AI将如何在2025年转化网络安全和增压网络犯罪

2024年的网络安全领域受到严重勒索软件攻击、人工智能驱动的社交工程以及国家支持的网络行动的冲击，造成了数十亿美元的损失。随着我们进入2025年，人工智能的进步、地缘政治紧张局势以及日益复杂的攻击面为更具挑战性的网络安全环境奠定了基础。

安全专家们正准备迎接可能是网络防御中最艰难的一年，因为攻击者利用更先进的工具和策略。根据当前的威胁情报和新兴攻击趋势，以下是可能定义2025年的五大关键网络安全预测：

勒索软件演变为数据破坏和操纵

勒索软件不再仅仅是勒索数据，而是正在转变为一种广泛破坏的工具。这些攻击已成为网络威胁领域的常态，组织花费数百万美元以重新获得对其加密数据的访问权限。但游戏规则正在改变。预计在2025年，勒索软件团伙将超越单纯的加密和盗窃，目标是破坏关键数据的完整性。

想象一下，攻击者在医院中破坏医疗记录或在银行中操纵财务数据的场景。其后果可能远远超出经济损失，威胁生命并侵蚀对机构的信任。来自Broadcom的Symantec威胁猎人团队的Dick O'Brien指出：“勒索软件本身的有效载荷变化不大。我们看到了一些小的调整和改进。然而，勒索软件攻击链中出现了真正的创新。一次成功的勒索软件攻击是一个复杂、多阶段的过程，涉及多种工具和攻击者的大量手动操作。”

O'Brien指出，这种转变是由不断演变的工具和策略驱动的。“主要趋势是从恶意软件转向。大多数攻击者如今使用的工具都是合法软件。在许多攻击中，我们看到的唯一恶意软件就是勒索软件本身，在最后一刻引入并运行。”

来自网络安全与基础设施安全局（CISA）的最新研究强调了勒索软件操作者日益复杂化，他们现在使用人工智能和自动化来执行更快、更具针对性的攻击。

组织可以采取的措施

• 实施先进的备份和灾难恢复策略。
• 优先进行数据完整性检查，以发现任何篡改行为。
• 投资于端点检测和响应（EDR）工具，以快速识别和隔离威胁。

人工智能驱动的攻击将超过人类防御能力

人工智能正在改变各行各业，网络犯罪也不例外。2025年，攻击者将使用人工智能发起高度针对性的钓鱼活动，开发先进的恶意软件，并以惊人的速度定位系统漏洞。这些人工智能驱动的攻击将考验即使是最复杂的网络安全团队，因为威胁的数量和复杂性将超过人工防御所能应对的范围。

一个典型的例子是使用生成式人工智能制作深伪音频和视频，这些可以欺骗身份验证系统或传播虚假信息。去年发生了几起备受瞩目的案例，深伪技术令人不安地具有说服力，暗示了其在网络攻击中的潜在滥用可能性。

来自LastPass信息安全团队的Alex Cox评论道：“网络犯罪对手社区是机会主义和创业型的，迅速采用新技术。深伪、人工智能和大型语言模型（LLM）的使用是这一演变的下一步。攻击者通过社交工程在攻击初期与受害者建立信任，通常通过冒充目标组织内的决策者。”

人工智能驱动的攻击的危险在于其可扩展性。一个攻击者可以编程人工智能在几分钟内破解数千个账户的弱密码，或比人类更快地扫描整个企业网络的漏洞。

组织可以采取的措施

• 部署人工智能驱动的防御工具进行实时网络监控。
• 培训员工识别复杂的人工智能制作的钓鱼尝试。
• 与行业合作伙伴协作，分享关于新兴人工智能驱动威胁的情报。

网络安全这场猫鼠游戏正进入一个新的加速阶段，人工智能成为攻击者和防御者的主要工具。

关键基础设施将成为主要目标

2024年，针对关键基础设施的攻击成为头条新闻，从欧洲能源网络到美国水务系统。这一趋势预计在2025年将加剧，国家及网络犯罪分子专注于破坏社会最依赖的系统。这些攻击旨在以最小的努力造成最大混乱，并越来越多地被用作地缘政治冲突中的武器。

关键基础设施的脆弱性因老化系统和分散的安全协议而加剧。例如，许多能源网络仍然依赖未设计用于抵御现代网络攻击的传统技术。运营技术（OT）与信息技术（IT）的日益互联也带来了新的漏洞。

Black & Veatch全球工业网络安全副总裁Ian Bramson警告说：“许多水务公司和公用事业在其工业网络计划中缺乏基本要素。他们尚未建立对OT网络的可见性或防止、检测或响应攻击所需的控制。”

