因直接受到地缘政治危机的影响，欧亚地区成为全球网络安全脆弱性较高的地区之一。本文所指的欧亚地区涵盖东欧地区的俄罗斯、白俄罗斯、乌克兰、摩尔多瓦，南高加索地区的阿塞拜疆、格鲁吉亚、亚美尼亚，中亚地区的哈萨克斯坦、吉尔吉斯斯坦、塔吉克斯坦、土库曼斯坦、乌兹别克斯坦，共计12国。本文基于2025年公开事件数据、政府通报、行业报告与区域网络安全机构发布的信息进行综合分析，从威胁全景、制度回应、展望三个部分

美国国家网络总监办公室（ONCD）周二首次发布《美国网络安全态势报告》，指出恶意黑客正在利用能够迅速连接人们的新兴技术，对数字和实体日益交织的世界构成了极高的网络风险。美国国家网络总监Harry Coker在该报告附带声明中表示：“国家网络安全正处于重要转型期。我们在实现安全、繁荣和公平的数字未来的积极愿景方面取得了进展，但仍然面临着艰巨的威胁。报告提到，不断演变的关键基础设施风险、勒索软件、供应

安全团队向CSO进行阶段性工作报告时，重要的衡量指标是企业目前的网络安全状况，与所在行业的同行企业相比如何、同行的安全事件是否在日常运营工作中复现且未能有效组织。这类形式的汇报信息和评价指标更容易被管理层所理解，且与同行的对比更加具有说服力，容易受到非专业型领导的关注和认可。从某种意义上说，与同行横向比较的安全基准是一个“比较指标的指标”。这样的基准测试有助于确定IT安全团队与同行相比是处于正常水

当前，随着科技的迅猛发展和经济社会数字化转型的加速演进，以人工智能、大数据、云计算、区块链、量子计算等为代表的新技术不断应用于社会生活各领域，给保密工作带来了新的发展机遇，也带来了较大挑战。一些国家加强新技术在保密领域的应用，不断提升保密水平和维护国家安全能力，同时加快出台监管政策，规范新技术领域发展，并积极探索安全保密与技术发展的平衡，确保信息安全。用好新技术这把“双刃剑”，既便利信息资源的传播

欧亚地区或将出现若干双边或小多边合作，但欧亚范围的统一网络安全协作框架仍难形成，跨境应急指挥体系短期内无法建立。受制裁的俄罗斯无法与欧盟建立信息共享网络安全机制，并在一定程度上影响南高加索和中亚地区的国家。同时，技术标准和法律框架差异导致执法互助效率低下，多数国家人才与预算不足难以支撑深入协作。展望2026年，以地缘政治紧张为核心驱动力，叠加人工智能从辅助工具转向自主生成攻击链的威胁升级，欧亚网络

网络经济犯罪不断蔓延、地缘政治复杂博弈与数字技术非法滥用等深度交织，成为2025年中东地区面临的网络安全威胁新特征。在此背景下，中东国家通过出台战略规划、加强基础设施建设、拓展国际合作、打击非法网络活动、加强对华联系等多种措施，推进网络安全建设并取得进展。尽管这些举措在一定程度上提升了区域网络安全防护能力和网络治理水平，但是中东地区仍然面临科技安全、跨境数据治理冲突等挑战，以及大国技术竞争等带来的

网络经济犯罪不断蔓延、地缘政治复杂博弈与数字技术非法滥用等深度交织，成为2025年中东地区面临的网络安全威胁新特征。在此背景下，中东国家通过出台战略规划、加强基础设施建设、拓展国际合作、打击非法网络活动、加强对华联系等多种措施，推进网络安全建设并取得进展。尽管这些举措在一定程度上提升了区域网络安全防护能力和网络治理水平，但是中东地区仍然面临科技安全、跨境数据治理冲突等挑战，以及大国技术竞争等带来的

当前，各大科技企业正争相开发通用人工智能系统，但随着其能力和自主性提升，潜在风险也将日益凸显，可能引发社会大规模危害、恶意利用，甚至导致人类丧失对自主人工智能系统的控制。尽管研究人员已对人工智能极端风险发出警告，但在如何有效管理这些风险上，尚未形成共识。目前，人工智能安全研究相对滞后，治理措施缺乏预防滥用和不当使用的专门机制和机构，且鲜少涉及自主系统。为应对这些挑战，应借鉴其他安全关键技术的经验教

欧盟《人工智能法案》的公开，意在通过此举在人工智能领域继续维护其本土的数字主权和数字安全，并达到进一步提升其在人工智能领域国际话语权的目的。该法案标志着欧盟在人工智能领域监管方面迈出关键一步，并对全球AI监管带来深远影响。该法案标志着欧盟在人工智能领域监管方面迈出关键一步，并对全球AI监管带来深远影响。

DC 基于本次会议资料与自有调研，认为这些政策取向将深刻重塑未来五年企业和ICT生态的投资逻辑、价值衡量和竞争格局：从“覆盖与上云”向“AI 原生、行业模型与业务闭环”转变；从“功能清单”向“可验证的业务实效（P&L）与绿色/安全绩效”转向；国产化与高水平开放并行，评价与采购将以指标—工程—项目链条放大需求并要求可量化结果。本文为 IDC 分析要点、研究发现及给行业用户与技术提供商的落地建议。