Palo Alto Networks 网络安全威胁研究部门 Unit 42 今天发布了其2025 年全球事件响应报告揭示2024年86%的主要网络事件导致运营中断、声誉受损或财务损失。

该报告基于对 38 个国家和所有经济领域的 500 起重大事件的响应，强调了一种新趋势：以经济利益为动机的犯罪集团已将重点转移到造成故意破坏、破坏系统、锁定客户和造成长时间停电，以最大限度地扩大影响并迫使受害者支付赎金。

在基于人工智能的威胁和多方面入侵的推动下，攻击的速度、复杂程度和规模达到了前所未有的水平，使2024年的网络安全格局更加不稳定。

网络威胁越来越快、破坏性越来越强

随着攻击者重写游戏规则，防守团队努力跟上节奏。 报告指出了多种趋势

• 攻击速度比以往更快在25%的事件中，入侵者在不到五个小时内转移了数据，速度比2021年快了三倍。 在20%的情况下，数据被盗发生在不到一小时内，情况更加令人担忧。
• 内部威胁不断增加2024年，与朝鲜相关的内部事件数量增加了三倍。 由国家资助的团体已渗透到企业中，冒充IT专业人员，获取工作岗位，然后安装后门、窃取数据甚至篡改源代码。
• 多管齐下的攻击已成为常态：在 70% 的案例中，攻击者同时利用三个或更多攻击面，迫使安全团队同时保护端点、网络、云环境和人为因素。
• 网络钓鱼又回来了在去年被漏洞超越之后，钓鱼再次成为网络攻击的主要初始入口，占攻击的23%。 随着生成式人工智能的使用，钓鱼攻击变得比以往任何时候都更复杂、更具说服力和更具扩展性。
• 云攻击的兴起：近 29% 的事件涉及云环境，21% 导致运营受损，攻击者利用错误配置扫描整个网络以获取有价值的数据。
• 人工智能作为攻击周期的催化剂犯罪分子正在利用人工智能创建更具说服力的钓鱼攻击、自动化开发恶意软件，并加快其在攻击链中的推进。 在一项受控实验中，Unit 42的研究人员发现，人工智能辅助的攻击可以将数据外泄时间缩短至仅25分钟。

网络攻击为何不断得逞？

该报告强调了导致攻击者成功的三个关键因素：

• 复杂性损害了安全的有效性：在 75% 的事件中，日志中都有证据，但操作孤岛阻碍了检测。
• 缺乏可见性会助长攻击：40% 的云事件是由未监控的资产和影子 IT 引起的，这使得攻击者可以在不被发现的情况下横向移动。
• 过度特权会放大危害：在 41% 的攻击中，攻击者利用过多的权限来促进横向移动和权限提升。

恶意攻击者正在重新制定策略，结合人工智能、自动化和多方面战术，以绕过传统防御。 从首次入侵到全面影响的时间正在迅速缩短，使得检测、响应和缓解比以往任何时候都更加关键。

为了在 2025 年保持领先地位，组织需要主动加强网络、应用程序和云环境的安全性，并使用人工智能解决方案增强其安全运营，以实现更快、更有效的检测和响应。

在当前的数字环境中，企业必须多样化与消费者的联系方式。 随着数字化的推进，这一策略扩大了品牌的影响范围，并对财务产生了积极的影响。

根据Business Research Company的数据，到2025年底，全渠道市场的收入预计将达到75.2亿美元。 这种方法包括整合实体渠道和数字渠道，确保消费者获得一致的体验。

通过采用这种策略，公司无论客户使用何种渠道（无论是在线商店、社交网络还是 WhatsApp 等消息应用程序）都能提供相同质量的服务，从而有利于保留客户并提高利润。

新的消费习惯塑造全渠道市场的未来

凭借每年14.4%的增长，该行业从2024年的65.7亿美元跃升至2025年的75.2亿美元预测。 这一进展强调了整合沟通渠道的必要性，以使策略更具一致性和有效性。

预计这一增长率将持续到2029年，届时全渠道市场规模将达到128.8亿美元。 在未来几年的主要趋势中，专家指出：

• 语音商务的增长：使用语音命令进行在线购买的可能性增加了消费者的便利性，减少了手动交互的需要。
• 可持续性：全渠道整合优化了流程，提高了运营效率，有利于可持续的实践。
• 非接触式付款：提供多渠道支持也使得数字交易更快、更容易。
• 全渠道个性化：渠道之间的连接可以收集战略数据，从而为每个消费者创造个性化的体验。