Bramson强调将工业网络视为安全问题的重要性。“对这些系统的虚拟攻击可能产生显著的现实物理影响。将网络安全作为安全问题需要采取行动并优先分配资源。所有公用事业都重视安全，将其扩展到网络安全赋予其所需的优先级。这关乎公共福祉和员工安全，这使得OT对水务公用事业至关重要。”

组织可以采取的措施

• 与CISA等政府机构合作，识别和缓解漏洞。
• 分割OT和IT网络，以限制突破的影响。
• 投资于关键系统的持续监控和实时威胁检测。

保护关键基础设施不仅是网络安全问题——它关乎国家安全。

供应链攻击将升级

全球业务的互联性为供应链攻击创造了温床。这些漏洞利用第三方供应商的弱点，使攻击者通过单一入口点渗透多个组织。专家预测，2025年这些攻击将变得更加频繁和复杂。

SolarWinds网络攻击是一个鲜明的例子，通过针对广泛使用的软件供应商危害了数千个组织。类似地，Kaseya勒索软件攻击显示了小型供应商如何成为通往更大企业的入口。供应链攻击尤其阴险，因为它们利用公司与其供应商之间的信任关系，通常数月未被发现。

政府和监管机构正在采取行动。2024年，美国和欧盟引入了供应链安全新指南，强调透明度和问责制的重要性。然而，仅靠合规不足以阻止不断改进方法的攻击者。

Absolute Security信息安全、风险和合规副总裁Matti Pearce解释说：“首席信息安全官将需要创新的检测和监控技术，以发现可能无法直接在网络流量中观察到的未经授权的人工智能应用。专注于用户教育和提供安全的、经批准的人工智能工具将是缓解这些风险的核心策略。人工智能使用的增长超过其安全性，导致人工智能攻击人工智能，为企业用户创造了一个完美的威胁风暴。”

Pearce补充道：“安全行业仍不知道如何很好地保护人工智能。人类错误，而非恶意对手，将是这种预期冲突的原因。随着人工智能采用的增加，我们可以预期在已经脆弱的供应链中看到人工智能中毒。一个关键的人工智能缺陷可能是新的、未被发现的攻击入口点，造成显著的经济破坏。”

组织可以采取的措施

• 对所有第三方供应商进行彻底的安全审计。
• 实施零信任原则，以限制受损合作伙伴的影响。
• 利用威胁情报主动识别和应对供应链漏洞。

供应链的安全性仅与其最薄弱的环节一样强。

网络安全职场技能差距将扩大

网络安全行业正面临严重的技能短缺。ISC²的报告显示，2024年全球有超过340万个网络安全职位空缺，预计2025年这一数字将增长。这一人力缺口随着对熟练专业人员的需求持续上升而构成重大挑战。

这不仅关乎数量，还关乎专业技能。许多组织难以找到精通威胁情报、人工智能驱动防御和云安全的员工。负担过重的团队面临更高的职业倦怠风险，导致更高的离职率并恶化问题。

Dick O'Brien观察到：“犯罪地下世界正在发生权力平衡的转变，需要人类的解决方案。历史上，大型勒索软件家族的运营商处于网络犯罪食物链的顶端。他们通过勒索软件即服务（RaaS）模式将其业务特许经营，‘附属’攻击者租用他们的工具和基础设施以换取赎金的一部分。然而，这一模式的意外后果是将更多权力交给附属者，如果一家被关闭，他们可以迅速迁移到竞争对手的业务中。勒索软件运营现在相互竞争附属者，为他们的业务提供越来越好的条件。”

为应对这一危机，组织正在探索创新解决方案。技能提升计划和内部培训举措正在帮助现有员工过渡到网络安全角色。此外，自动化和人工智能正在接管重复性任务，使人类分析师能够专注于战略决策。

组织可以采取的措施

• 投资于培训和指导计划，以发展内部人才。
• 与大学和编程训练营合作，建立熟练工人的管道。
• 拥抱多元化举措，吸引来自代表性不足群体的候选人。

缩小网络安全人才差距不仅是行业挑战——它是一个社会必需品。

这些预测对2025年的意义

2025年即将来临的网络安全挑战是艰巨的，但并非不可克服。组织可以通过结合技术解决方案与人类专长的多层次方法来加强防御，抵御创新的网络威胁。

人工智能驱动的防御工具提供实时网络监控，而OT和IT系统的严格分割保护关键基础设施。零信任安全原则和彻底的供应商审计有助于缓解供应链漏洞。通过投资于网络安全培训计划以解决人才短缺问题，组织可以利用人类的创造力主动应对漏洞。