什么是网络安全？

网络安全是通过使用各种技术、流程和政策来保护人们、系统和数据免受网络攻击的实践。
 

在企业层面，网络安全是整体风险管理策略的关键，特别是网络风险管理。常见的网络安全威胁包括勒索软件和其他恶意软件、网络钓鱼诈骗、数据盗窃以及最近由人工智能 (AI) 支持的攻击。

随着网络威胁的复杂程度和频率的增加，各组织正在增加在预防和缓解方面的投资。国际数据公司 (IDC) 预计，到 2028 年，安全支出将达到 3770 亿美元。¹

不断演变的威胁形势也推动了网络安全就业市场的增长。美国劳工统计局预测，“信息安全分析师的就业预计从 2022 年到 2032 年将增长 32%，远高于所有职业的平均水平。”²

网络攻击和网络犯罪会扰乱、破坏甚至摧毁企业、社区和生命。安全事件可能导致身份盗窃、勒索和敏感信息丢失，这些影响可能会对企业和经济造成重大影响。据估计，到 2025 年，网络犯罪每年将给世界经济造成 10.5 万亿美元的损失。³

但更切题的问题或许是：“为什么网络安全现在尤其重要？”

如今，网络罪犯正在利用科技来获取优势。例如，企业正在采用云计算来提高效率和创新。但不法分子将这一进展视为一个不断扩展的攻击面，容易被利用。

不法分子也在利用暗网。根据 2025 年 IBM X-Force 威胁情报指数报告，包括国家行为体在内的老练威胁参与者正利用暗网的匿名性获取新工具和资源。

他们正展现出前所未有的协调、自动化和高超技能水平——将风险从数据泄露提升到大范围的破坏。

网络攻击的成本也在增长。根据 IBM 最新的 数据泄露成本报告：

• 平均成本：2023 年，数据泄露的平均成本从 445 万美元跃升至 488 万美元，增长了 10%，这是自疫情以来的最大增幅。
  
  
• 业务损失：业务损失和泄露后响应成本比去年增加了近 11%。
  
  
• 监管罚款：因数据泄露而支付超过 5 万美元监管罚款的组织数量较前一年增长了 22.7%。支付超过 10 万美元的组织数量增长了 19.5%。

网络安全专业人员和安全运营团队面临的最大挑战之一是科技 (IT) 环境/态势的不断演变，以及随之而来的威胁的不断演变。

新兴科技在为企业和个人带来巨大优势的同时，也为威胁参与者和网络罪犯提供了新的机会，使他们能够对关键系统发起越来越复杂的攻击。例如，

随着全球攻击面的扩大，网络安全员工队伍正在努力跟上步伐。世界经济论坛的一项研究发现，到 2030 年，网络安全人才缺口可能达到 8500 万。⁴

弥合这一技能缺口可产生重大影响。根据  2024 年数据泄露成本报告，安全技能严重短缺的组织面临的平均泄露成本为 574 万美元，而技能短缺程度较低的组织则为 398 万美元。

为了应对这些挑战，资源紧张的安全团队将越来越多地转向以高级分析、AI 和自动化为特征的安全技术，以加强网络防御并最大限度地减少成功攻击的影响。

通过 IBM SkillsBuild 培养网络安全角色的核心技能：开始免费学习。

有效的网络安全包括在组织 IT 基础设施上设置多层保护措施。一些最重要的网络安全类型包括：

• AI 安全
• 关键基础设施安全
• 网络安全
• 端点安全
• 应用程序安全
• 云安全
• 信息安全
• 身份安全

在此语境下，AI 安全指为保护 AI 应用及系统免受网络威胁、网络攻击和恶意使用而设立的网络安全防护措施。黑客可能会使用提示注入、数据中毒或其他恶意技术，诱骗人工智能工具共享机密信息。他们还利用 AI 本身快速创建恶意代码和钓鱼诈骗内容。

“AI 安全”一词也可指利用 AI 增强组织的安全状况（参见“什么是 AI 安全？”）。

关键基础设施安全保护社会在国家安全、经济健康和公共安全方面所依赖的计算机系统、应用程序、网络、数据和数字资产。

在美国，美国国家标准与技术研究院 (NIST) 提供了一套网络安全框架，以帮助 IT 提供商和利益相关者保护关键基础设施。⁵美国国土安全部的网络安全和基础设施安全局 (CISA) 还会提供相关指导。⁶

网络安全侧重于防止未经授权访问计算机网络和系统。它有三个主要目标：防止未经授权的访问；检测并阻止正在进行的网络攻击和安全漏洞；确保授权用户可以安全地访问其网络资源。

终端安全保护用户和终端设备——台式机、笔记本电脑、移动设备、智能手机、服务器等——免受网络攻击。组织还采用统一终端管理 (UEM) 解决方案，以便从单一控制台保护、配置和管理所有终端设备。

应用程序安全 (AppSec) 致力于识别和修复应用程序软件中的漏洞，以防止未经授权的访问、修改或滥用。现代应用程序开发方法（如 DevOps 和 DevSecOps）将安全性和安全测试构建到开发过程中。

云安全保护组织的云基础设施，包括应用程序、数据和虚拟服务器。一般而言，云安全采用分担责任模型。云供应商负责保障其提供的服务以及提供这些服务的基础设施的安全。而客户则负责保护自己在云中存储或运行的数据、代码和其他资产。