WhatsApp CRM 优化企业的数字营销

展示巴西 99% 的手机WhatsApp 是实现全渠道策略的关键工具。 企业可以调整应用程序以优化与客户的关系。

这WhatsApp 客户关系管理“客户关系管理”允许将与客户的对话整合到一个统一的面板中，方便管理互动。 该系统的优点包括：

• 改善客户服务：集中信息，方便解决疑虑。
• 吸引新客户：在 WhatsApp 中添加直接按钮可简化初次联系。
• 快速提交提案：通过组织数据，可以监控购买过程并提供个性化服务。
• 可扩展性：WhatsApp 支持大量互动，跟上业务增长。

与 WhatsApp API 集成增强策略

将CRM与WhatsApp商务API集成，可能成为企业数字营销的差异化优势。 在市场上，像Kommo这样的平台提供这项服务。

此集成允许在统一的收件箱中管理客户。 此外，还包括聊天机器人和自动直播等功能。

实施可以通过不同的方式进行，从免费版本（例如 WhatsApp Lite）到更强大的基于云的解决方案（需要更大的投资但提供高级管理功能）。

WhatsApp 已经成为全渠道战略的关键组成部分，提供快速、个性化的沟通，减少障碍并有利于品牌销售。

根据最近由巴西商务旅行协会 (Bernacle Travel Association) 开展的一项调查，91% 的巴西专业人士认为，商务旅行是一种值得重视的做法。Onfly，拉丁美洲最大的旅游科技B2B，由Opinion Box合作举办。这项研究的初衷是帮助企业更好地组织差旅管理、改善员工体验以及以更具战略性和依据的方式优化差旅政策，调查了全国范围内的1021名专业人士。

数据显示，64%的商务旅客在目前的公司已工作超过五年，55%的处于领导职位。研究还显示，商务旅行的主要原因是培训和能力提升（47%）、会议和展览（45%）以及实地考察（32%）。

关于旅行频率，15%的职场人士回答每年旅行一次，22%每六个月旅行一次，28%每三个月旅行一次。

提供最多商务旅行的行业

研究还指出了进行商务旅行最多的行业：服务行业位居榜首，占比16%，其次是其他行业，占比15%。 健康排名第三，占11%；技术排名第四，占10%。

然而，53%的出差专业人士表示，他们所在的公司没有专门负责旅行安排的部门。“这个结果显示巴西的企业在员工差旅体验方面仍然可以进行创新，旨在简化出差人员的生活，确保管理者的透明度，并在月底节省开支，”Onfly的CEO兼联合创始人Marcelo Linhares评论道。

旅行费用

这些旅行的主要开支是食品（87%）、住宿（79%）和当地交通（60%）。

旅行政策

Onfly的调查显示，89%的商务旅客对其公司差旅政策有清晰的了解，主要通过在线文件（49%）、与相关部门的会议（27%）或平台（27%）获取指南。 Marcelo Linhares认为，随着旅行政策的透明化，出行的专业人士拥有所有必要的工具，能够自主地管理他们的出行。 “正如数据显示的那样，如果大多数人对旅行有这种清晰的认识，就不需要第三方来预订这类行程。他们可以根据自己的偏好自由地管理这些安排。”

研究还提供了关于商务旅行中使用的支付方式的数据：37%的专业人士表示他们通过公司信用卡支付，而35%的人仍然自己支付旅行费用，然后再获得报销。 当谈到财务报告时，39%的受访者表示这个过程是自动化完成的，而32%的人仍然需要通过纸质文件来完成。

“如今，技术是所有行业必不可少的工具，但不幸的是，我们仍然看到公司以过时的方式执行商务差旅费用报销流程，员工需要保存收据并在旅行回来后出示收据才能获得报销，而且通常，这种财务回报需要几天、几周甚至几个月才能反映在账户中”，Linhares 说，他补充说，公司的这种习惯既损害了员工的利益，因为员工必须承担费用并可能面临个人财务困难，也损害了公司的管理层，因为公司失去了可见性，面临更大的欺诈风险和账户核对问题。

家庭外的日常生活

在出差期间外出会直接影响专业人士的日常生活：参与调查的旅客中有60%表示锻炼身体是受到影响最大的日常活动，57%的人表示个人时间受到影响，另有57%的人表示难以保持均衡的饮食。这些挑战对女性的影响更为明显，在这些方面的指标高于男性，尤其是在锻炼方面：64% 对 57%。

旅行者的偏好

当谈及旅客偏好的服务渠道以解决商务旅行相关问题时，WhatsApp 是最常用的（65%），其次是电子邮件（60%）。 这加强了在旅行期间提供快速便捷渠道以满足需求的必要性。

关于入住偏好，44%的旅客选择在线办理入住，20%偏好柜台办理，16%选择自助服务。

Onfly的首席执行官相信，调查结果支持公司改善员工福祉的机会，帮助差旅管理人员以更战略的方式组织这类需求。 “商务旅行者越来越追求行程的灵活性和便利性。提供满足这些需求的解决方案对于希望重视员工、优化出行效果并严格遵守政策和合规的企业来说至关重要。”