2024年，網(wǎng)絡(luò)空間經(jīng)歷了一場前所未有的動蕩，威脅行為者的活動頻繁且多變，這一系列事件為2025年的網(wǎng)絡(luò)安全形勢蒙上了一層陰影，預(yù)示著挑戰(zhàn)依舊嚴(yán)峻。

為了深入了解并有效應(yīng)對勒索軟件及其他網(wǎng)絡(luò)犯罪活動的新趨勢，我們與業(yè)界領(lǐng)先的安全專家進行了交流探討，以期幫助企業(yè)組織全面認知可能面臨的風(fēng)險，并

據(jù)此制定出切實有效的防御策略。

勒索軟件生態(tài)系統(tǒng)的持續(xù)擴張

  勒索軟件生態(tài)系統(tǒng)正以前所未有的速度發(fā)展，不斷適應(yīng)并規(guī)避防御者設(shè)置的新保護措施。其中，勒索軟件即服務(wù)（RaaS）模式的增長尤為顯著。2025年，我們

預(yù)見威脅行為者之間的交叉合作將進一步加劇，這種合作不僅擴大了網(wǎng)絡(luò)攻擊的規(guī)模、復(fù)雜性和影響，還促進了各類惡意軟件、AI驅(qū)動的攻擊工具和被盜數(shù)據(jù)的

共享。

RaaS市場的繁榮降低了網(wǎng)絡(luò)犯罪的門檻，使得更多潛在攻擊者能夠輕松加入。同時，一些網(wǎng)絡(luò)安全公司雖然提供合法的滲透測試服務(wù)，但也涉足數(shù)據(jù)盜竊等非法

領(lǐng)域。

此外，由民族國家支持的高級持續(xù)性威脅（APT）行為者也在地下論壇中積極尋求合作，利用網(wǎng)絡(luò)犯罪分子開發(fā)的工具和服務(wù)，通過設(shè)立幌子公司來掩蓋其惡意活

動。

網(wǎng)絡(luò)邊緣設(shè)備的脆弱性

    防火墻、VPN、交換機和路由器等網(wǎng)絡(luò)邊緣設(shè)備仍然是網(wǎng)絡(luò)攻擊的主要目標(biāo)。由于這些設(shè)備在安全監(jiān)控和補丁管理方面的疏忽，它們成為了網(wǎng)絡(luò)犯罪分子的攻

擊重點。2024年已有多起因網(wǎng)絡(luò)邊緣設(shè)備被利用而導(dǎo)致的嚴(yán)重安全事件。

為了應(yīng)對這一趨勢，企業(yè)在2025年應(yīng)優(yōu)先考慮網(wǎng)絡(luò)邊緣的可見性，實施持續(xù)監(jiān)控和日志記錄。同時，采用嚴(yán)格的全天候漏洞管理計劃，確保在漏洞披露后能夠迅

速修補邊緣設(shè)備。此外，通過網(wǎng)絡(luò)分段來防止橫向移動，限制成功利用漏洞后的影響范圍，也是有效的防御措施。

AI技術(shù)的雙刃劍效應(yīng)

隨著AI技術(shù)的普及，它已成為全球網(wǎng)絡(luò)空間的重要力量。威脅行為者和防御者都在利用AI來提升各自的能力。在2024年，AI的進步繼續(xù)吸引著地下威脅行為者的

關(guān)注。他們利用深度偽造技術(shù)、GPT模型等AI工具來支持犯罪活動，如繞過身份驗證措施、實施網(wǎng)絡(luò)釣魚攻擊等。

AI驅(qū)動的技術(shù)，尤其是深度偽造，正逐漸威脅到傳統(tǒng)的身份驗證手段，如多因素身份驗證（MFA）。隨著2025年的到來，深度偽造工具將變得更加易利用和逼真，

成為網(wǎng)絡(luò)安全領(lǐng)域的一大挑戰(zhàn)。在這個由AI主導(dǎo)的網(wǎng)絡(luò)戰(zhàn)場上，攻擊者和防御者的較量將愈發(fā)激烈，誰能夠保持最敏捷和最具創(chuàng)造力，誰就能占據(jù)上風(fēng)。

云環(huán)境成為攻擊重點

根據(jù)泰雷茲的報告，44%的組織曾經(jīng)歷過云數(shù)據(jù)泄露，其中14%的組織在過去12個月內(nèi)遭遇了此類事件。隨著組織逐漸去邊界化，云環(huán)境已成為網(wǎng)絡(luò)犯罪分子的重

點攻擊目標(biāo)。他們?yōu)E用合法工具和功能來執(zhí)行非法操作，加速了信息竊取等犯罪領(lǐng)域發(fā)展。

在2025年，網(wǎng)絡(luò)防御者必須密切關(guān)注云服務(wù)被用作攻擊節(jié)點的趨勢，并加強對其的監(jiān)控和防護。同時，身份盜竊活動也是需要重點關(guān)注的關(guān)鍵趨勢，企業(yè)需要采取

更加嚴(yán)格的身份驗證措施來保護敏感信息。

非技術(shù)性攻擊技術(shù)的威脅

  盡管網(wǎng)絡(luò)犯罪分子在技術(shù)上不斷提升實力，但通過社會工程學(xué)針對高價值個體的非技術(shù)性攻擊仍然占據(jù)主導(dǎo)地位。這些個性化詐騙雖然需要更多努力且無法大規(guī)

模執(zhí)行，但往往能夠帶來更高的回報。

生成式AI技術(shù)的出現(xiàn)進一步增強了這些攻擊的效果，使得音頻和視頻的實時偽造成為可能。因此，員工仍然是網(wǎng)絡(luò)犯罪分子的重要目標(biāo)。為了防范這類攻擊，企業(yè)

需要加強對員工的安全教育和培訓(xùn)，提高他們的防騙意識和能力。

遠程訪問軟件的濫用

網(wǎng)絡(luò)犯罪分子正在轉(zhuǎn)向利用流行的遠程訪問軟件來實施攻擊。他們通過濫用這些工具獲得對系統(tǒng)的未經(jīng)授權(quán)訪問，并在網(wǎng)絡(luò)內(nèi)橫向移動。為了應(yīng)對這一威脅，企業(yè)

必須主動監(jiān)控其網(wǎng)絡(luò)是否有任何未經(jīng)授權(quán)使用遠程訪問軟件的跡象，并采取嚴(yán)格的身份驗證措施（如多因素身份驗證）來限制訪問權(quán)限。

結(jié)論

  回顧2024年的動蕩形勢，我們認識到網(wǎng)絡(luò)安全挑戰(zhàn)正變得越來越復(fù)雜和多樣化。為了應(yīng)對這些挑戰(zhàn)，企業(yè)需要加強跨行業(yè)和政府的協(xié)作，加強威脅情報共享，并

采用主動防御策略。同時，企業(yè)還需要不斷提升自身的技術(shù)實力和防御能力，以適應(yīng)日益專業(yè)化和能力越來越強的威脅行為者生態(tài)系統(tǒng)。

  展望2025年，網(wǎng)絡(luò)安全從業(yè)者必須保持高度警惕，隨時了解新興趨勢并相應(yīng)地調(diào)整防御措施，以確保企業(yè)的網(wǎng)絡(luò)安全和穩(wěn)定運營。