TCS 发布了 2025 年网络安全展望，这是由 TCS 专家策划的技术趋势和重点领域列表。生成人工智能 (GenAI)、云安全和供应链弹性将是组织在来年有效应对威胁形势的关键。
随着下一代技术在各行业中不断发展，它们带来了新的、复杂的威胁。 TCS 的专家和领导者确定了七个将影响网络安全的重点领域，并帮助组织优先考虑其安全投资，为日益增加的网络攻击做好准备。
Ganesa Subramanian Vaikuntam，TCS 网络安全全球主管” 说，“随着地缘政治的变化和技术的不断发展，全球网络安全正在经历重大转变。 GenAI 正在提高运营效率，但组织必须做好准备以应对网络威胁。组织必须利用这些进步并实施 GenAI 支持的威胁检测和响应系统，以保持领先地位。在这个技术不断发展的时代，强大且主动的网络弹性策略不仅是一种选择，而且是企业有效应对和减轻不可预见的网络事件的必要条件。”
根据 TCS 的 2025 年网络安全展望，面对新出现的网络威胁，企业正在寻找利用 GenAI 来保护其业务的方法。 2025 年值得关注的网络安全趋势是：
GenAI 在网络安全方面的影响力不断上升
GenAI 正在改变组织运营，但也被网络犯罪分子利用进行深度伪造、网络钓鱼、数据操纵和新恶意软件等高级攻击。为此，组织必须通过部署 GenAI 支持的威胁检测和响应系统来以毒攻毒。
云安全仍然至关重要
随着云计算的采用不断加速，组织需要实施强大的安全协议，例如加密、访问控制和持续监控。维护正确的云配置对于防止未经授权的访问和破坏至关重要，而那些迁移到多云或混合环境的人将需要相应地调整其安全措施。
弹性供应链将与运营完整性相关
到 2025 年，由于地缘政治和合作伙伴生态系统的变化，组织将需要灵活、有弹性的供应链。领导者必须制定积极主动的战略来调整其供应网络，同时保护敏感数据并保持监管合规性。面对不确定性，增强供应链的弹性对于保持运营完整性变得越来越重要。
新兴商业模式将强调设计安全的必要性
当数字技术、物联网功能和先进的连接正在推动电动汽车充电、DERMS、自动驾驶汽车和其他互联工厂的新业务模式时，组织必须保护其价值链，以确保这些业务在设计上是安全的。到 2025 年，物联网设备的增长将需要更强大的设备强化、安全的通信渠道和持续的漏洞评估，以保持业务增长势头。
网络安全网状架构将为零信任安全铺平道路
组织正在从传统的安全模型转向零信任架构，这需要持续的身份验证和有限的访问来最大限度地减少威胁。到2026年，大多数大型企业将采用零信任方法，整合安全工具以提高效率。为了适应这种情况，组织必须使用集成平台来协调和自动化网络安全，同时努力实现网络安全网状架构 (CSMA)，以实现动态、协作和安全的环境。
公民社会组织将采用“自动化优先”的方法来进行托管检测和响应
现代托管检测和响应 (MDR) 结合了安全信息和事件管理 (SIEM)、安全运营中心 (SOC)、安全编排、自动化和响应 (SOAR)、扩展检测和响应 (XDR)、威胁搜寻、威胁情报和各种攻击模拟。这些组件必须在“自动化优先”的方法下无缝集成，以针对 Gen AI、量子计算和 5G 扩展等新技术提供强大的网络防御。到 2025 年，组织可能会寻求更多针对特定行业的集成网络物理安全解决方案。
回到基础：网络弹性对于业务安全至关重要
现在，强大的网络弹性策略对于组织处理意外网络事件比以往任何时候都更加重要，并且需要重新审视基础知识：定期备份、详细的事件响应计划和业务连续性措施。像定期演习这样简单的事情可以增强组织的准备和响应能力。促进弹性文化将有助于最大限度地减少网络攻击造成的停机和中断。
