1、2025网络安全重要趋势在由AI 主导的商业环境中,网络安全的基本原则正变得愈发重要毕马威国际 20202025前言毕马威如何助力您的网络安全392025年网络安全战略2 22025网络安全重要趋势 2025 毕马威企业咨询(中国)有限公司中国有限责任公司，是与毕马威国际有限公司(英国私营担保有限公司)相关联的独立成员所全球组织中的成员。版权所有，不得转载。版权所有，不得转载。在中国印刷。在科技深度渗透职业和日常生活方方面面的当下，网络安全已不仅仅是企业关注的问题，更成为了影响社会各方面的广泛议题。根据毕马威的研究，首席执行官们认为网络安全是过去十年中的首要威胁。1智能产品的普及，从汽车和医疗

2、 器 械 到家用电器及其他与物联网相关的设备，持续扩大了网络攻击面，并以前所未有的方式将物理威胁和数字威胁相结合。深度伪造技术的 兴 起，以及加密货币等数字资产的复苏（此类资产仍基本处于无监管且波动性高的状态）进一步加剧了这些威胁的复杂性，要求人们提高警惕并采取创新对策。在此环境中，首席信息安全官亟需专注于自身及团队对AI技术的学习，不仅要组建最佳团队，还要理解每个应用场景所带来的独特风险。至于人才招聘和开发，首席信息安全官 面临着艰巨任务，即组建能够理解 AI 复杂性及其潜在风险的团队由于该领域的快速创新以及整个企业中出现的难以管理的“影子 AI”，这项任务变得更加复杂。与此同时，网络安全能

3、力的合理化或整合也已经提上日程，安全团队正在从其安全运营中心（SOC）中的数十种解决方案转向一套精简的最佳工具套件，以更有效更经济地集成解决方案，并持续利用这些工具提供商提供的新 AI 能力。今天的网络安全挑战远超传统技术技能的范畴，需要采用跨学科的方法，涵盖对风险管理的深刻理解，以及问题解决、批判性思维和沟通等软技能。网络安全专业人士可以来自非传统背景，并且必须能够迅速适应并 掌 握 超出计算机科学、软件工程或信息技术等传统学位培训通常教授的知识。2对于网络安全专业人士而言，优先进行情境风险评估至关重要，但 同时不能忽视明确且灵活的控制措施的需求。1 毕马威2024年全球首席执行官展望（KP

4、MG 2024 Global CEO Outlook），2024年8月。2 世界经济论坛，战略性网络安全人才框架（Strategic Cybersecurity Talent Framework），2024年4月。随着2025年的到来，数字环境以前所未有的速度持续演变，在带来新挑战的同时，也放大了企业对采取强有力网络安全措施的迫切需求。在此背景下，第六期年度网络安全重要趋势的全球发布揭示了各行业组织目前及即将面临的挑战，并强调其可采取的几项战略举措。这些举措均与本报告中深入探讨的八项关键网络安全重要趋势一致。网络安全人才管理至关重要2025网络安全重要趋势 2025 毕马威企业咨询(中国)有限

5、公司中国有限责任公司，是与毕马威国际有限公司(英国私营担保有限公司)相关联的独立成员所全球组织中的成员。版权所有，不得转载。版权所有，不得转载。在中国印刷。3 3构建可信人工智能数字身份安全管理迫在眉睫智能设备的“智能”安全防护首席信息安全官（CISO）职责持续演变人工智能（Artificial Intelligence，简称AI）在几乎所有工业领域的应用揭示了在AI模型和流程中嵌入信任的紧迫性，即通过建立一个全面而稳健的治理计划，使首席执行官能够借此了解各种商业案例，确定AI在组织中的使用范围和方式，并识别相关的漏洞。前言驾驭AI赋能网络安全：快速前行与安全并重安全管理平台整合：平衡风险与收

6、益构建企业韧性：网络安全护航企业和社会安全网络安全 并 非 静态功能，而是一个动态且不断演变的挑战。例如，量子技术的崛起，攻击者可以通过量子计算以惊人的速度绕过加密工具，可能会破坏从银行和零售交易到商业数据、文件、电子邮件等的一切；“超级智能”AI系统的潜力，该系统能持续完善和扩展知识，并在感知危险时自我保护；以及虚假信息的传播速度，尤其是通过深度伪造的音频和视频内容的传播这些正是导致首席信息安全官夜不能寐的新兴问题。这些威胁和其他威胁也凸显了对创新和战略远见的迫切需求。立法环境正在向更本地化的监管方向转变，这给全球安全运营带来了多方面的挑战。这一点，再加上经济上迫切需要不仅以投资回报为基础，