2024年1月至12月，香港网络安全事件协调中心（HKCERT）处理的安全事件总数已超过12,000起，创下历史新高。然而，私隐专员公署与生产力促进局联合发布的“香港企业网络安全准备指数”显示，本地企业的网络安全准备程度平均仅维持在“基本措施”水平。这说明各行业普遍没有足够的决心来防御日益猖獗的网络攻击。事实上，随着人工智能（AI）的应用越来越普及，全球企业将在2025年面临更大的网络安全风险。因此，全球云交付和网络安全平台Akamai提醒大家，必须采取更全面的措施来防范网络安全风险。呃攻击。
GenAI让网络攻击更加高效。
Akamai首席执行官兼联合创始人Tom Leighton此前接受国际媒体采访时指出，仍处于早期发展阶段的生成人工智能（GenAI）对网络安全具有潜在影响。攻击者一方。黑客现在可以利用系统训练来开发非常复杂的恶意软件和相关变体，从而成功规避目标组织的防御措施。此外，GenAI还让非常逼真的deepfake技术猖獗，黑客可以轻松伪造声音、图像和文字来冒充他人身份，通过电子邮件、视频通话等不同媒介欺骗目标，加大了攻击的渗透率和范围。
根据Akamai专家团队的预测，利用此类AI工具的勒索软件事件将持续发生。到2025年，黑客的手段将从“双重勒索”演变为以分布式拒绝服务攻击（DDoS）为主的“三重勒索”。他们甚至最终会直接通知受害组织的客户、员工或其他相关方，他们的敏感信息已被泄露。被盗的“四重勒索”。
API漏洞引发企业AI系统危机
Tom还强调，AI时代的企业不仅要防止黑客利用AI工具发起网络攻击，还要加大力度保护其AI系统。他认为，随着涉及人工智能（AI）领域的公司越来越频繁地通过应用程序编程接口（API）访问和调用大型语言模型（LLM）等机器学习模型，考虑到过程中可以访问的数据不计其数，这些API已悄然成为黑客的另一个常见攻击面。rs。尤其是很多企业未能完全掌握自己API的暴露情况，这给黑客提供了针对LLM发起Prompt Injection、Model Denial of Service等不同类型攻击的机会。这一趋势也促使Akamai致力于开发针对API环境的保护机制，尤其是涉及GenAI应用的保护机制。
虽然大家应该与时俱进，更加关注AI对黑客攻击方式和系统防护策略的影响，但企业不能忽视网络安全的基本规则。事实上，无论有没有人工智能的存在，黑客都会继续利用钓鱼消息或API入侵等各种手段来攻击系统，而且永远不会消失。因此，Akamai 专家团队提出以下建议，帮助企业应对新年的网络安全威胁。
Tom 于 2024 年中访问香港，与 10 多位 exe 分享来自金融服务、零售、娱乐、电信、交通、公共设施和高等教育等重点行业的高管在午餐会上探讨了人工智能对网络安全环境的影响，高管们还分享了他们对网络安全和合规性的看法。 2025年，Tom还计划再次访问大中华区，与客户进行更多交流。
2025年立即实施的六大措施
- 严格执行稳健的基础安全措施，例如审查和更新公司的补丁管理和事件响应策略，并不断加强员工培训，包括提高员工的安全意识防范黑客和勒索软件攻击的意识。
- 企业必须加强备份计划，以便在遭受攻击后迅速恢复正常运行，最大程度地减少损失。
- 识别、监控和保护控制系统中的所有API并消除相关漏洞
- 利用“微分段”技术进行极其细粒度的分段访问控制，从而减少内部攻击面，防止恶意攻击横向转移。
- 采取措施保护其管辖范围内的AI系统，包括LLM和相关数据。
- 同时，在具有物联网功能的消费产品和企业解决方案中应采用更高效的网络安全措施，以防止攻击物联网）
在企业今天准备克服未来的挑战
并积极迎接2025年的新挑战时，社会各界也应该以长远的眼光看待网络安全的潜在问题和未来的发展方向。 Tom Leighton 承认，AI 技术或许能够为人类快速诊断攻击类型提供一些帮助，但在可预见的未来，这项技术仍然无法取代专业人才。社会对网络安全、人工智能乃至整个STEM（科学、技术、工程和数学）领域专业人才的需求仍然非常迫切。同时，Akamai的专家团队还预计，由于量子计算技术可以在短时间内破解传统加密算法，有一天会让现有的加密系统变得脆弱，使大量敏感数据面临泄露的风险。因此，社会各界必须开始寻求共识，制定一个公众认可的后量子加密标准和实施日期。
2025年，随着业务版图的不断拓展，Akamai将继续依托其全球分布式边缘网络平台，深化API安全、企业安全、云安全和云计算产品和服务。其中，Akamai收购Some Edgio 资产已于 2024 年底公布，这将使 Akamai 能够为需要强大安全性的企业组织提供机器人管理和网络应用防火墙。与此同时，Akamai Hong Kong也在增加人力。 2025年上半年，它将与本地合作伙伴一起探索新的使用场景，提供全面、专业、高效的服务，协助香港企业实现更快、更高效的资源部署，应对各种挑战。应对各种运营挑战，实现降本增效的目标。市场部还安排了多场客户活动，希望与客户多交流，进一步强化品牌。