IBM商业价值研究院：2025年X-Force威胁情报指数报告

这一模式已屡见不鲜。组织投入越来越多的资源来检测 威胁、保护网络以及阻止破坏行为。尽管如此，网络攻 击的规模、速度和复杂程度仍在持续提升。 然而，在过去的 18 至 24 个月里，组织的应对策略发生 了显著变化。威胁参与者正在开展规模更大的活动，并 展现出前所未有的协调性、自动化水平和实力，导致运 营风险发生的概率与影响程度均有所上升。与过去最令 人担忧的数据泄露和声誉损害事件不同，大规模业务中 断已成为现实，每个组织的董事会都应意识到这一点， 并采取相应行动。 高级持续性威胁（APT）组织“盐台风”（Salt Typhoon）发起的攻击活动，正是这一危险趋势的例 证。2024 年，该威胁参与者组织几乎侵入了美国所有主 要电信提供商，以及数十个国家或地区的其他目标，其 影响波及供应链、能源基础设施、交通运输、医疗保健 等关键服务领域，甚至出现了高度敏感的政府系统泄露 事件。1