|内容简介

本报告基于全球一线事件响应与前沿威胁情报数据，深度剖析了当前网络安全态势及攻击者战术的最新演变。 核心发现表明，尽管全球平均网络驻留时间持续缩短，但防守方在检测高级隐蔽威胁时仍显滞后。攻击向量方面，身份凭证窃取与合法账户滥用已成为首要突破口，攻击者愈发依赖系统原生工具以规避安全检测。 勒索软件生态呈现碎片化趋势，攻击模式从单纯加密转向数据窃取、多重勒索及供应链精准打击。同时，针对云环境的配置错误利用与API滥用激增，生成式AI也被广泛用于定制钓鱼内容与辅助恶意代码开发。在地缘政治驱动下，国家级威胁组织频繁瞄准关键基础设施，侦察与破坏性攻击界限日益模糊。 为此，报告建议企业构建以身份为核心的零信任架构，强化云安全态势管理，并引入托管检测与响应服务及主动威胁狩猎机制，从而全面弥合安全能力缺口，提升面对复杂攻击的组织韧性。