网络安全
统计数据与洞察

是的，由于 AI 驱动的攻击策略、远程办公漏洞的扩大以及勒索软件技术的不断升级，网络攻击正迅速升级，给几乎所有行业都造成了巨大的经济损失。与 2024 年相比，2025 年教育、政府和电信领域的增长尤为明显。

我们的分析表明，2025 年网络攻击总增长量中，93% 由主要攻击类型推动。按占比排名，具体如下：

• 数据泄露：占总增长的 44%

• 社交工程：占总增长的 33%

• 勒索软件攻击：占总增长的 23%

我们对网络安全统计数据的分析发现，全年发生了超过 27,000 起不同的网络安全攻击事件。

马里兰大学的一项研究²¹显示，攻击频率远高于我们的分析结果。研究发现，平均每 39 秒就会发生一次黑客攻击，或者说，连接互联网的系统每天大约会遭受 2,244 次攻击。

微软的数字防御数据显示，²²针对微软云身份的密码攻击尝试平均达到每秒约 4,000 次，主要由凭据填充和自动化暴力破解驱动。

根据我们对 2025 年公开披露数据的分析，以下行业受勒索软件的影响最为严重。

• 技术/IT：占勒索软件事件总数的 27.4%

• 医疗保健：22.3%

• 政府：8.3%

• 制造业：7.8%

• 金融：7.8%

常被提及的五个关键基础设施领域占 2025 年勒索软件事件总数的 73%，凸显了勒索软件已成为关键基础设施面临的主要威胁。

IBM 数据泄露分析⁵显示，2025 年尽管其他类型数据泄露事件的处理成本略有下降，但勒索软件事件的平均处理成本仍将高达约 508 万美元。

Cybersecurity Ventures²⁸预测，2025 年全球勒索软件造成的损失成本将达到每年 570 亿美元。这一数字折合下来，相当于每天 1.56 亿美元，或者每秒 2,400 美元，凸显了这对全球各组织构成的财务风险。

我们遵循对公开披露数据进行分析的原则，进一步评估了这些攻击造成的财务影响。

• 大多数已报告的勒索软件事件 (55.5%) 损失金额在 100 万美元至 1,000 万美元之间。

• 34.6% 的事件导致了更严重的损失，损失金额在 1,000 万至 5,000 万美元之间。

• 对组织造成最具破坏性影响的事件（损失超过 5,000 万美元 ）占事件总数的 0.7%。

我们的 2025 年网络安全分析显示，网络钓鱼攻击主要集中在金融服务、科技、政府以及零售/电子商务行业：

这些发现与行业报告高度一致，表明当前网络钓鱼活动具有持续性和针对性。反网络钓鱼工作组 2025 年第二季度报告³²与我们的分析高度一致，并将金融/支付、SaaS 和网络邮件以及电子商务确定为最常被当作攻击目标的三个行业。

在公开数据中，基于 AI 的网络钓鱼特征尤为突出³³，2025 年与网络钓鱼相关的报告中有 29.7% 提及 AI，包括深度伪造和基于大语言模型的技术。针对人类受试者的实验表明，全自动 AI 鱼叉式网络钓鱼的点击率与专业攻击者相当（约 54%），且是普通网络钓鱼点击率的 3 倍以上 (12%)，凸显了 AI 带来的显著效率提升。

APWG³²指出，基于二维码（“二维码钓鱼”）和短信的网络钓鱼攻击正迅速增加。目前有数百万次攻击依赖于电子邮件中的二维码和包含 URL 的短信，据某数据集显示，此类攻击在 2025 年年初增长了 2,500% 以上。

我们遵循对公开披露数据进行分析的原则，进一步评估了这些攻击造成的财务影响。

• 32% 的凭据盗用事件导致了经济损失。

• 59% 被归类为“大规模影响”事件，每起事件影响数千至数百万人。

• 凭据盗用通常会导致账号被盗用、身份欺诈，并成为勒索软件攻击的前奏。

恶意软件攻击正变得更加集中且更具多层次性。最近的趋势表明，凭据窃取威胁、网络钓鱼后的后续载荷以及更复杂的攻击链有所增加。

• 信息窃取型恶意软件的盛行
  网络威胁形势主要以信息窃取型恶意软件为主。此类恶意软件专门设计用于窃取凭据、会话令牌及其他敏感数据。

• 网络钓鱼后部署
  恶意软件正越来越多地被用作初始入侵后的二次载荷部署，而初始入侵通常是通过网络钓鱼攻击实现的。

• 复杂攻击链
  根据我们的分析，一个重要趋势是恶意软件与其他攻击方法的整合，我们观察到的恶意软件事件中有 56% 涉及多种攻击技术的使用。

根据 FBI 的 2024 年互联网犯罪报告⁴⁶，按投诉数量衡量，最常见的网络犯罪是网络钓鱼/时区欺骗、敲诈勒索和个人数据泄露。然而，造成最大经济影响的是投资欺诈，其损失超过 65 亿美元，其中大部分源于加密货币诈骗。

尽管由于范围、地域和报告方法的差异，这些数据集无法直接进行比较，但总体上与我们的 2025 年数据相符，表明了趋势的一致性。