2024年，人工智能在深刻改变人们生产生活的同时，也可能带来了诸多风险挑战，人工智能安全问题开始凸显，人工智能系统及应用成为黑客攻击的新目标。360曝光知名开源大模型llama.cpp的多个安全漏洞，敲响人工智能安全警钟。党的二十届三中全会提出“加强网络安全体制建设，建立人工智能安全监管制度”等一系列新任务新要求，为安全工作指明前进方向。

未来，人工智能技术的安全性问题将成为制约其应用的关键因素，企业要加强对人工智能系统的安全管理和监控，及时发现并处置潜在的安全风险。同时，还需要加强人工智能安全技术的研发和应用推广，提高人工智能系统及应用的安全性和可控性。此外，政府也将加强对人工智能安全的监管和指导，推动人工智能安全技术的标准化和规范化发展。

2024年，供应链安全成为数字安全领域的焦点之一。随着全球化的加速和数字化转型的深入，供应链变得越来越复杂，其安全性也面临着前所未有的挑战。黎巴嫩大量BP机和寻呼机被远程引爆，造成数千人受伤，背后直指供应链攻击，在巨大经济损失和社会影响下，企业重新开始重视供应链的安全管理。未来三年内，供应链攻击将成为企业面临的最大网络威胁之一。关键信息基础设施安全保护条例、网络安全审查办法等相关法律法规的制定和施行，也对供应链安全提出了更高标准的规定与要求。

2025年，供应链安全将继续成为企业安全战略的重点。随着全球化和数字化的加速推进，供应链变得越来越复杂和庞大，供应链安全威胁也将更加多样化和隐蔽化。因此，企业需要加强供应链安全管理和技术创新，提高供应链的透明度和可控性，一方面，减少对智能终端设备的核心技术和关键部件进口依赖；另一方面，积极检测、主动防御，快速相应，最大限度实现智能设备的供应链闭环。

2024年，APT组织攻击仍在持续，Blackwood组织利用恶意软件开展间谍攻击；LilacSquid组织瞄准亚洲、欧洲等多个关键行业数据；APT28组织在全球范围内开展大规模网络钓鱼活动……随着大模型发展，APT组织的攻击行动已经进入AI时代，面对国家级背景强大对手攻击手段的升级，如何拥抱智能化、以人工智能对抗人工智能，快速看见并处置尤为重要。

随着APT攻击趋向智能化和复杂化以及技术的不断进步和成熟，我国政府、大中小企业、科研机构以及基础设施单位对APT防护的需求将更加迫切和强烈。因此，要持续加强对APT防护的研究和应用，不断完善快速看见和处置的能力，实现全面系统化、智能化防治，抵御AI时代的高级威胁攻击。

随着数字经济的不断发展，企业对于数字安全专业人才的需求达到空前高度，新型安全人才不仅需要具备传统的安全知识和技能，还需要应对大模型发展所带来的挑战，以适应和匹配数字时代的人才需求。《加快数字人才培育支撑数字经济发展行动方案（2024—2026年）》强调要发挥数字人才支撑数字经济的基础性作用。实战型网络安全人才的需求愈发迫切。

培育和建设实战型人才队伍、解决人才供需失衡问题，离不开政府、企业和高校各方共同努力，一方面，高校要加强与安全企业的合作与交流，优化课程设置和人才培养方案；另一方面，企业要积极参与产教融合工作，提供实习实训基地和职业技能培训等资源，共同培养符合产业发展需求的高素质人才。

信创产业是国家安全稳定和社会经济发展的重要组成部分，2024年，信创产业逐步从试点应用向国计民生行业加速渗透，国央企及行业信创大单频现，信创产品及解决方案持续落地，信创产业规模达万亿。俄罗斯遭微软系统断供、微软蓝屏故障席卷全球等事件再次强调国产关键技术自主可控的必要性和紧迫性，要将“安全掌握在自己手里”。

未来，国产化进程加速推进，为信创行业带来发展契机，信创产业进入全面应用阶段，信创需求将持续增长，成为推动安全行业发展的重要动力。随着信息技术的不断发展和应用创新需求的不断增加，信创安全产品的应用场景将不断拓展，企业在信创安全技术、产品和服务方面也将不断创新和突破，提升自主创新能力和市场竞争力。