Rapid7 2026 年网络安全趋势展望：地缘政治紧张局势和内部威胁位列主要风险之中

波士顿，2025年12月11日（GLOBE NEWSWIRE）——威胁检测和暴露管理领域的领导者Rapid7公司（纳斯达克股票代码：RPD）今日在其“2026年网络安全预测”网络研讨会上，由高管Raj Samani 、 Sabeen Malik和Rob Dooley发布了2026年网络安全预测。Rapid7的洞察揭示了地缘政治冲突的诸多影响，强调内部人员日益成为网络安全威胁，并指出在未来一年中，情境感知对于有效的网络防御至关重要。

Rapid7首席科学家萨马尼表示：“网络安全就是情报。它是指从纷繁复杂的信息中提取有效信号并做出适当反应的能力。这始于利用和运用可操作的、统一的网络情报；寻找能够提供统一方法和可操作结果的解决方案，以便您在自身环境中实施。”

Rapid7 对 2026 年安全形势的预测

1. 地缘政治断层线将重塑网络战场，国家间的紧张关系将蔓延至私营部门。 2026年的地缘政治格局将导致网络攻击日益跨越国界，使关键供应链中的私营企业更容易成为与国家结盟的组织的代理目标。这些攻击将第三方和国家行为体混杂在一起，同时进行间谍活动和经济破坏，使政府能够对现实世界的破坏行为进行合理的否认。企业可以利用精心整理的威胁情报来追踪地缘政治热点、新兴的APT工具以及不断演变的攻击者基础设施，从而领先于对其关键基础设施的威胁。
2. 内部威胁将成为数据泄露的主要根源，从简单的疏忽到以盈利为目的的访问权限出售，无一例外。到2026年，威胁行为者不再总是主动入侵，而是会受到邀请。心怀不满的内部人员和粗心的员工将成为攻击的关键途径，尤其是在经济和文化压力持续加剧的情况下。因此，企业必须建立跨用户和角色的行为基线，以便标记异常访问、下载和登录行为，并定期审查权限模型，限制不必要的访问，从而缩小潜在的攻击范围。
3. 上下文将成为网络安全绩效的新衡量标准。你无法成功保护你不完全了解的东西。随着人工智能扩大攻击规模，防御者需要的不仅仅是警报，还需要上下文信息。集成暴露管理和检测功能对于更快地进行风险分类、更智能的响应和可衡量的影响至关重要。安全堆栈的价值最终将取决于真正重要的指标：节省的时间、减少的停留时间、消除的风险以及加快的工作流程。
   

Rapid7全球政府事务与公共政策副总裁马利克表示：“我们有一些非常激进的攻击者，他们正试图利用一切可以利用的漏洞。但归根结底，人类最终将面临更复杂的攻击，例如利用人工智能等技术发起的攻击。各组织必须基于对攻击面上人为因素和计算机因素之间界限的理解，来构建其安全技术。”

Rapid7亚太及日本区总经理杜利表示：“我们未曾预料到2025年整合的速度会如此之快。整合并不意味着你必须从单一供应商或单一平台获取所有信息。未来真正的整合将是一个开放平台，你可以通过该平台从你已投资的工具中导入遥测数据，并将这些数据整合起来，从而为决策提供背景信息。”

回顾创新的一年

这一展望为 Rapid7 加速创新的一年画上了句号。该公司推出了关于访问代理和全球威胁形势的新研究见解，发布了包括事件指挥和矢量指挥在内的重要产品，并扩展了对 Microsoft 环境的托管检测和响应(MDR) 覆盖范围，从而推进了其帮助组织管理风险并在日益复杂的环境中检测威胁的使命。

关于顶级网络安全预测网络研讨会

Rapid7 网络安全预测网络研讨会每年 12 月举行，旨在为 Rapid7 客户和广大用户提供专家见解和建议，帮助他们积极应对网络安全领域的最新趋势和威胁。每年的研讨会都会邀请来自全球各地的 Rapid7 高管团队与一位专家主持人共同参与。今年的研讨会由英国记者兼顾问菲利普·英格拉姆 (Philip Ingram)主持，他拥有丰富的军事情报、反情报和安全领域经验，并曾担任作战规划师。

Rapid7 2026 年网络安全预测网络研讨会的重播视频可在此处观看。

关于 Rapid7
Rapid7 公司（纳斯达克股票代码：RPD）的使命是让网络安全更简单、更易用，从而打造更安全的数字世界。我们凭借一流的技术、前沿的研究和广泛的战略专长，助力安全专业人员管理现代攻击面。Rapid7 的综合安全解决方案帮助全球超过 11,000 家客户将云风险管理与威胁检测和响应相结合，从而快速精准地缩小攻击面并消除威胁。欲了解更多信息，请访问我们的网站、查看我们的博客或在LinkedIn或X上关注我们。

Rapid7 媒体关系
爱丽丝·兰德尔
全球传播总监
press@rapid7.com
（857）216-7804

Rapid7 投资者联系方式
马特·威尔斯
投资者关系副总裁
investors@rapid7.com
（617）865-4277