/
2025年企業網絡安全指南：構建數字時代防護體系
隨著數字化時代的到來，網絡安全威脅呈指數級增長。勒索軟件、AI驅動的網絡攻擊和物聯網設備漏洞成為主要威脅。企業需要建立全面的風險管理策略，包括風險評估、安全措施實施和持續監控。新興技術如人工智能、區塊鏈和量子計算為網絡安全帶來新機遇。組織應重視員工培訓、供應鏈安全、數據治理和事件響應能力建設。
Anubis守護網站抵御大語言模型爬蟲攻擊
Anubis是一種反向驗證碼系統，通過工作量證明機制讓AI爬蟲的網站抓取成本變得極其昂貴。該系統以古埃及胡狼頭神命名，當人類訪問者瀏覽網站時只需短暫等待，而大規模爬蟲則需消耗大量計算資源。面對LLM訓練數據需求激增導致的重復抓取問題，Anubis已被聯合國教科文組織等多個知名項目采用，有效保護網站免受AI爬蟲騷擾。
云原生：現代網絡安全韌性的基本要求
現代威脅需要現代防御，云原生已成為新基準。傳統數據保護和安全工具落后于快速發展的云和AI技術，網絡攻擊者正在利用現代技術優勢。企業需要從根本上重新思考數據保護，將其從被動保險政策轉變為主動智能層。云原生網絡韌性平臺具有免維護架構、零信任服務、跨環境無縫韌性和云經濟優化等特征，能夠統一檢測威脅、加速響應并簡化恢復。
安全優先設計是解決AI試點工具部署停滯的關鍵
制藥行業中64%的高管因安全擔憂而不愿將AI整合到藥物開發中。由于僅有30%的醫療AI試點工具能夠投入全面生產，安全優先的設計方法變得至關重要。這需要從開發初期就將數據保護和合規性嵌入AI系統架構中，而非后續補救。成功的AI部署需要跨職能協作、持續驗證、隱私設計和可解釋性，確保系統在滿足監管要求的同時建立信任。
Citrix Bleed 2漏洞正遭受攻擊
新發現的Citrix NetScaler ADC和Gateway設備關鍵漏洞CVE-2025-5777正遭受攻擊。該漏洞CVSS評分9.3分，被稱為Citrix Bleed 2，類似于2023年的Citrix Bleed漏洞，可讓攻擊者劫持認證會話并繞過多因素認證。ReliaQuest威脅研究團隊觀察到多個劫持的Citrix網絡會話證據，包括未經用戶知情的身份驗證、跨多個IP的會話重用等攻擊跡象，建議用戶立即更新至最新版本并終止活動會話。
IT部門面臨的十大挑戰與應對策略
CIO們正面臨眾多復雜挑戰，其多樣性值得關注。除了企業安全和成本控制等傳統問題，人工智能快速發展和地緣政治環境正在顛覆常規業務模式。主要挑戰包括：AI技術快速演進、IT部門AI應用、AI網絡攻擊威脅、AIOps智能運維、快速實現價值、地緣政治影響、成本控制、人才短缺、安全風險管理以及未來準備等十個方面。
CISO如何成為3090億美元AI基礎設施支出的守門人
企業AI基礎設施支出預計到2032年將達到3090億美元。安全廠商正在積極布局，Palo Alto、CrowdStrike和思科的AI驅動安全收入同比增長70-80%。AgenticOps成為新戰場，傳統IT運營無法管理機器速度運行的AI代理。安全正從AI部署的阻礙轉變為加速器。eBPF技術改變游戲規則，硬件加速安全實現納秒級延遲。市場預計36個月內將從200多家廠商整合至不到20個平臺。
英國勒索軟件損失成本遠超其他國家
Sophos最新年度勒索軟件狀況報告顯示，英國企業遭受勒索軟件攻擊的損失遠超全球其他地區。研究發現，全球近半數受害企業仍選擇支付贖金，但英國企業不僅支付更高贖金（中位數達520萬美元），還有28%受害者支付金額超出攻擊者要求。漏洞利用是英國勒索軟件攻擊的主要技術原因，占36%。70%的英國攻擊導致數據加密，遠高于全球50%的平均水平。
每位首席信息安全官必須回答的十個網絡安全關鍵問題
隨著CISO地位和責任的提升，首席安全官角色變得更加復雜。除了持續評估安全態勢外，現代CISO還必須與業務保持一致，支持關鍵業務目標。面對個人責任風險，CISO需要不斷評估安全技術棧、團隊文化、業務狀態和方向。本文匯總了安全領導者必須回答的10個緊迫問題，涵蓋業務促進作用、風險平衡、董事會溝通、技術風險傳達、團隊授權、客戶需求、數據位置、AI影響和未來威脅等關鍵領域。
防范天網威脅：構建可信賴的AI關系
隨著大語言模型快速發展，如何避免《終結者》中天網般的AI威脅成為關注焦點。專家指出，組織需要在AI創新與風險控制間找到平衡點，建立可擴展的責任制度。面對AI代理技術興起，人機協作模式正發生根本變化，網絡安全邊界也從硬件轉向認知層面。由于惡意攻擊者往往率先采用AI技術，防御方必須快速構建對應措施，否則可能面臨數字智能主導的未來威脅。
