随着互联网技术的飞速发展，利益驱使下的网络攻击逐渐增多，已逐步威胁到用户和互联网服务提供商的安全。而人工智能的广泛应用，为网络安全领域提供了不同于以往的新型防御方式。
越来越多接受过安全意识培训的员工不再轻易点击邮件中的可疑链接，但是网络钓鱼攻击者又找到了新的方法：二维码钓鱼邮件。
技术最终发展到IT和业务作为平等的团队成员而不是对手的位置。边缘计算提供了一个机会，通过依赖端点进行数据收集，使数据更接近于满足业务目标。对于IT来说，这构成了网络安全的转变，既具有挑战性又令人兴奋。
随着世界变得更加互联和数字化，网络安全形势也愈发复杂和严峻。企业正在将更多的基础设施、数据和应用程序迁移至云端，支持远程工作，并与第三方生态系统合作。因此，安全团队现在必须防御的是一个更广泛、更动态的环境和一组扩展的攻击面。
根据新加坡网络安全局（CSA）的一份新报告，尽管有迹象表明新加坡的网络环境正在进行改善，但在2022年，网络钓鱼攻击行为和勒索软件仍然对新加坡的组织和个人的信息安全构成重大威胁。
如果攻击者能够成功闯入公司的网络，其引发的风险将会非常高。网络渗透测试主要指测试人员尝试绕过防火墙、测试路由器、规避入侵检测和防御系统（IPS/IDS）、扫描端口和代理服务，并寻找所有类型的网络漏洞。在实际应用中，网络渗透测试工作主要包括外部网络渗透测试与内部网络渗透测试。
