欧洲网络安全局（ENISA）2026年的年度报告不再像一份技术简报，而更像是一份世界状况报告。2025年，勒索软件攻击给全球企业造成了超过600亿美元的损失——包括保险、赎金、业务中断和重建费用——是2020年的三倍。除了数字，威胁的性质也发生了变化。
勒索软件已成为一个产业
“勒索软件即服务”（RaaS）模式——专业组织将其攻击基础设施租给附属机构，以换取赎金分成——已趋于巩固。一些家族（LockBit的连续版本、ALPHV/BlackCat、Cl0p、Akira、RansomHub）集中了大部分攻击。欧洲刑警组织、联邦调查局和英国国家犯罪局协调的拆解行动（“克洛诺斯行动”、“终局行动”、“墨菲斯行动”）暂时扰乱了生态系统，但并未使其消亡：一个被拆解的组织通常会在几个月内被取代。
主要目标也发生了变化。除了传统上的大型企业，地方政府、医院和工业中小企业已成为新的薄弱环节。在法国，国家信息系统安全局（ANSSI）记录到2025年有超过300起重大事件影响到关键运营商或地方政府，而2022年为187起。
2026年网络安全关键数据
- 600亿美元：2025年全球勒索软件年度成本。
- +220%：2020年至2025年间，医院遭受攻击的数量增加。
- 300+：2025年法国国家信息系统安全局（ANSSI）记录的重大事件。
- NIS2：欧洲指令于2026年初在26个成员国全面实施。
- 网络弹性法案：2024-2027年逐步生效，最高可处以全球营业额2.5%的罚款。
- 2030年：根据最悲观的预测（共识是2040年），量子计算机可能破解RSA-2048的时间点。
- 3：2024年美国国家标准与技术研究院（NIST）标准化的后量子算法：ML-KEM、ML-DSA、SLH-DSA。
量子威胁：理论上存在，已进入实操阶段
能够破解当前非对称加密（RSA、ECC）的量子计算机在2030-2040年到来仍是假设。但“先收集，后解密”的威胁——即现在捕获加密数据，将来再解密——促使各国政府提前应对。美国已要求其联邦机构在2035年前全面迁移到后量子密码学。欧洲通过ENISA、ANSSI和德国BSI，建议关键运营商从2026年起就建立其“加密敏捷性”：即在不重写系统的情况下快速替换加密算法的能力。
美国国家标准与技术研究院（NIST）于2024年8月标准化了三种后量子算法：ML-KEM（密钥交换）、ML-DSA和SLH-DSA（签名）。首次实操部署（混合TLS 1.3、固件签名）已于2025年开始，主要集中在大型云服务提供商（Google、AWS、Cloudflare）和敏感政府部门。
NIS2和《网络弹性法案》：欧洲立法，欧洲制裁
NIS2指令已于2026年初在26个成员国实施，扩大了受网络安全义务约束实体的范围：能源、交通、医疗、银行、数字基础设施，以及公共行政、空间、废物管理和某些中小企业。罚款最高可达1000万欧元或全球营业额的2%。
《网络弹性法案》（CRA）于2024年底生效，并逐步实施至2027年，首次对欧盟销售的所有联网产品——从Wi-Fi路由器到联网汽车——强制实施“设计即安全”义务。对于软件开发商和硬件制造商而言，合规工作量巨大：技术文档、漏洞管理、以及在产品生命周期内保证安全更新。
> “网络安全不再是一个技术问题。它是一个公司治理问题，而且越来越是一个国家治理问题。”——*法国国家信息系统安全局（ANSSI）局长文森特·斯特鲁贝尔，2026年2月在法国参议院听证会上发言。*
总结
- 600亿美元：勒索软件每年给全球造成的损失。
- RaaS现在构成了网络犯罪经济的结构。
- NIS2于2026年初在26个成员国全面实施。
- CRA对所有联网产品强制实施设计即安全。
- 量子威胁：建议关键运营商从2026年起进行后量子迁移。
- NIST标准化的三种算法：ML-KEM、ML-DSA、SLH-DSA。
