< b>网络威胁持续加剧< /b>

当前，众多组织承受着巨大压力，这是由网络威胁的动态性导致的。数字攻击面在持续扩大，安全形势越发严峻。到 2025 年，大家都期望网络钓鱼、勒索软件等攻击的频率能降低，但网络犯罪分子会凭借以往经验改进攻击手段，并持续大力发起攻击。很多企业的重要数据处于极度危险状态，比如某知名企业因遭受勒索软件攻击，部分核心业务系统瘫痪了数天。

这种情况给企业的正常运营带来了很大的干扰。企业一方面要应对数据泄露等直接导致的损失，另一方面可能会遭遇品牌声誉受损等间接性的影响。因为网络攻击的方式越发狡诈，即便有些企业设置了比较完善的安全防护体系，也难以完全防止遭受攻击。

< b>人为因素仍是弱点< /b>

网络安全工具、策略和人工智能都取得了发展，然而在安全领域，人为因素依然是薄弱环节。很多防护良好的网络，却因密码管理不善以及意外的数据泄露而处于受威胁的状态。比如，某企业的一名员工因疏忽大意，把包含重要信息的文件通过邮件错误地发送给了外部人员，给企业带来了巨大的损失。

很多安全漏洞可以通过基本的网络安全措施来进行预防。然而，许多组织把大部分安全预算都投入到了网络防御上，却对人员安全意识的培养有所忽视。实际上，只要将员工的安全意识提升起来，就能够有效地降低因人为疏忽而导致的这类安全事件的发生几率。

< b>加密货币引攻击潮< /b>

美国新一届政府支持加密货币，这促使网络犯罪分子把目光聚焦在加密货币交易所上。这些攻击借助了数字货币的匿名特性，给受害者造成了经济损失且导致运营中断。比如，部分交易所遭遇攻击后，用户的数字货币被非法窃取，交易所只得暂停服务以进行调查和修复工作。

防御这类威胁需要具备强大的网络安全措施，同时要持续进行网络监控。有效的缓解策略与传统商业环境类似，包括严格的访问控制，对数据进行加密，持续进行监控，还要加强终端用户的安全意识培训。只有做到这些方面，才能够保障加密货币交易的安全，避免更多的企业和用户遭受损失。

< b>国家行为者威胁升级< /b>

美国推行“美国优先”政策之后，民族国家行为者预计会增强对关键基础设施以及政府系统的攻击力度。这给国家层面的安全造成了极大的挑战。如果重要的基础设施，例如电力系统、交通系统等遭到攻击，那么其后果将是难以想象的。

各组织需积极行动，要投资先进的安全技术，要培养持续学习的文化，要开展跨部门合作，以此来增强抵御网络对手的能力，因为网络对手变得日益复杂。只有提升整体的安全防御能力，才能够保障国家关键系统的安全稳定运行，也才能够保障重要组织的安全稳定运行。

< b>供应链成攻击新路径< /b>

企业加强了对直接网络攻击的防御后，黑客把目光转移到了供应链。攻击者利用第三方供应商以及服务提供商存在的漏洞，进而获得了 IT 系统的后门访问权限。像近期的 Cyberhaven Chrome 扩展程序攻击事件，它是供应链攻击增多的典型案例，预计到 2025 年，这种趋势会更严重。

到 2028 年，托管安全服务支出预计将增长至 421 亿美元。黑客有很大可能将目标对准这些服务提供商，进而使攻击的影响得以扩大。组织需要推行先进的供应商风险管理措施，要保证软件开发流程的安全性，要维持软件和系统的最新状态，还要实施强有力的访问控制，以此来降低供应链攻击所带来的风险。

< b>新部署方式应对挑战< /b>

传统安全解决方案的部署方式存在一些问题。IT 安全工具会产生大量海量数据，组织难以对这些数据进行有效应对，进而陷入了被动的局面。然而，CSMA 可以帮助组织跨越各种不同的工具，以扩展安全态势，让安全情报更具预测性和实效性。

采用 CSMA 这种新的部署方式后，组织能够更积极主动地应对网络威胁。它可以有效整合安全数据，也能够对安全数据进行分析。这样就能提前察觉到潜在的安全隐患，进而能够采取相应的防范措施，从而防止安全事件的发生。

大家认为企业在应对这些网络安全威胁时，最为重要的是什么？欢迎大家点赞并分享此文，同时留下你们的看法！