恶意机器人流量能够高速滥用、误用和攻击的恶意自动化软件应用的数量连续第四年增长至30.2%，比2021年增长2.5%。
传统的SIEM一直存在“弱检测，无响应”问题，但检测识别威胁只是开始，快速响应并应对威胁才至关重要。下一代SIEM应具备自动化的威胁事件响应能力，能够创建符合安全行业最佳实践的响应流程，与广泛的第三方产品与工具进行紧密集成，采取一系列明确操作进行响应处置，并给出应该采取的行动建议。
多年来，电子邮件一直是犯罪分子应用最多的欺诈媒介之一，通过电子邮件可以传播恶意软件、勒索受害者以及窃取有价值的信息。而现在，ChatGPT也被大量用于电子邮件诈骗和钓鱼攻击。
疫情的影响，对企业的业务连续性和员工的正常办公带来了巨大挑战，使人们对混合办公和远程办公的需求更加迫切。同时，疫情催生了企业实现工作方式转型的迫切性和动力。
终端是指连接到企业网络系统中的各种计算设备，主要包括了笔记本电脑、台式机、平板电脑、智能手机以及新型物联网终端设备等。如果威胁分子成功利用这些终端设备上的安全漏洞，就可以轻松进入企业网络并非法访问数据资源，造成难以挽回的危害。因此，增强终端安全对于确保整体组织的数字化应用安全至关重要。
目前，企业面临的最大安全风险之一，就是将不安全的密码技术作为身份验证的主要方法。据2022年《Verizon数据泄露事件报告》数据显示，超过80%的数据泄露是由于被窃取或破解的账户密码所引发，但很多用户并没有意识到潜在的危险。
