Biggest Cyber Security Challenges in 2025

2025 年七大網路威脅

以下列出的 7 項挑戰，是每個組織在 2025 年及之後需要注意和規劃的。

1.複雜的人工智慧網路威脅

人工智慧和新生成工具的興起幾乎影響了所有產業，包括網路安全。 人工智慧正在改變 網路路徑攻擊 的本質，以及用來防禦 網路路徑攻擊 的工具。

新的人工智慧驅動威脅利用生成人工智慧和機器學習來欺騙使用者，並繞過傳統的安全措施。 這些包括

• 人工智慧-powered網路釣魚活動，使用產生式工具製作更有說服力的電子郵件。
• 魚叉式網路釣魚策略依賴自動化研究來進行高度目標性的攻擊。
• 適應性惡意軟體，利用機器學習即時變種，以躲避靜態偵測系統。

傳統的惡意軟體由於程式碼固定，因此較容易被偵測到。相較之下，自適應惡意軟體可以快速變更程式碼架構、改變攻擊向量、偵測沙盒環境，並調整至端點資安協定。 這種彈性讓攻擊者有更大的機會滲透系統並避免被偵測到。

有鑑於此，企業開始採用人工智慧驅動的安全工具，利用機器學習：

• 偵測整個網路的行為模式
• 即時辨識可疑活動
• 提高威脅偵測準確度，同時減少誤報數字
• 透過情境感知分析強化存取控制系統

結果是以更主動、更智慧的方式來防禦人工智慧型威脅。

2.國家贊助的網路攻擊、造謠運動和混合戰

隨著地緣政治緊張局勢升級，國家贊助的網路攻擊和造謠活動也變得更具破壞性。

這些戰術是現代混合戰略的核心，混合戰略將網路作戰及隱蔽的數位影響力與傳統軍事行動相結合，在不直接對抗的情況下削弱對手的力量。

國家贊助的網路攻擊往往利用人工智慧驅動的方法來：

• 散佈假消息
• 破壞重要基礎設施
• 以政府服務和私人企業為目標

在人工智慧工具的協助下，攻擊者可以產生極具說服力的虛假媒體，並在社交媒體上散播。 

這使得外國政府能夠操縱其他國家的大眾輿論，並影響國家論壇。一個顯著的例子是在 2024 年美國大選期間，虛假影片（deepfake videos）湧現，病毒式的傳播造成廣泛的混亂和不信任。

這些攻擊通常比獨立網路罪犯所執行的攻擊更複雜。在國家資源的支持下，他們從中受益：

• 更多的資金和人力
• 更先進、更具針對性的攻擊媒介
• 旨在實現長期政治目標的戰略規劃

這些工作的規模、組織和精確性，使其成為當今政府和機構面臨的最嚴重網路威脅之一。

3.2025 年的軟體趨勢

勒索軟體仍是 2025 年最具影響力和利潤最高的攻擊媒介之一。網路罪犯持續滲透企業 IT 系統並加密資料，要求付款以換取資料還原。

這些攻擊的成功助長了 勒索軟體 成為一個成熟的犯罪產業。

一個主要的發展是崛起的勒索軟體-as-a-Service(RaaS)。 這些現成的工具包可在暗網上取得，讓技術能力極低的攻擊者也能發動複雜的軟體攻擊。 這大大降低了進入的門檻，並能夠更廣泛地針對擁有寶貴或敏感資料的組織。

2025 年的主要趨勢是從加密轉向資料外洩。

傳統上，鎖定資料以使其無法存取是 勒索軟體攻擊的重點。 現在，越來越多攻擊者竊取資料，並利用公開曝光的威脅，迫使受害者付款。

這種雙重威脅模式增加了賭注：

• 業務運作中斷
• 機密資料有被公開的風險
• 違反法規和聲譽損害變得更嚴重

4.憑證盜竊案激增& Infostealers

憑證竊取已成為網路罪犯的主要焦點，以資訊竊取器為中心的地下產業迅速成長，這些惡意軟體專門用來竊取敏感資訊和登入憑證。

根據 Check Point 的《2025 年網路安全狀態》報告，資訊竊取 攻擊在 2024 年激增了 58% 。

這些攻擊同時影響大規模的組織和個人使用者，突顯出攻擊的廣泛性和無區別性。攻擊者通常不會自己使用竊取的憑證，而是在暗網上出售這些憑證。這促使市場蓬勃發展：

• 部署惡意軟體是為了收集大量憑證和敏感資料。
• 由此產生的日誌會打包出售給其他威脅份子。
• 然後，買家會選擇和利用最有價值的目標。

此模式透過惡意軟體-as-a-Service (MaaS)平台實現，即使技術不高的攻擊者也能存取一系列資訊竊取記錄。 因此，發動高目標性網路攻擊的障礙持續縮小，增加了以憑證為基礎的入侵的規模和頻率。

