2025 年 Cloudflare 信号报告：规模化韧性.docxVIP

Cloudflare

信号报告

规模化韧性

前言|MICHELLEZATLYN

我们生活在一个前所未有的时代。

科技正在以令人眼花缭乱的速度进步。

从生成式AI的爆炸性崛起——同时带来希望和威胁——到日益无处不在的网络威胁，从高度互联的世界这个新悖论，到给本地社区和全球经济带来的影响，唯一不变的似乎就是变化本身。游戏规则不断变化着，如果我们的应对策略未能持续完善，很快就会过时。

因此，我郑重宣布第一版Cloudflare信号报告。该年度报告全面梳理网络安全趋势和关键发现，旨在帮助您制定适合自身需求的战略规划。

Cloudflare保护着全球20%的网站，平均每天阻止超过2270亿次网络威胁。这为我们提供了一个非常独特的观察视角。我们看到的不仅仅是数据——我们能够识别出模式、行为和拐点，从中发现未来发展方向。

我们已知的事实：AI驱动的威胁需要AI驱动的防御。ZeroTrust必须成为标准。后量子就绪不是明天的问题，今天就需要得到解决。而且，所有这些都需要高管的参与和支持。韧性不是可选项：而是不可或缺的。

Cloudflare信号报告旨在深入剖析塑造安全格局的各种力量，帮助全球各类规模的企业、政府和个人做出优化韧性的明智决策。

我们的使命是帮助构建更好的互联网，而这从帮助您取得成功开始。

2

1.镜像匹配2.突破传统边界3.更强大，不仅更安全4.破解密码5.改变平衡总结Resilience@Cloudflare尾注

内容摘要

内容摘要五个关键脆弱点

内容摘要

韧性必须内建于架构之中，而非后期附加。12

韧性必须内建于架构之中，而非后期附加。

123

ZeroTrust、身份保护和云

ZeroTrust、身份保护和云复杂性

需要CIO的领导，因为企业已经从基于边界的模型转向身份优先的框架。ZeroTrust已经成为可扩展、云原生风险管理的事实

标准——确保跨分布式系统的可用性、可见性和控制。

韧性不再是可选项

对CFO和CRO而言。随着第三方风险增长和监管框架扩展，财务和风险领导者必须确保投资超越风险缓解，推动运营连续性、合规自动化和可扩展的治理。这一层面的韧性必须是主动、嵌入式和具有成本效益的——而非各种单点解决方案的拼凑组合。

AI驱动的威胁和内部风险

需要首席技术官(CTO)的密切协作，因为攻击者现在利用AI来自动化和扩展攻击，

其速度远超传统防御的响应能力。AI驱动的威胁需要AI支持的防御，能够实时适应。自动化这些能力不仅可以扩大覆盖范围，还能使组织在不减慢业务步伐的同时扩展其防御能力。

随着数字威胁日益复杂，地缘政治局势动荡加剧，企业的各个方面——财务、运营、合规和声誉——都面临着更高的风险暴露。AI驱动的攻击，

不断变化的监管框架，以及日益臃肿的数字生态系统，要求高管团队以协调一致的方式做出响应。

《2025年Cloudflare信号报告》重点介绍了必须内置（而非附加）韧性的五个关键脆弱点。它们共同揭示了执行团队面临的新使命：规模化地将韧性嵌入到企业运营、创新和增长的核心中。

精明的企业领导者观察到一个明确的转变：韧性不再是单一职能部门的责任——而是成为整个高管团队共同承担的战略重点。领先企业正在从被动防御转向主动的、情报驱动的和可扩展的技术环境，实现跨业务集成。如果企业将韧性视为高管团队的共同责任和增长驱动力，而非仅仅是保障措施，就将在日益动荡的世界中处于领先地位。

45“数据隐私和后量子就绪性需要CPO的早期参与。鉴于量子计算即将攻破传统加密，未来数据保护需要立即采取行动。领导者必须加速采用后量子加密技术，以保护长期数据安全并满足不断发

4

5

“

数据隐私和后量子就绪性

需要CPO的早期参与。鉴于量子计算即将攻破传统加密，未来数据保护需要立即采取行动。领导者必须加速采用后量子加密技术，以保护长期数据安全并满足不断发展的监管预期。

地缘政治风险和针对性的网络攻击

要求CEO和董事会直接参与。随着国家支持的网络攻击行动越来越多地针对领导层、供应链和全