工具和服務，通過設立幌子公司來掩蓋其惡意活
動。
網絡邊緣設備的脆弱性
防火墻、VPN、交換機和路由器等網絡邊緣設備仍然是網絡攻擊的主要目標。由于這些設備在安全監控和補丁管理方面的疏忽，它們成為了網絡犯罪分子的攻
擊重點。2024年已有多起因網絡邊緣設備被利用而導致的嚴重安全事件。
為了應對這一趨勢，企業在2025年應優先考慮網絡邊緣的可見性，實施持續監控和日志記錄。同時，采用嚴格的全天候漏洞管理計劃，確保在漏洞披露后能夠迅
速修補邊緣設備。此外，通過網絡分段來防止橫向移動，限制成功利用漏洞后的影響范圍，也是有效的防御措施。
AI技術的雙刃劍效應
隨著AI技術的普及，它已成為全球網絡空間的重要力量。威脅行為者和防御者都在利用AI來提升各自的能力。在2024年，AI的進步繼續吸引著地下威脅行為者的
關注。他們利用深度偽造技術、GPT模型等AI工具來支持犯罪活動，如繞過身份驗證措施、實施網絡釣魚攻擊等。
AI驅動的技術，尤其是深度偽造，正逐漸威脅到傳統的身份驗證手段，如多因素身份驗證（MFA）。隨著2025年的到來，深度偽造工具將變得更加易利用和逼真，
成為網絡安全領域的一大挑戰。在這個由AI主導的網絡戰場上，攻擊者和防御者的較量將愈發激烈，誰能夠保持最敏捷和最具創造力，誰就能占據上風。
云環境成為攻擊重點
根據泰雷茲的報告，44%的組織曾經歷過云數據泄露，其中14%的組織在過去12個月內遭遇了此類事件。隨著組織逐漸去邊界化，云環境已成為網絡犯罪分子的重
點攻擊目標。他們濫用合法工具和功能來執行非法操作，加速了信息竊取等犯罪領域發展。
在2025年，網絡防御者必須密切關注云服務被用作攻擊節點的趨勢，并加強對其的監控和防護。同時，身份盜竊活動也是需要重點關注的關鍵趨勢，企業需要采取
更加嚴格的身份驗證措施來保護敏感信息。
非技術性攻擊技術的威脅
盡管網絡犯罪分子在技術上不斷提升實力，但通過社會工程學針對高價值個體的非技術性攻擊仍然占據主導地位。這些個性化詐騙雖然需要更多努力且無法大規
模執行，但往往能夠帶來更高的回報。
生成式AI技術的出現進一步增強了這些攻擊的效果，使得音頻和視頻的實時偽造成為可能。因此，員工仍然是網絡犯罪分子的重要目標。為了防范這類攻擊，企業
需要加強對員工的安全教育和培訓，提高他們的防騙意識和能力。
遠程訪問軟件的濫用
網絡犯罪分子正在轉向利用流行的遠程訪問軟件來實施攻擊。他們通過濫用這些工具獲得對系統的未經授權訪問，并在網絡內橫向移動。為了應對這一威脅，企業
必須主動監控其網絡是否有任何未經授權使用遠程訪問軟件的跡象，并采取嚴格的身份驗證措施（如多因素身份驗證）來限制訪問權限。
結論
回顧2024年的動蕩形勢，我們認識到網絡安全挑戰正變得越來越復雜和多樣化。為了應對這些挑戰，企業需要加強跨行業和政府的協作，加強威脅情報共享，并
采用主動防御策略。同時，企業還需要不斷提升自身的技術實力和防御能力，以適應日益專業化和能力越來越強的威脅行為者生態系統。
展望2025年，網絡安全從業者必須保持高度警惕，隨時了解新興趨勢并相應地調整防御措施，以確保企業的網絡安全和穩定運營。
