出海 · 头等舱观察 | 东南亚企业安全新挑战：AI威胁下的韧性规模化发展

随着人工智能驱动的网络威胁日益复杂，东南亚大型企业正面临严峻的网络安全挑战：AI赋能的攻击和高级持续性威胁（APTs）的增长速度，已经远超其安全团队的响应能力，而这些团队往往人手不足。在网络安全生态系统相对不成熟的市场中，这种错配尤为显著，它们普遍面临着行业人才和资源有限的困境。工具的碎片化不仅导致视野盲区，更让安全团队疲于应对海量警报。为构建真正的韧性，企业亟需整合安全平台、自动化响应流程并嵌入AI驱动的检测机制，从而实现从被动“救火”到以情报为导向的规模化防护的战略性转变。

在短短几年内，东南亚企业的网络安全环境发生了翻天覆地的变化。混合办公模式、多云架构、AI驱动的运营以及复杂的第三方供应链，将攻击面扩展到传统安全模型难以覆盖的范围。与此同时，针对这些环境的威胁行为者变得更强大、更有组织、更具持久性。一家知名安全机构的威胁检测数据显示，2025年其在东南亚地区共检测并阻止了超过1800万次恶意攻击，仅新加坡一地就遭遇了逾百万次攻击。这导致了一种结构性失衡：威胁的规模和复杂性已经超出了许多安全团队有效检测、调查和响应的能力。

对于安全负责人而言，挑战在于如何管理不断加速的威胁、人力资源限制与碎片化安全架构之间的交集，同时还要向董事会证明投资的价值，并维持运营韧性。当前，东南亚地区正面临三大相互关联的挑战。

现代网络攻击速度骤增，企业安全运营承压

威胁行为者行动速度更快，从初始入侵到横向移动再到数据窃取，留给企业检测和遏制事件的时间窗口正在迅速缩小。

高级持续性威胁（APTs）仍然是大型组织面临的最严重风险。一份全球安全服务报告显示，这些资金雄厚、纪律严明、拥有国家支持或有组织犯罪背景的威胁团伙，在2025年被检测到存在于21%的客户环境中，并占所有高严重性事件的23%。事实上，就在去年，安全研究发现，“神秘大象”（Mysterious Elephant）APT组织发起了一项新行动，专门针对亚太地区的政府机构和外交事务组织，这表明该威胁在该区域的持续蔓延和危害。

APT组织之所以特别危险，在于其严格的行动纪律。这些攻击者不依赖单一漏洞利用，而是结合凭证窃取、“驻地攻击”（living-off-the-land）技术、横向移动和隐蔽的持久性机制，以长期不被发现。

安全运营的目标，正是从被动“救火”转向持续的、情报驱动的防御，在其中威胁能够被早期识别、迅速遏制，并得到充分调查以防止再次发生。

AI赋能攻击者，加速威胁演进

人工智能使攻击者能够自动化侦察、大规模生成具有说服力的网络钓鱼内容，并实时调整技术，从而使攻击行动执行更快、更难被检测。一项针对“RevengeHotels”行动的研究揭示了这一趋势：威胁行为者利用AI生成的代码来增强恶意软件的开发和交付，提高了网络钓鱼诱饵的有效性和载荷的规避性，这反映出复杂对手运作方式的广泛转变。

与此同时，企业面临着合格网络安全专业人员持续短缺的问题。全球网络安全劳动力缺口高达数百万人，41%的信息安全专业人员报告称其组织人手不足或严重不足。安全运营团队正承受着不断增长的警报量，而团队规模却未能同比例扩张。职业倦怠和高流失率使问题雪上加霜。战略性回应并非简单地增聘分析师，因为招聘渠道无法跟上需求增长的速度。

相反，组织需要将AI辅助自动化直接嵌入到安全工作流程中：自动化警报分类，通过上下文总结加速调查，通过预设剧本标准化响应，并使小型团队能够发挥出大型团队的效率。工具的整合进一步减轻了分析师的认知负担，他们目前往往需要在多个仪表盘之间切换以重建单个事件的时间线。

安全架构碎片化，运营效率低下

企业安全堆栈多年来一直呈有机增长态势，各种解决方案为应对特定威胁或合规要求而不断添加。其结果是，在许多组织中，形成了一个碎片化的架构，包括端点、网络、云环境、身份和数据保护等数十种独立工具，每种工具都产生警报、需要管理，并且大部分独立运行。

其运营后果是显著的。安全团队花费大量时间整合工具、协调遥测数据，并在不同控制台之间切换以拼凑出事件的范围。警报疲劳随之而来。调查时间线延长。本已稀缺的熟练分析师，被手动关联任务所占据，而无法专注于主动的风险降低。超过一半的安全专家表示，管理来自多个供应商的网络安全工具让他们感到不堪重负。

业务后果同样令人担忧。碎片化的安全堆栈在端点层面（仍然是网络攻击进入企业网络的主要入口）造成了可见性盲区，并使得向董事会展示可衡量的安全投资回报率变得困难。总拥有成本远不止许可费用：集成复杂性、基础设施需求和持续的调优可以将初始投资放大三到五倍。

解决工具蔓延问题需要审慎的整合策略。其目标在于降低成本并提升运营清晰度。统一的安全运营基础能够将工具精简转化为更强的可见性、更快的响应速度和可持续的效率，从而实现规模化扩展，而无需同比例增加人员或基础设施投入。

区域内攻击量加速增长、AI赋能的对手活动以及碎片化安全架构带来的运营阻力并非孤立存在。单独解决其中任何一个挑战已不再奏效。所部署的解决方案应直接应对这些挑战，提供持续的AI驱动保护，实现跨端点及其他领域的检测与响应，实时跨域关联，并提供一个统一的管理平台，从而减少工具碎片化并降低总拥有成本。

Simon Tung先生是东南亚国家联盟（ASEAN）及亚洲新兴国家（AEC）市场一家领先网络安全解决方案提供商的总经理。自2025年10月起，他负责公司在该地区的战略方向和业务运营，致力于赋能各类组织和政府应对日益复杂的威胁格局。

他的主要工作重点是加速增长、建立关键合作伙伴关系，并提升公司创新解决方案的交付能力，以满足数字时代客户和合作伙伴不断变化的需求。

Simon先生在科技领域拥有超过三十年的丰富经验，在亚太地区构建和扩展业务方面成绩斐然。他将财务纪律与战略远见相结合，以实现可持续的业绩。他曾在Crayon、Microsoft和SAP等公司任职期间，成功转型表现不佳的部门、实现营收翻倍，并推出加速市场扩张的新业务模式。

他拥有澳大利亚阿德莱德大学工商管理硕士学位，是英国特许公认会计师公会的特许注册会计师，并拥有新加坡管理大学（SMU）-新加坡董事协会（SID）认可的董事文凭。