泰雷兹：AI颠覆与量子风险成为关键基础设施安全的首要威胁

中国航空新闻网讯：（记者 李美静）近日，泰雷兹发布《2025年泰雷兹数据威胁报告（关键基础设施版）》，指出能源、公用事业、电信及交通运输领域的运营商正进入一个全新的网络安全风险时代。报告数据显示，近四分之三（73%）的受访者将快速迭代的AI生态视为首要的AI相关安全挑战；同时，近三分之二（63%）的受访者对量子计算未来可能引发的加密破解风险表示担忧。

本研究由标普全球市场财智旗下的451 Research机构开展，基于对全球513位关键基础设施专业人士的调研结果。报告指出，尽管近年来数据泄露事件显著下降，但新兴技术正在重塑网络安全威胁的格局。

AI颠覆成为首要威胁

与多数行业一样，关键基础设施运营商正积极引入先进的AI系统，以提升运营效率和韧性。然而，这一趋势也带来了新的安全挑战。报告显示，已有74%的机构正在投资部署生成式AI专用安全工具，但仍有较高比例的受访者对模型完整性（64%）和第三方数据源的可信度（53%）表示担忧。

AI生态系统的快速演进本身已成为风险来源。近四分之三（73%）的受访者将AI技术的快速迭代视为首要安全关注——这一比例高于全球各行业平均水平。

量子威胁初现端倪

量子计算被视为一项日益迫近的挑战。超过半数（58%）的关键基础设施受访者表示已开始试点或评估后量子加密算法，以防范“先截获、后解密”攻击，即当前被窃取的敏感数据可能在未来被量子算力破解。

机构对现有加密策略的信心也呈现分化态势。许多机构在评估长效数据保护方案时，开始寻求更明确的监管指引和更可靠的保障措施。

数据泄露率下降，但风险犹存

关键基础设施领域在减少数据泄露方面取得显著进展。过去一年，仅有15%的关键基础设施机构报告发生数据泄露事件，较2021年的37%大幅下降。这一改善部分归功于多因素认证（MFA）技术的广泛应用，该技术的使用率自2021年以来急剧增长。目前，已有四分之三的关键基础设施机构在40%的员工中部署多因素认证，尽管这一比例仍比全球平均水平低九个百分点。

虽然数据泄露情况有所改善，但配置错误、漏洞利用和身份泄露仍是导致安全事件的最常见原因。这表明，在防御能力不断提升的同时，严格遵守操作规范仍然至关重要。

数据主权与安全成熟度仍参差不齐

数据主权仍然是行业关注焦点。超半数（52%）关键基础设施机构表示，满足客户、地区或全球的合规要求是推进其数据主权工作的主要动力。然而，目前仅2%的机构对80%以上的云端敏感数据实施了加密保护，远低于全球8%的平均水平。

尽管近九成受访者表示能够对至少半数的数据完成分类，但多种数据发现工具的混杂使用导致了分类策略的冲突和标准不一。这种不一致可能削弱敏感数据集的保护成效。

泰雷兹数据安全产品全球副总裁Todd Moore表示：“关键基础设施供应商在减少数据泄露方面取得了显著进展，但新一轮技术冲击已经来临。AI与量子风险的演进速度已超越传统防御体系。由AI驱动的网络攻击变得更易部署且更具破坏性。与此同时，量子计算的发展可能会彻底颠覆现有加密体系——更不用说两者结合后带来的全新网络威胁。”

“关键基础设施运营商必须做好准备。为了保护长效敏感数据，并维持关键服务的持续运行，运营商必须立即采取行动：部署强化加密方案，投资AI专项防护，并为后量子时代未雨绸缪。”

该研究凸显了进展和脆弱性：关键基础设施机构在减少数据泄露方面取得实质性进步，但仍暴露于由技术快速变革所带来的新型风险之中。随着监管审查日趋严格和地缘政治紧张局势不断升级，在创新与韧性之间取得平衡已成为当务之急。