2024 年，亞太地區的組織已將人工智慧（AI）嵌入到包括網路安全在內的業務流程中，掀起了一場 AI 軍備競賽。然而據普華永道的最新報告，超過 40% 的企業領導者坦言，他們對生成式 AI 等新興技術帶來的網路風險缺乏了解。到了 2025 年，AI 將成為網路安全策略的核心，各機構不僅會積極運用 AI 來降低網路風險，還會著力保護自身的 AI 模型免受威脅。

網路安全廠商 Palo Alto Networks 日前釋出亞太地區 2025 年網路安全趨勢預測，概述未來一年內可能出現的五大關鍵趨勢。

網路基礎架構將以單一整合資料安全平台為核心

2025 年，組織將透過減少使用網路安全工具的數量，並轉而採用可同時提升可見性與可控性的單一整合平台來應對日益複雜的網路威脅。持續存在的網路安全人才短缺問題也將進一步推動這一趨勢。整合平台能夠提供從程式碼儲存庫、雲端工作負載、網路到安全營運中心（SOC）的端到端可見性與情境分析，幫助企業建立更全面的安全架構，並減少需要管理的儀表板數量。整合所有安全層級至單一平台，不僅能最佳化資源配置、提升整體效率，還能讓企業打造更具韌性與適應性的防禦機制，以應對不斷演變的網路威脅。

2025 年深偽技術將在亞太地區主流化

深偽技術已經在亞太地區被用於不法行為。雖然部分案例涉及政治假訊息的散布，但最具影響力的攻擊是針對企業，以取得財務利得為目標的詐騙。例如，一名香港工程公司員工在一場視訊會議中，被透過深偽技術假扮公司財務長及管理團隊的駭客詐騙，匯出數百萬美元。

隨著生成式 AI 技術的快速進步，犯罪分子將更頻繁地利用深偽技術進行攻擊，特別是在聲音仿製技術方面，現有技術已能生成高度逼真的聲音。預計到了 2025 年，深偽技術將更常被單獨使用，或作為更大規模攻擊的一部分。

量子安全在 2025 年的發展可期

量子運算專案正逐步在亞太地區擴展，各國政府和創投公司對本地量子運算專案的投資力度正在不斷加大。

雖然針對當前廣泛使用的加密法的量子攻擊還不可行，但預期有國家支持的威脅行為者將加強「先收集，後解密」的策略，目標鎖定高度機密的資料，意圖在量子技術成熟後破解這些資訊。此舉對政府與企業構成重大風險，可能危及民用與軍事通訊系統，削弱關鍵基礎設施，甚至破壞大多數基於網際網路的金融交易安全協議。同時，我們很可能也會看到國家級行為者針對開發量子電腦的組織發動企業間諜攻擊，以竊取相關技術與成果。

為了有效對抗這些威脅，各組織需要立即行動，採用抗量子防禦措施，例如抗量子穿隧防衛、完整的加密資料庫，以及具備強化加密敏捷性的其他技術。美國國家標準與技術研究院近期已發布後量子加密的最終標準，過渡至這些新演算法將有助於確保資料安全，抵禦未來量子技術的威脅。對安全性需求極高的組織還應探索量子密鑰分發（QKD），以確保通訊的安全性。隨著量子運算逐漸成為現實，其帶來的威脅也日益迫近。組織唯有及早採取行動，才能跟上快速變化的網路環境，有效防範資料竊取，並確保關鍵系統的完整性。

就現階段而言，CIO 可以向董事會揭穿與量子運算主題相關的炒作。雖然量子退火技術已取得重大進展，但軍用級別的加密技術目前仍未被破解。

透明化將成為 AI 時代維護客戶信任的基石

亞太地區的監管機構已將目光投向人工智慧模型日益普及對資料保護與網路安全的影響。這是整體努力的一部分，目的是在推動 AI 驅動創新的同時，建立對 AI 使用的信任。

2025 年，亞太地區的立法機構將聚焦於 AI 的倫理、數據保護與透明度。然而，隨著 AI 模型使用的增加，對於 AI 的安全性以及所採用資料的完整性與可靠性，將持續成為更為重要的議題。透明化與針對AI模型運作機制主動溝通將成為建立客戶信任的關鍵，特別是在資料收集、訓練資料集的使用以及決策過程的說明，都需展現高度透明性，才能贏得用戶信賴。

2025 年更加聚焦產品整體性與供應鏈安全

預計在 2025 年，企業將更加專注於產品的整體性及供應鏈的韌性。具體而言，這包括進行更深入的風險評估，考量業務中斷所帶來的責任與法律影響，並審視保險安排是否足夠完善。

在雲端環境中，因規模和複雜性而放大的風險，使得即時可見性成為必須。預計企業將更加重視全方位的監控，持續追蹤基礎架構與應用程式的效能指標，以應對可能的挑戰並確保營運穩定。

Palo Alto Networks 台灣區總經理尤惠生表示，台灣在全球供應鏈中扮演著舉足輕重的角色。展望 2025 年，隨著 AI 技術的快速演進及應用的廣泛普及，企業在迎來更多機會的同時，也將面臨愈加嚴峻的挑戰。

（首圖來源：科技新報）

文章看完覺得有幫助，何不給我們一個鼓勵