本期定期综述为您梳理过去一个月的重要网络安全新闻。
网络安全要闻：领导者预计2025年威胁格局将更加复杂；DeepSeek暴露网络安全盲点；美国在网络安全审查期间暂停选举安全工作。
世界经济论坛的网络安全中心为网络安全作为战略要务的重要性提供独立、公正的交流平台，并推动全球公私部门采取行动，应对系统性网络安全挑战。
1. 《2025年全球网络安全展望》：驾驭复杂性
根据世界经济论坛最新发布的《全球网络安全展望》，2025年的网络威胁格局将受到日益复杂的攻击影响，勒索软件、社会工程学攻击和人工智能驱动的网络犯罪仍是主要关切。
2024年数据泄露事件继续处于历史高位，身份盗用资源中心（Identity Theft Resource Center）记录的数据泄露事件达3,158起，与此前创纪录的一年基本持平。然而，受害者通知数量激增211%，达到13亿份，但这主要是由于五起大规模数据泄露事件所致，每起事件都触发了超过1亿份通知。
报告显示，66%的组织认为人工智能是今年网络安全领域最大的变革力量，但只有37%的组织在使用前设有评估人工智能工具的保障措施。这凸显了人们对人工智能风险的认识与其未经约束的应用之间存在差距，并加剧了网络空间的复杂性，新兴技术、地缘政治紧张局势和供应链脆弱性正为网络安全带来新的挑战。
以下是领导者预计2025年将面临的六大关键网络安全脆弱点：
供应链问题：54%的大型组织认为供应链挑战是网络韧性的最大障碍，其根源在于供应链的复杂性以及对供应商安全状况缺乏可见性。
地缘政治紧张局势： 近60%的组织表示，地缘政治问题影响其网络安全战略；首席执行官担心网络间谍活动和知识产权盗窃，网络安全负责人则关注运营中断。
人工智能应用风险： 尽管组织对人工智能在网络安全领域的依赖日益增加，但许多组织缺乏在部署前妥善评估人工智能工具安全性的流程，从而在管理相关风险方面存在缺口。
生成式人工智能与网络犯罪： 近四分之三的组织报告网络风险上升，生成式人工智能助长了更为复杂的社会工程学攻击和勒索软件攻击；42%的组织发现网络钓鱼事件有所增加。
监管挑战： 各司法管辖区网络安全法规的碎片化，给76%的首席信息安全官带来合规挑战，尽管法规在提升网络韧性方面发挥着作用。
网络人才短缺： 2024年网络技能缺口扩大了8%，三分之二的组织面临中度至严重的人才短缺，且仅有14%的组织对其现有团队的能力有信心。
论坛如何应对全球网络安全挑战？
网络安全中心为领导者提供可信平台，帮助他们共同理解不断演变的网络风险及其系统性影响。该中心致力于在日益互联的数字世界中建立理解与信任。
通过促进跨行业协作与洞察分享，该中心帮助合作伙伴加强网络韧性，应对需要集体应对的挑战。
2. DeepSeek取得突破，引发隐私警示
中国人工智能应用DeepSeek于一月份震动了科技界，据称其新模型的训练成本仅为ChatGPT等竞争对手的一小部分，导致全球股市蒸发数十亿美元。
然而，随着数百万人（包括政府工作人员）涌入该平台，许多人在不知情的情况下分享了敏感个人数据，据Security Week报道。这凸显出一个日益令人担忧的问题：用户在注册新服务时往往忽视隐私风险，尤其是在社交媒体和科技平台上，这使他们成为网络犯罪分子的主要目标。
二月，韩国指控DeepSeek泄露数据，据BBC报道，此举促使韩国出于数据保护方面的担忧，将其从应用商店下架。
与此同时，澳大利亚和台湾已禁止在政府设备上使用该聊天机器人，据半岛电视台报道，美国国会also正在考虑一项法案，以实施类似禁令。
3. 简讯：本月网络安全要闻
美国网络安全与基础设施安全局已暂停所有选举安全工作，以审查其过去八年的工作，据报道，此举是为回应对选举完整性的担忧，据《连线》杂志报道。
微软计划在波兰额外投资7亿美元以提升网络安全，路透社报道称，此项投资将与波兰武装部队合作开展。该投资是始于2020年、总额10亿美元的数据中心项目第二阶段的一部分。
据该国网络事务部长伊万·尤伊（Ivan Uy）称，菲律宾已发现外国势力试图访问情报数据的企图，但并未发生入侵事件。他指出，高级持续性威胁（通常但并非总是由国家支持）屡次试图渗透政府系统。
意大利网络安全机构报告称，约20个网站（包括银行和机场的网站）遭到亲俄黑客组织 Noname057(16) 于2月17日攻击。据该机构称，此次攻击涉及Intesa Sanpaolo、Banca Monte dei Paschi以及米兰Linate和Malpensa机场的网站，但未造成重大影响。
索尼在PlayStation Network经历18小时中断后，向PlayStation Plus会员额外提供五天服务时长。此次中断影响了逾15,000名用户，其中美国7,939名，英国7,336名。中断导致用户暂时无法登录、无法进行在线游戏，也无法访问商店。
法国检察官已对埃隆·马斯克旗下社交媒体平台X展开调查，指控其存在算法偏见。此次调查源于一名议员于1月12日提出的投诉，该议员指称，X的算法可能扭曲了一个自动化数据处理系统。
4. 论坛故事中更多关于网络安全的内容
诈骗者利用人工智能深度伪造技术，从英国全球工程与设计公司Arup盗取了2500万美元。该公司首席信息官Rob Greig在此分享了在网络威胁不断上升的背景下提升网络韧性的关键经验教训。
世界经济论坛的《2025年全球网络安全展望》揭示了复杂供应链带来的威胁不断上升，使网络安全比以往任何时候都更加难以预测。去年历史性的IT中断事件凸显了利害攸关，专家指出了供应链相互依赖所带来的五大关键风险因素，正是这些因素推动了这一日益严峻的挑战。
包括勒索软件和人工智能驱动攻击在内的网络犯罪正在全球范围内扰乱企业运营，并以个人数据为燃料。埃森哲网络韧性服务负责人Robert Boyce撰文指出，他强调了界定最低可行企业（MVC）以及实现基础设施现代化的重要性，以确保遭受攻击后能够快速恢复。
