根據網路安全公司 Recorded Future 的資料，北韓駭客團隊自 2017 年以來已竊取約 30 億美元的資金。

近期，美國和英國的網路安全機構警告，俄羅斯 APT29 駭客發起新一波攻擊浪潮。這些高度精密的威脅行為者正積極利用 Zimbra Collaboration Suite 和 JetBrains TeamCity 的漏洞（CVE-2022-27924 和 CVE-2023-42793），以攻擊關鍵系統。

自 2023 年 9 月起，伊朗威脅行動者 TA455 被觀察到採用類似北韓駭客團隊的策略，透過虛假工作機會展開「Dream Job」活動，鎖定航太產業為攻擊目標。

建立安全運營中心（SOC）已成為組織應對日益複雜且持續存在的網路威脅的必要措施。然而，在設立 SOC 時，一個重要的考量是選擇內建 SOC 還是將其外包給第三方。這兩種方法各有其優勢，但要做出正確的選擇並不容易。預算、人力、技術，以及現代威脅的複雜性等因素，都是決策過程中的關鍵考量。

隨著生成式 AI 的採用加速，調查受訪者報告顯示，已能衡量的效益不斷增加，且對不準確性的風險緩解能力有所提升。一小部分高效能的領先者正在引領潮流。