在数字威胁不断演变的背景下，传统网络安全措施已难以为企业提供充分保护。Akamai将多年研究成果汇编成《2025年防御者指南》，旨在为企业应对复杂数字环境提供实用策略。
当前形势严峻：巴西在全球SSH服务器漏洞最多的国家中排名第四，约120万个暴露系统可能成为攻击入口；Akamai在全球范围内已识别出超2200万处风险基础设施。
保护复杂环境的挑战
研究指出，2025年需重点关注以下常见缺陷：
- 基础架构漏洞：包括身份验证与网络分段缺陷、代码仓库密钥泄露及VPN配置错误。
- 恶意软件演变：无文件（fileless）运行或去中心化架构使其更难被检测与对抗。
- 持续性风险：设备过时、零日漏洞、身份盗窃、网站篡改及Kubernetes滥用等威胁依然存在。
Akamai Technologies总经理Claudio Baumann警告称，网络攻击门槛降低，业余犯罪分子亦可发起攻击，而专业团伙技能不断提升，加之人工智能的介入，进一步加剧了安全风险。
四阶段防御策略
为强化2025年数字防御，Akamai建议采取结构化四步法：
- 实施数字卫生措施：持续更新软件、严格执行访问控制，并对员工及高管进行不间断安全培训。
- 部署安全与目标平台：利用防火墙、API保护系统及分布式架构，构建抵御DDoS攻击的多层防御体系。
- 优先保护关键服务：识别并加固业务核心系统，避免运营中断、收入损失及声誉受损。
- 建立专业事件响应团队：鉴于入侵几乎不可避免，需提前准备以迅速减轻损害并恢复运营。
Baumann强调，尽管风险量化指标应用广泛，但实际执行极具挑战性。企业无法简单复制现有模型，必须根据自身规模、复杂性、关键性及组织结构制定个性化方案。
核心结论明确：应对2025年威胁格局，企业必须超越传统策略，采取主动且个性化的防御方法，并与行业特性及新兴攻击趋势保持同步。