执行摘要

在地缘政治不确定性、网络不平等加剧和网络威胁日益复杂的网络空间中，领导者必须采取安全至上的思维模式。

2024 年版《全球网络安全展望》强调了网络空间日益加剧的不平等现象，而今年的报告则着重指出网络环境日益复杂，这对组织和国家都具有深远的影响。这种复杂性是由一系列相互叠加的因素造成的：

• 不断升级的地缘政治紧张局势加剧了环境的不确定性。

• 供应链的整合程度不断提高，对更复杂供应链的依赖性日益增强，导致风险形势更加不透明和难以预测。

• 新兴技术的快速普及也带来了新的安全漏洞，因为网络犯罪分子能够有效地利用这些技术来提高攻击的复杂性和规模。

• 与此同时，世界各地监管要求的激增给各组织带来了沉重的合规负担。

所有这些挑战都因技能差距的扩大而加剧，使得有效管理网络风险变得极其困难。

图A：加剧网络安全复杂性的因素

Image: 世界经济论坛。

网络空间的日益复杂化加剧了网络不平等，扩大了大型组织与小型组织之间的差距，加深了发达经济体与新兴经济体之间的鸿沟，并扩大了行业间的差异。¹ 35% 小型组织中认为自身网络韧性不足的比例，自 2022 年以来增长了七倍。相比之下，大型组织中认为自身网络韧性不足的比例几乎减半。

图B：网络弹性不足的组织

Image: 世界经济论坛。

网络韧性方面的这种差距还因各地区准备工作的差异而进一步凸显：虽然只有 15% 欧洲和北美受访者中，对本国应对针对关键基础设施的重大网络安全事件的能力缺乏信心的比例，上升至 36% 在非洲和 42% 在拉丁美洲。

公共部门受到的影响尤为严重，38%的受访者表示其网络安全韧性不足，而中大型私营企业中仅有10%的受访者表示存在这种问题。这种不公平现象也体现在网络安全人才队伍建设方面，49%的公共部门机构表示缺乏实现其网络安全目标所需的人才——这一比例比2024年增加了33%。

这 2025年全球网络安全展望 该报告对复杂性的最重要驱动因素进行了更深入的分析，并就未来一年最紧迫的网络挑战及其对高管的潜在影响提供了宝贵的见解。

图C：网络韧性的区域差异

Image: 世界经济论坛。

以下是今年报告的主要发现以及高管们在2025年需要应对的主要趋势：

供应链漏洞正成为生态系统面临的首要网络风险。

大型组织 54% 报告指出，供应链挑战是实现网络韧性的最大障碍。供应链日益复杂，加上对供应商安全水平缺乏可见性和监管，已成为企业面临的首要网络安全风险。主要问题包括第三方引入的软件漏洞以及网络攻击在整个生态系统中的传播。

地缘政治紧张局势影响网络安全战略

几乎 60% 许多组织表示，地缘政治紧张局势影响了他们的网络安全战略。地缘政治动荡也影响了人们对风险的认知，三分之一的首席执行官将网络间谍活动和敏感信息丢失/知识产权盗窃列为他们最关心的问题。 45% 网络安全领导者们担心运营和业务流程会受到干扰。

图D：地缘政治紧张局势对组织网络安全战略的影响

Image: 世界经济论坛。

人工智能的快速普及带来了新的漏洞

尽管 66% 只有少数组织预计人工智能将在未来一年对网络安全产生最显著的影响。 37% 报告指出，相关机构已制定流程，在部署人工智能工具之前评估其安全性。这揭示了一个悖论：一方面，人们认识到人工智能驱动的网络安全风险；另一方面，在缺乏必要的安全保障措施来确保网络韧性的情况下，却迅速部署人工智能。

图E：预计2025年网络安全漏洞

Image: 世界经济论坛。

生成式人工智能正在增强网络犯罪分子的能力，导致社会工程攻击激增。

一些 72% 受访者中，有相当一部分人表示组织面临的网络风险有所增加，其中勒索软件仍然是他们最关注的问题。 47% 许多组织将生成式人工智能（GenAI）驱动的对抗性攻击视为其主要担忧，这种攻击手段使得攻击更加复杂且可扩展。2024年，网络钓鱼和社会工程攻击急剧增加。 42% 报告此类事件的组织。

监管措施增强了网络韧性，但其碎片化也带来了巨大的合规挑战。

监管法规日益被视为提升网络安全基础态势和建立信任的重要因素。然而，监管法规的激增和不协调给各组织机构带来了巨大挑战。在2024年世界经济论坛网络安全年会上，超过76%的首席信息安全官（CISO）表示，不同司法管辖区监管法规的碎片化严重影响了其组织机构保持合规的能力。

各组织正努力应对关键网络安全人才短缺的问题。

自 2024 年以来，网络技能缺口已扩大。 8%其中三分之二的组织报告存在中度至严重的技能缺口，包括缺乏满足其安全需求的关键人才和技能。此外，仅有 14% 许多组织都相信他们拥有目前所需的人才和技能。