API安全：將技術控制與業務風險保持一致
應用程序編程接口是業務流程自動化和企業間協作的基礎，但也帶來了新的安全風險。盡管有成熟的實施模式，許多組織仍依賴過時做法，如為外部API使用靜態密碼。文章闡述了如何通過風險矩陣評估API的嚴重性和可能性，將技術改進與企業業務風險相結合來獲得資金支持。提出了兩種降低API安全風險的策略：減少事件影響和降低事件發生可能性，并強調從設計階段就應考慮API的安全性。
瑞銀供應商遭網絡攻擊致13萬員工數據泄露
瑞銀集團約13萬名員工信息因采購服務供應商Chain IQ遭網絡攻擊而泄露，包括CEO直接電話號碼。瑞士私人銀行Pictet也受到影響。瑞銀聲明稱未影響客戶數據，已采取措施避免運營影響。研究顯示96%的歐洲大型金融機構在過去兩年中遭受第三方安全漏洞影響。專家指出，銀行高度依賴多家供應商軟件，第三方供應商成為安全薄弱環節，攻擊者常利用此類漏洞獲取系統訪問權限。
如何打破網絡安全表演的假象
資深首席信息安全官約翰·魯法斯在醫療服務提供商董事會會議中發現，安全匯報存在嚴重的表演化問題。雖然安全意識培訓完成率達72%，但員工釣魚模擬測試成功率僅52%且兩年未改善；補丁報告看似完善，但關鍵Linux服務器因內部摩擦未能及時修補。這種安全表演為董事會營造了虛假的安全感，本質上是治理失敗而非單純的IT問題。
Visa首席信息安全官：絕不允許網絡安全自滿
在數字支付領域，網絡安全至關重要。作為Visa高級副總裁兼首席信息安全官，Subra Kumaraswamy領導著這家支付卡服務巨頭的網絡安全工作。他認為自己和團隊總是可以做得更好，每天都在思考如何改進。在Visa，超過1000人從事網絡安全工作，涵蓋六個垂直功能領域。Kumaraswamy強調避免自滿情緒，認為自滿是安全的敵人。目前Visa正在探索80多個生成式AI網絡安全項目，并將最佳實踐分享給客戶，力求讓整個支付生態系統都能像Visa一樣強大。
過時IT系統拖垮企業的8個危險信號
在IT預算日益緊張的時期，許多CIO試圖延長本應淘汰系統的使用壽命。專家建議，如果你在一個勉強獲得供應商支持的系統上投資，這可能是系統正在拖垮業務的信號。八個關鍵跡象包括：頻繁故障、可用性下降、信息訪問困難、變通方案增多、網絡安全擔憂加劇、生產力下降、維護成本上升和功能減弱。及早發現這些警示信號有助于制定現代化計劃。
英國推出網絡安全行動計劃促進產業發展
英國政府發布網絡安全增長行動計劃，旨在推動年收入達132億英鎊、支撐超6.7萬個就業崗位的網絡安全產業發展。該計劃由布里斯托大學和帝國理工學院牽頭，將制定產業發展路線圖并提出增長建議。同時提供1600萬英鎊資金支持網絡安全創新，其中1000萬英鎊用于CyberASAP加速器項目，600萬英鎊支持初創企業。政府還重組網絡安全顧問委員會，邀請亞馬遜、谷歌、微軟等科技巨頭專家參與。
CrowdStrike發布AWS安全事件響應服務
CrowdStrike在AWS re:Inforce 2025大會上發布Falcon for AWS Security Incident Response服務，為AWS客戶提供AI驅動的網絡安全事件響應。該服務基于CrowdStrike Falcon平臺，可檢測威脅速度提升96%，事件調查速度快66%。新服務與AWS現有安全事件響應工作流互補，為客戶提供完整的安全事件生命周期解決方案，并通過AWS市場提供優惠定價。
Whole Foods 告知員工：主要分銷商 UNFI 遭遇網絡攻擊將影響產品供應
Whole Foods 內部通告顯示，其主供貨商 UNFI 遭遇全國性技術系統故障及網絡攻擊，導致倉庫產品揀選與發貨受阻，進而影響供貨安排，恢復或需幾天時間。
Commvault 加強后量子加密算法
Commvault 在其平臺上新增 HQC 算法，以補充 ML-KEM 可能存在的安全隱患，旨在為客戶提供“先采集數據后解密”的全方位保護。
6月補丁星期二為安全防護人員帶來輕松負擔
微軟于6月10日按計劃發布補丁更新，本次更新只涉及約70處安全缺陷和兩起零日漏洞，重點解決WebDAV遠程代碼執行和SMB客戶端權限提升問題，提醒企業及時修補。
京公網安備 11010802021500號
