Gartner发布2025年网络安全六大预测

前言

Gartner发布2025年网络安全六大预测，受到生成式AI的发展、数字去中心化、供应链相互依赖性、法规变更、长期人才短缺以及不断演变的威胁形势的共同影响。

Gartner安全与风险管理峰会近日在悉尼召开，Gartner高级首席分析师在会上表示：“安全与风险管理（SRM）领导者今年将面临挑战与机遇并存的局面。他们的目标是在推动变革的同时增强组织的弹性。实现这一目标至关重要，不仅有助于推动创新，还能确保企业在快速变化的数字环境中实现安全与可持续发展。”

趋势1：生成式AI推动数据安全计划

长期以来，企业的安全投入和资金主要集中在保护结构化数据（如数据库）上。然而，随着生成式AI的兴起，数据安全策略正逐步向保护文本、图像和视频等非结构化数据倾斜。

Gartner指出：“许多企业已全面调整投资策略，这一变化对大模型训练、数据部署及推理过程产生了重大影响。最终，这一趋势强调了领导者在传达生成式AI对其安全计划的影响时，必须应对的核心挑战。”

趋势2：管理机器身份

随着生成式AI、云计算、自动化和DevOps实践的广泛应用，机器账号和凭据在物理设备与软件工作负载中的使用大幅增长。如果不加以控制和管理，机器身份可能会显著扩大企业的攻击面。

Gartner指出，SRM领导者必须制定强有力的机器身份与访问管理（IAM）策略，以防范潜在攻击，而这一过程需要全企业范围的协同努力。Gartner在2024年8月至10月对全球335名IAM领导者进行的调查显示，目前IAM团队仅负责企业44%的机器身份管理。

趋势3：战术型AI

安全与风险管理领导者在AI落地过程中收获了喜忧参半的结果，这促使他们重