攻击者加大了对核心网络的入侵力度，在某些情况下，他们甚至能够获取用户数据和合法拦截平台等敏感系统，例如备受瞩目的“盐台风
”攻击事件。他们常常利用受信任的工具、未打补丁的设备和配置错误，在众目睽睽之下隐藏自己的行踪。去年，63%的运营商至少遭遇过一次“借力攻击”；32%的运营商遭遇过四次或更多次此类攻击。

持续多年的低调感染已造成大量数据泄露，迫使运营商投入巨资进行补救，凸显了长期特权访问带来的业务和声誉风险。
正如北美一家领先云服务提供商的首席信息安全官 (CISO) 所说：“Salt Typhoon 是我们过去 12 个月中遇到的最严重的网络安全事件……一些入侵点早在几年前就已部署，伺机而动。”

DDoS攻击持续时间更短，威力更大。
太比特级DDoS攻击如今已成为日常事件，而2024年这一数字仅为每五天一次，千兆级家庭宽带连接的普及更是加剧了这种危险。5-10
Tbps的DDoS攻击峰值已成为“新常态”，其增长速度远超大多数预警系统的响应速度。
目前约78%的DDoS攻击会在五分钟内结束（2024年这一比例为44%），37%的攻击会在两分钟内结束，这凸显了快速检测和缓解的必要性。
超过1亿个家庭终端（占全球总数的4%）目前面临被恶意利用和带宽滥用的风险。

人工智能如今已成为国防的基础，而安全的量子网络则是下一个前沿领域。
超过70%的电信安全领导者将基于人工智能的威胁分析和机器学习列为优先事项，超过半数的领导者计划在18个月内部署人工智能进行检测，以直接应对隐蔽攻击和快速DDoS攻击。同样，电信公司也必须采用自动化证书管理和量子加密技术。

数字证书的有效期正在大幅缩短，从目前的一年多缩短到 2029 年的仅 47 天。
尽管监管机构，特别是欧盟，即将设定合规期限，但该行业内部的紧迫感并不高：在网络安全专业人员的担忧中，量子计算的风险排名倒数第二。

内部风险、人为错误和配置错误仍然是重大的安全漏洞。
近 60% 的高成本数据泄露事件是由内部行为或错误造成的，而复杂的供应链进一步增加了凭证滥用、权限提升和物理访问漏洞的风险。
安全措施的不足也持续造成安全漏洞，76% 的漏洞是由于缺乏补丁造成的。
随着数字服务的扩展，应用层问题（包括薄弱的访问控制和可利用的软件缺陷）仍然普遍存在。

“从公共安全、金融交易到数字身份，互联互通驱动着一切。近期发生的攻击事件破坏了合法的拦截系统，泄露了敏感的用户数据，并扰乱了紧急服务。业界必须通过共享威胁情报、人工智能驱动的检测和响应以及加密敏捷性来予以反击，将互联网络从漏洞转变为韧性之源。” 诺基亚云和网络服务产品与工程高级副总裁卡尔·德表示。

“鉴于工业化攻击工具的兴起、数百万个不安全的物联网终端以及利用住宅代理的有组织僵尸网络，网络所有者必须立即采取行动，保护其资产和客户免受规模超过10太比特的大规模、复杂且高度可变的DDoS攻击。安全不应是事后考虑的；DDoS防护必须内置于网络本身，以确保关键网络功能持续不间断运行，”诺基亚Deepfield副总裁兼总经理杰夫·史密斯表示。