5.因雲端資安風險而擴大的攻擊面

隨著越來越多組織將工作流程從內部基礎架構轉移到雲端，他們大幅擴大了攻擊面 - 為網路罪犯創造了新的攻擊點。現代雲端部署的規模和複雜性使雲端資安成為 2025 年組織面臨的最大挑戰之一。

根據Check Point的《2024 雲端資安報告》，在過去 12 個月內遭遇雲端資安事件的組織數目大幅增加，從 24% 增加至 61%。

這一飆升反映了日益複雜的 IT 環境所帶來的風險，其中通常包括：

• 公共與私人 雲端 部署
• 與傳統內部系統的整合
• 多種配置的多雲端策略

主要的雲端資安挑戰包括

• 確保所有雲端環境的可視性
• 正確設定互連系統間的安全控制
• Maintaining regulatory 合規

此外，應用程式開發介面的安全性已成為一個重要的考量。 薄弱的存取控制和拙劣的驗證會使雲端服務及其管理的敏感資料暴露於外部威脅之下。

6.邊緣裝置創造新的脆弱端點

邊緣裝置持續擴大攻擊面，為 IT 團隊帶來後勤與安全上的挑戰。

這些系統在建立時通常沒有考慮到強大的安全性，但仍必須進行設定、保護和持續監控。邊緣裝置包括

• 遠端工作站
• 物聯網硬體
• 路由器
• 防火牆
• VPN

由於邊緣裝置的分散性和數量，因此會帶來與可視性和認證相關的嚴重安全風險。在更廣泛的攻擊鏈中，它們經常成為初始存取媒介的目標。其中一種發展中的策略是使用邊緣裝置作為操作中繼箱 (ORB)。

這些資料會被重新利用，以跨系統中繼通訊，形成有助於攻擊者的隱蔽通道：

• 躲避偵測
• 保持持久性
• 進一步發動內部攻擊

2024 年，數個備受注目的殭屍網路案例展示了邊緣裝置被利用的方式。

歷史上，國家贊助的團體曾以邊緣裝置為目標，但現在網路罪犯越來越多利用邊緣裝置獲取經濟利益，導致私人企業受到的攻擊激增。為了降低這些威脅，組織應該：

• 強化驗證及存取控制
• 為每部裝置強制執行唯一憑證
• 盡可能實施多重身份驗證

7.持續的供應鏈攻擊風險

供應鏈攻擊仍是一個嚴重的問題，威脅者以第三方程式碼和廣泛使用的開放原始碼程式庫為攻擊目標。透過利用軟體供應鏈中的弱點，攻擊者可以發動大規模攻擊，並透過單一弱點入侵眾多系統。

在某些情況下，黑客會植入後門進入供應鏈，並維持數年之久。

一個顯著的例子發生在 2024 年 3 月，當時 Linux XZ 脆弱性被揭露 - 一個多年的行動，目的是在開放原始碼壓縮庫中插入一個後門。

為了降低這些風險，組織現在：

• 更重視軟體廠商的安全實作與歷史
• 包括要求即時監控的合約條款
• 要求快速修補零時差 脆弱性
• 避免依賴過時或不支援的開放原始碼專案

對於開發軟體的組織而言，採用軟體物料清單 (Software Bill of Materials, SBOM)正變得越來越重要。

SBOM 是一份包含在發行版中所有程式碼元件的清單，詳細列出其版本與授權。有了這個，開發人員可以

• 當有新的脆弱性出現時，可快速評估暴露程度
• 對程式碼庫中的所有相依性維持更好的監督
• 從基礎開始強化整體應用程式安全性

與 Check Point 共同迎接 2025 年的網路安全挑戰

To overcome an increasingly complex cybersecurity landscape, you need threat intelligence services that keep you ahead of the threat actors. Check Point offers AI-powered threat intelligence with best-in-class attack prevention, automated responses, and efficient security administration.

Check Point powers Check Point’s ThreatCloud AI solution to ensure cloud security with the best catch rates for cybersecurity threats as tested by independent labs. Check Point blocks both known and unknown threats, such as zero-day vulnerabilities. Plus, with a single platform shared across your entire tech stack, you can ensure comprehensive visibility and protection with simple deployment.

在我們的網站上進一步瞭解Check Point先進的人工智慧驅動安全解決方案，或下載我們最新的網路安全狀態報告，以更瞭解組織在 2025 年所面臨的挑戰。