据世界经济论坛《2025年全球网络安全展望》称，网络空间正变得更加复杂。
地缘政治紧张、新兴技术的快速普及以及对相互依存供应链的依赖加深，是导致复杂性不断上升的主要因素。
网络空间的复杂性正在加剧网络不平等，使大型机构与小型机构之间的差距进一步扩大。
据世界经济论坛《2025年全球网络安全展望》称，全球经济正运行在日益复杂的网络空间中，技术快速发展和法规不断演变带来了新的挑战与机遇。
报告指出：“网络安全正步入前所未有的复杂时代”，并补充称“利害关系从未如此之高”。
该报告在论坛年会（瑞士达沃斯）召开前发布，基于对行业专家的调查，梳理了使网络空间日趋复杂的各类趋势。
以下是六个关键议题领域：
1. 地缘政治紧张
《2025年全球网络安全展望》 发现，三分之一的首席执行官担忧，全球持续的冲突可能导致网络间谍活动和敏感信息泄露。
此外，地缘政治紧张局势已影响到近60%机构的网络安全战略。部分机构已调整保险政策，相当一部分机构则更换了供应商、调整了贸易政策，或在某些国家完全停止了业务。
报告指出：“不断升级的地缘政治紧张局势和日益复杂的网络威胁，对依赖互联设备网络和传统系统的关键基础设施构成了重大风险。”
2. 人工智能的快速普及
报告发现，各机构对人工智能相关网络安全风险的认识，与人工智能工具在缺乏必要保障措施的情况下快速普及之间存在脱节。
三分之二的企业预计，人工智能将在2025年对网络安全产生影响，但只有三分之一（37%）表示拥有评估相关安全风险所需的工具。在小型机构中，这一问题更为突出，其中69%缺乏安全部署人工智能技术的充分保障措施。
“鉴于人工智能的应用日益广泛，人工智能系统的安全性（或安全性缺失）可能产生深远影响，”新加坡网络安全局专员兼首席执行官David Koh表示。“即使在关键和新兴技术领域持续存在地缘政治紧张和战略竞争的情况下，我们也必须合作，共同保障人工智能的安全。”
3. 网络技能缺口
该行业目前最多缺少480万名网络安全专业人员。仅有14%的机构表示，在当前网络形势下拥有所需的专业人才；报告还发现，2024年网络技能缺口扩大了8%，且主要集中在公共部门。
此外，近一半（49%）的公共部门受访者表示，他们没有实现网络安全目标所需的人力资源。
思科董事长兼首席执行官Chuck Robbins表示：“至关重要的是，我们要帮助填补日益扩大的网络技能缺口，重点关注网络安全人才的培训、再技能化、招聘和留用。”
4. 供应链相互依存
超过一半（54%）的大型机构认为，复杂的供应链是实现网络韧性的最大障碍。
此外，对软件漏洞、供应链网络攻击以及对第三方安全状况了解有限的担忧日益加剧。48%的首席信息安全官（CISO）表示，在执行安全标准和管理依赖关键服务提供商所带来的风险方面存在困难。
CrowdStrike创始人兼首席执行官George Kurtz表示：“精明的对手会利用第三方漏洞，因此合作至关重要。”
5. 网络犯罪手段日趋复杂
勒索软件仍是各机构的首要担忧，而生成式人工智能工具正在重塑网络犯罪格局，使犯罪分子能够不断改进手段，并实现攻击技术的自动化和个性化。报告发现，2024年期间，42%的机构遭遇过成功的网络钓鱼、语音钓鱼、深度伪造及其他社会工程攻击。
菲律宾信息与通信技术部部长Ivan John E Uy表示：“随着我们的数字足迹不断扩大，恶意行为者的潜在攻击面也随之扩大。”
6. 监管要求
尽管各方都认同护栏对网络空间至关重要，但对于应采用哪些护栏，各方并无共识。法规的激增以及法规之间的不协调，正给企业带来更多挑战。
近70%的调查受访者承认，法规过于复杂或晦涩难懂；同时，在年会网络安全专题会议上，超过四分之三的首席信息安全官表示，监管混乱严重影响了其机构维持合规的能力。
2025年，如何应对网络安全的复杂性？
上述多重因素共同导致网络形势日益复杂、难以预测，并从多个层面对各机构产生影响。
首先，这些因素加剧了网络不平等，拉大了具备应对资源和能力的机构与难以跟上步伐的机构之间的差距，从而削弱生态系统韧性。这种失衡影响着更广泛的生态系统韧性，因为大型机构往往依赖规模较小、成熟度较低的供应商，其运营中的任何中断都可能在整个供应链中连锁蔓延。
其次，复杂性的上升加大了对专业网络安全技能的需求，进一步扩大了技能缺口。跟上技术进步的步伐需要专业能力，而这类能力在网络安全领域日益炙手可热；与此同时，本已超负荷运转的安全团队所承受的压力也持续攀升。
这些挑战要求机构和生态系统层面重新审视网络安全战略。领导者必须将网络安全视为一项战略投资，以确保应对新威胁时的韧性，并认识到这是所有机构共同承担的责任。
强有力的领导至关重要，不仅需要关注技术层面，还需关注网络风险的经济影响。业务领导者与网络安全领导者之间形成统一的协同机制，对于应对网络安全日益增长的复杂性至关重要。
