Palo Alto Networks旗下Unit 42发布《2025年全球事件响应报告》显示，2024年86%的重大网络事件导致运营中断、声誉受损或财务损失。基于对38个国家500起重大事件的响应分析，报告揭示新趋势：牟利型犯罪团伙优先通过摧毁系统、阻断访问及造成长期停机来施压受害者支付赎金。在AI威胁与多维度入侵驱动下，攻击速度、复杂性与规模均达前所未有的水平。
网络威胁更快且更具破坏性
随着攻击者重塑规则，防御团队面临严峻挑战，主要趋势如下：
- 攻击速度前所未有：25%的事件中数据窃取在5小时内完成（较2021年快3倍），20%的案例甚至在1小时内发生。
- 内部威胁激增：涉朝内部事件数量翻三番；国家级黑客伪装成IT人员潜入企业，获取职位后安装后门、窃取数据甚至篡改源码。
- 多面攻击常态化：70%的攻击者同时利用3个及以上攻击面，迫使安全团队需同步防护终端、网络、云环境及人为因素。
- 网络钓鱼卷土重来：重新成为主要初始访问途径（占入侵事件23%）；生成式AI使其更复杂、具说服力且可扩展。
- 云环境攻击增长：29%的事件涉及云环境，其中21%造成运营损害；攻击者利用错误配置映射网络以获取高价值数据。
- AI加速攻击周期：犯罪分子利用AI优化钓鱼活动、自动化恶意软件开发并加速攻击链进展；实验显示AI辅助可将数据窃取时间缩短至25分钟。
网络攻击为何屡屡得手？
报告指出三大关键致败因素：
- 复杂性削弱防护：75%的事件日志中存在证据，但运营孤岛阻碍了有效检测。
- 缺乏可见性助长攻击：40%的云事件源于未监控资产和影子IT，使攻击者得以隐蔽横向移动。
- 过度权限放大损害：41%的攻击中，攻击者利用过高权限促进横向移动和提权。
恶意行为者正结合AI、自动化及多面战术绕过传统防御，从入侵到全面影响的时间急剧缩短，检测、响应与缓解措施愈发关键。为应对2025年威胁，组织需主动加固网络、应用及云安全，并利用AI解决方案赋能安全运营，实现更敏捷有效的检测与响应。