信息安全 (InfoSec) 可保护组织的重要信息（数字文件和数据、纸质文档、物理介质）免遭未经授权的访问、使用或更改。数据安全，即保护数字信息，是信息安全的一部分，也是大多数网络安全相关信息安全措施的重点。

身份安全侧重于保护数字身份以及管理它们的系统。它包括身份验证、访问控制实施和预防未经授权的访问等实践。根据 IBM X-Force 2025 Threat Intelligence Index，基于身份的攻击占入侵总数的 30％，这使得基于身份的攻击成为进入企业网络的最常见切入点。

如今，最常见的网络攻击和网络安全威胁类型包括：

• 恶意软件
• 勒索软件
• 网络钓鱼攻击
• 凭据盗窃和滥用
• 内部威胁
• AI 攻击
• 挖矿型网络袭击
• 分布式拒绝服务 (DDoS)

恶意软件（Malware，即“malicious software”的缩写）是任何故意编写来损害计算机系统或其用户的软件代码或计算机程序，例如特洛伊木马和间谍软件。几乎每一起现代 网络攻击 都涉及某种类型的恶意软件。

勒索软件是一种恶意软件，会锁定受害者的敏感数据或设备，并威胁受害者将其保持在锁定状态（或更糟糕的状态），并要求受害者向攻击者支付赎金。自 2023 年以来，勒索软件攻击呈下降趋势。下降的原因可能是企业不愿支付赎金以及政府加大了对勒索软件组织的打击力度。

网络钓鱼是一种社会工程学技巧，通过欺诈性电子邮件、短信或语音消息欺骗用户下载恶意软件、分享敏感信息或将资金转给错误的人。

批量网络钓鱼诈骗最为常见——大量群发的欺诈邮件，看似来自可信品牌，要求收件人重置密码或重新输入信用卡信息。更复杂的网络钓鱼诈骗，例如鱼叉式网络钓鱼和商业电子邮件泄露 (BEC)，会针对特定的个人或群体，窃取特别有价值的数据或大量金钱。

黑客有很多窃取凭据和接管账户的技术。例如，Kerberoasting 攻击操纵 Microsoft Active Directory 中常用的 Kerberos 身份验证协议来夺取特权服务帐户。2025 年，IBM X-Force 团队发现传播信息窃取恶意软件和凭证钓鱼的钓鱼邮件激增。

内部威胁起源于授权用户（员工、承包商或业务合作伙伴），他们故意或无意地滥用合法访问权限，或其账户被网络罪犯劫持。这些威胁可能很难被检测到，因为它们具有授权活动的特征，并且对防病毒软件、防火墙以及其他阻止外部攻击的安全解决方案来说是不可见的。

网络罪犯正在利用 AI 进行高级攻击。有些人使用开源生成式 AI在几分钟内生成虚假的电子邮件、应用程序和其他业务文档。黑客还可以利用组织的 AI 工具作为攻击媒介。例如，在提示注入攻击中，威胁参与者会利用恶意输入操纵生成式 AI 系统，导致系统泄露敏感数据、传播错误信息或更糟的情况。

当黑客进入设备并使用其计算资源挖掘比特币、以太坊和 Monero 等加密货币时，就会发生加密劫持。2011 年左右，即加密货币推出后不久，安全分析师就将加密劫持视为一种网络威胁。

DDoS 攻击试图通过流量过载使在线资源（如网站或云服务）崩溃。这种操作通常通过僵尸网络执行。僵尸网络是网络犯罪分子利用恶意软件和远程控制操作劫持的分布式系统网络。攻击者越来越多地将 DDoS 攻击与勒索软件攻击相结合，或者干脆威胁如果不支付赎金就发起 DDoS 攻击。

尽管全球网络安全事件的数量不断增加，通过解决这些事件也获得了不少洞察，但仍然存在一些误解。其中最危险的误解包括：

• 强大的密码足以提供保护
• 大多数网络安全风险众所周知
• 所有网络攻击媒介都已被遏制
• 有些行业不会面临风险
• 网络罪犯不会攻击小型企业

强密码的确有效，一个 12 个字符的密码破解所需的时间是 6 个字符密码的 62 万亿倍。但是，密码也很容易获取，可以通过社会工程手段、键盘记录恶意软件或在暗网（或从心怀不满的内部人员）处购买。

网络威胁的格局不断变化。每年都会报告数千个新的漏洞。导致人为错误的机会不断增加，尤其是因员工疏忽或承包商无意造成数据泄露。

网络犯罪分子总是能找到新的攻击途径。AI 技术、运营技术 (OT)、IoT 设备和云环境的兴起都为黑客提供了制造麻烦的新机会。

各行业都面临网络安全风险。例如，勒索软件攻击所针对的部门比以往任何时候都多，包括地方政府、非营利组织和医疗保健提供方。针对供应链、政府 (.gov) 网站和关键基础设施的攻击也有所增加。

不，他们会攻击小型企业。Hiscox Cyber Readiness Report 发现，去年美国有近一半 (41%) 的小型企业遭受过网络攻击。⁷

虽然每个组织的网络安全战略不同，但许多组织使用以下工具和策略来减少漏洞、防止攻击和拦截正在进行的攻击：

• 网络安全意识培训
• 数据安全工具
• 身份和访问管理
• 攻击面管理
• 威胁检测和响应
• 灾难恢复