数字经济持续发展，新技术推动企业架构正向云原生、微服务、API集群和Al应用等演进，资产边界动态，影子资产、第三方组件和供应链带来新的暴露面。与此同时，攻击者利用自动化与生成式AI进行信息搜集、攻击载荷生成和攻击编排，网络安全攻击呈现规模化和链式化特征，企业面临更大的数据泄露、越权访问、内网入侵等风险。另外，国家《网络安全法》《数据安全法》《关键信息基础设施安全保护条例》及等保2.0体系等监管要求越来越严格，明确要求开展常态化渗透测试与风险自查，攻防实战演练更进一步要求企业安全体系从合规建设升级到主动实战。
