Gartner发布2025年网络安全重要趋势

安小圈 · 公众号 · · 2025-03-25 08:45

主要观点总结

本文介绍了Gartner公司发布的2025年网络安全重要趋势，包括六大关键因素。这些趋势涵盖生成式人工智能（GenAI）的演进、数字去中心化、供应链相互依存、监管变化、地方性人才短缺和不断变化的威胁态势等。文章详细阐述了这六大趋势的具体内容和影响。

关键观点总结

关键观点1: 六大网络安全趋势

Gartner公司发布六大网络安全趋势，包括GenAI推动数据安全计划、机器身份管理的重要性、AI部署更具策略性、网络安全技术优化、安全行为和文化计划的价值扩展以及网络安全职业倦怠问题。

关键观点2: GenAI的影响

传统安全工作主要关注数据库等结构化数据的保护，而GenAI的兴起正在改变这一状况，将重点转向保护非结构化数据。

关键观点3: 机器身份管理

随着GenAI、云服务等的普及，机器账户和凭证的使用愈发频繁，企业需要加强机器身份的管理，以防止攻击。

关键观点4: AI部署的策略性

SRM领导者在实施AI时需要更具策略性，专注于具有直接、可衡量影响的小范围用例，以提高AI投资的实际价值。

关键观点5: 网络安全技术的优化

企业使用大量的网络安全工具和供应商，SRM领导者需要优化工具集以建立更高效的安全计划。这需要保持采购、安全架构师、安全工程师和其他利益相关方的满意，以便维持恰到好处的安全态势。

关键观点6: 安全行为和文化计划的价值扩展

大多数企业的安全行为和文化计划已经到达拐点，卓越的SRM领导者正认识到这些计划在改善网络安全态势方面的价值。

正文

请到「今天看啥」查看全文

安小圈

第631期

Gartner · 网安趋势

Gartner公司于近日发布2025年网络安全重要趋势。

这些趋势包括生成式人工智能（ GenAI ）的演进、数字去中心化、供应链相互依存、监管变化、地方性人才短缺和不断变化的威胁态势等在内的因素影响。

Gartner 高级首席分析师 Alex Michaels 表示：“安全和风险管理（ SRM ）领导者今年面临挑战与机遇并存的局面，其目标在于实现转型和提高弹性。努力实现这两个目标，对确保企业在快速变化的数字世界中实现安全且可持续的创新至关重要。”

以下六大趋势将对这些领域产生广泛影响。

趋势一： GenAI 推动数据安全计划

传统的 安全工作和财政资源大多集中于保护数据库等结构化数据上，但 GenAI 的兴起正在深入改变数据安全计划，将重点转向保护文本、图像、视频等非结构化数据上上。

Michaels 表示：“许多企业完全调整了自己的投资战略，这对大语言模型（ LLM ）训练、数据部署和推理流程产生了重大影响。这一转变表明，领导者在阐释 GenAI 对其项目所产生的影响时，必须重新审视和调整他们的战略重点。 ”

趋势二：机器身份管理重要性凸显

随着 GenAI 、云服务、自动化和 DevOps 实践的日益普及，机器账户和凭证在物理设备和软件工作负载中的使用愈发频繁。若不加以控制和管理，机器身份会显著扩大企业的受攻击面。

Gartner 调研发现， SRM 领导者面临着制定强大的机器身份和访问管理（ IAM ）战略以防范攻击的压力，这需要整个企业上下协调一致的努力。 Gartner 在 2024 年 8 月至 10 月间对全球 335 位 IAM 领导者进行了调研，发现 IAM 团队负责的企业机器身份只占到 44% 。

趋势三： AI 部署更具策略性

SRM 领导者实施 AI 的结果喜忧参半，促使他们重新确定计划的优先级，并将重点放在具有直接、可衡量影响的小范围用例上。更具策略性地实施使 AI 实践和工具与现有指标相结合并融入现有计划中，提高 AI 投资实际价值的可见性。

Michaels 表示：“如今， SRM 领导者肩负着明确的责任，需要确保第三方 AI 使用的安全、保护企业 AI 应用，并通过 AI 提高网络安全。通过专注于更具策略性、明显有益的改进，他们可以最大程度地降低网络安全计划的风险，并更容易展示进展。”

趋势四：网络安全技术需要优化

根据 Gartner 在 2024 年 8 月至 10 月间对 162 家大型企业进行的调研，目前平均每家企业使用 45 种网络安全工具。而网络安全领域有超过 3000 家供应商。因此， SRM 领导者需要优化工具集来建立更加高效且有效的安全计划。

Gartner 建议将目标定为保持一种平衡，使得采购、安全架构师、安全工程师和其他利益相关方都能满意，以便维持恰到好处的安全态势。为此， SRM 领导者应巩固和验证核心安全控制措施并关注增强数据可移植性的架构。同时，他们还可以使用威胁建模和其他推动企业技术发展的方法（例如采用 AI ）评估高级需求。

趋势五：安全行为和文化计划的价值正在拓展

大多数企业的安全行为和文化计划（ SBCP ）已到达拐点。卓越的 SRM 领导者正认识到这些计划在改善网络安全态势方面的价值。根据 Gartner 的调研， GenAI 是推动这些计划变革的最大动力之一。到 2026 年，如果企业能够将 GenAI 与基于 SBCP 的集成平台架构相结合，就能减少 40% 因员工而起的网络安全事件。