2025 Cybersecurity Trends That Redefine Resilience, Innovation, and Trust

Wiz Research 基于 NordStellar 数据梳理信息窃取木马针对的凭据类型，剖析 Malware-as-a-Service 与 Initial Access Broker 组成的窃密供应链，揭示失窃密钥和会话令牌如何让攻击者进入 AWS、Azure、GitHub 及 AI 环境。

Wiz 在 Forrester 2026 年 Q3《Proactive Security Platforms》Wave 评估中获评领导者，在 21 项标准中的 8 项拿到 5.0 满分，涵盖云与应用可见性、暴露验证、修复增强等维度。Forrester 认为 Wiz 适合寻求云优先、具备图谱化上下文与代码到云可见性的主动安全平台的企业，这一评价也印证了行业正从单一 CNAPP 走向基于 CTEM、覆盖云、SaaS、AI 管道与本地环境的横向安全布局。

社会工程测试实战故事合集：测试人员利用客户子公司暴露的开放 SMTP 中继，伪装成企业官方域名发送钓鱼邮件；结合语音钓鱼（vishing）案例，文章分享了提升员工识别能力与组织防御机制的实用建议。

社会工程仍是攻击者入侵企业 IT 环境的首要手段。文章围绕钓鱼/语音钓鱼测试与物理渗透测试各列出关键问题，帮助安全团队在启动测试前明确防护对象、敏感区域与现有控制，让测试价值最大化。

Gartner 调查显示 75% 的企业正在推进安全供应商整合。文章阐述 NetSPI 将 ASM、BAS 与 PTaaS 整合到统一平台的战略价值：单一数据源、跨模块攻击路径分析，以及以 CTEM 框架为支撑的主动安全体系。

AI 语音克隆技术进步惊人：ElevenLabs 等工具仅需一两分钟音频即可生成高仿真声音。文章分析实时语音冒充带来的诈骗与社工风险，介绍 NetSPI 自研语音克隆测试工具在客户评估中的应用，并建议企业强化验证流程与员工培训。