理解现代网络犯罪格局

<p>2025年全年，HPE 观察到网络犯罪分子的运作方式发生了显著变化。通过分析真实世界威胁，HPE 威胁实验室在其新的<a href="https://www.hpe.com/psnow/doc/a50014950enw?utm_campaign=FY26_SY_BU_GO_AMS_NA_Synergy&amp;utm_medium=DD&amp;utm_source=MTR&amp;utm_content=521225094&amp;crid=%ecid!&amp;plid=%epid!" target="_blank" rel="noreferrer noopener"><em>野外</em></a>报告中强调了网络犯罪分子方法的产业化，使其攻击活动能够达到更大的规模、速度和结构。他们通常利用自动化和人工智能来利用长期存在的漏洞，并且许多人已经采用了专业的企业层级结构来优化效率。</p> <figure class="wp-block-image size-large"><img fetchpriority="high" decoding="async" width="1920" height="1080" src="https://wp.technologyreview.com/wp-content/uploads/2026/04/HPE_VL_Backgrounds_HR_1920x1080_E.jpg?w=1920" alt="" class="wp-image-1136765" srcset="https://wp.technologyreview.com/wp-content/uploads/2026/04/HPE_VL_Backgrounds_HR_1920x1080_E.jpg 1920w, https://wp.technologyreview.com/wp-content/uploads/2026/04/HPE_VL_Backgrounds_HR_1920x1080_E.jpg?resize=300,169 300w, https://wp.technologyreview.com/wp-content/uploads/2026/04/HPE_VL_Backgrounds_HR_1920x1080_E.jpg?resize=768,432 768w, https://wp.technologyreview.com/wp-content/uploads/2026/04/HPE_VL_Backgrounds_HR_1920x1080_E.jpg?resize=1536,864 1536w" sizes="(max-width: 1920px) 100vw, 1920px" /></figure> <p>如今，网络安全威胁对企业来说依然如同梦魇，任何 CISO 或 CIO 大概都能证实这一点。但在这一直白的陈述背后，是一个更加微妙、复杂的网络安全格局在发挥作用。这使得规划、执行和维持有效的策略与解决方案来保护网络——以及网络上传输和存储的往往有价值、有时甚至无价的数据、应用和资产——变得更加困难。</p> <p>但只要拥有正确的理念、策略、工具和洞察，这是可以做到的。</p> <p>我们必须首先理解当代网络安全格局。这种理解可以开启正确的策略，进而找到必要的工具和洞察，以有效保护企业的网络。</p> <p>当前格局受五大主要因素影响，有些是旧的，有些是新的，且都在动态变化。这些因素虽然各不相同，但常常相互依赖，既内部关联，也彼此交织。另一种有意义的看待方式是“内部”和“外部”；一如既往，理解并处理你所能控制的因素，也有助于应对和缓解你无法控制的因素。</p> <h3 class="wp-block-heading"><strong>影响当今动态网络安全格局的五大关键因素</strong></h3> <p><strong>1. 期望</strong></p> <p>第一个因素基于企业依赖网络这一基本现实。大多数企业已经经历了某种形式的数字化转型，并正在享受日常收益。这意味着使用网络的人、设备和物品数量持续增长；同时也意味着人们对网络的期望比以往任何时候都高——他们要求网络完全按照他们的需求运行，通常是在多种设备上和多个地点。相反，许多员工可能并未完全意识到网络威胁和渗透方法，因此他们的技能很容易成为让恶意行为者进入网络的薄弱环节。</p> <p>同样，高级管理层和董事会成员在宏观层面也有很高的期望。拥抱数字化转型和对网络的依赖意味着企业的功能和声誉与此密不可分。因安全漏洞而声誉受损是一个令人不寒而栗的前景，财务处罚和收入损失的威胁也同样严峻。因此，在领导层看来，网络必须免受网络威胁并符合合规要求。</p> <p><strong>2. 财务压力</strong></p> <p>第一个因素可以说与其相邻因素相矛盾：普遍的财务约束以及 CISO 和 CIO 用更少资源实现更多目标的压力。尽管对网络有着战略依赖，并且期望它无论如何都能受到保护免受网络威胁，但适当的防御体系（例如，拥有合适技能和规模的 IT 团队，使用先进工具和有意义的洞察，加上持续的员工教育）并不总是得到充分资助和维持，尤其是在当前严峻的经济形势下。</p> <p><strong>3. 复杂的基础设施运营</strong></p> <p>持续追求数字化转型以及随之而来的对网络的依赖也推动了第三个因素。讽刺的是，这其中还包含了企业保护和财务控制的另一个方面。从一站式服务商大规模迁移（避免 IT 供应商锁定，以获取更具竞争力的价格和自主权）创造了一个更加复杂的多供应商环境。再加上多个 IT 领域需要处理许多不同的功能和 IT 基础设施层（例如云、本地），所有这些都连接到网络。现在需要监控和保护复杂的关键任务 IT 运营，以抵御日益复杂的网络攻击。</p> <p><strong>4. 不可预测的地缘政治与经济</strong></p> <p>从前三个因素——都是企业内部因素——转向第四个因素，这无疑是外部的，并且绝对是对任何企业、个人或行业团体来说最棘手的风险。全球不确定性和紧张局势不可避免地给本已紧张的 IT 预算、组件供应链和电力成本带来更大压力。这很容易加剧对网络安全预算的现有限制，而此时此刻警惕和保护比以往任何时候都更需要。不幸的是，在网络空间，你不能总是指向一个方向来识别对手。网络空间的地缘政治联盟更难追踪，而抵御不断升级的紧张局势就变成了一场全面保卫网络的战斗。</p> <p><strong>5. 不断演变的网络威胁</strong></p> <p>第五个因素显然是当今网络安全格局的核心。根据 HPE 威胁实验室的<a href="https://www.hpe.com/psnow/doc/a50014950enw?utm_campaign=FY26_SY_BU_GO_AMS_NA_Synergy&amp;utm_medium=DD&amp;utm_source=MTR&amp;utm_content=521225094&amp;crid=%ecid!&amp;plid=%epid!" target="_blank" rel="noreferrer noopener">报告</a>，2025 年全球政府是最常被攻击的行业，其次是金融、科技、国防和制造业。普遍的全球地缘政治和经济局势可能进一步加速与国家关联的间谍活动以及有组织犯罪出于勒索和盗窃的双重动机。</p> <h3 class="wp-block-heading"><strong>利用网络保护网络……以及更远</strong></h3> <p>当前的网络安全格局要求重新思考网络的关键角色，以及它如何有效、动态且全面地管理企业的数字防御。总体而言，网络可以成为一个出色的安全传感器和执行点，利用内置的安全能力，而不是作为一组设备加上一个不灵活的、事后附加的安全层。</p> <p>就像网络犯罪分子使用自主和生成式 AI 来加强其攻击活动一样，CISO 可以通过利用 AI 驱动的网络平台进行全天候的自动化安全管理（例如零信任）、威胁监控和缓解，涵盖设备、物品和用户，从而更容易地保持领先。可以收集、分析有意义的数据洞察，并将其反馈到安全网络管理工具中，以实现动态保护。</p> <p>这种方法有助于进步的企业克服</p>