以下是领导者在2024年需要应对的网络安全趋势

• 世界经济论坛的《2024年全球网络安全展望》一文探讨了领导者在其组织中建设网络韧性时面临的多重挑战。

• 从技能短缺到生成式人工智能的兴起，该报告梳理了新技术带来的机遇与障碍。

• 网络安全与韧性将是2024年达沃斯论坛年会的一个重要议题。

据世界经济论坛最新发布的《全球网络安全展望》显示，具备网络韧性的组织与尚未采取充分措施的组织之间的差距正在扩大。

面对一系列挑战、障碍和威胁，各组织需要应对“种种”转型。不过，随着网络韧性日益成为领导者议程的重要内容，仍有值得乐观的理由。

“随着网络空间因新兴技术以及地缘政治和经济趋势的变化而不断演进，威胁数字世界的挑战也随之变化，”世界经济论坛董事总经理杰里米·朱尔根斯（Jeremy Jurgens）表示。“如果我们要共同应对这些复杂且不断演变的威胁，并为所有人构建安全的数字未来，就迫切需要关键的公私利益相关方采取协调行动。”

以下是今年报告的主要发现。

网络不平等现象加剧

具备网络韧性的组织与未能做到这一点的组织之间的差距，体现在缺少“中间群体”上——即那些已建立基本网络安全协议的组织，报告指出。

报告指出，中小企业在许多国家的经济中占有相当大的比重，但受到的影响尤为严重。

事实上，在2023年11月于我们的网络安全年会上接受调查的高管中，有90%表示必须采取紧急行动，应对这一日益加剧的不平等。

网络不平等现象正在加剧。Image: 世界经济论坛

新兴技术带来的风险

新兴技术的兴起还将加剧现有挑战。报告警示，各组织必须从网络韧性的角度，更好地理解其所采用的新技术（例如生成式人工智能）所带来的影响。

对生成式人工智能的担忧包括，其可能增强网络攻击者的现有活动能力，例如网络钓鱼和虚假信息传播。

生成式人工智能对网络韧性构成相当大的风险。Image: 世界经济论坛

日益扩大的网络技能和人才短缺

吸引和留住网络安全人才至关重要，但报告指出，目前可用专业人才已经短缺，而且缺乏稳健的人才储备渠道。

新兴技术只会进一步增加这一需求。报告所列领导者中，表示缺乏能够应对网络事件的熟练人员的比例逐年上升，已从2022年的6%升至今年的20%。

技能差距是组织在网络韧性方面面临的一大挑战。Image: 世界经济论坛

组织风险管理中对网络韧性的认识日益提升

本年度报告显示，安全高管对其企业的网络韧性水平表现出越来越多的担忧。

此外，商业高管对网络风险和网络犯罪的认识不断增强，也使他们越来越担心自身组织能否具备网络韧性。

报告强调，商业和网络领导者必须持续投入，并加强对安全基本原则的认识。

网络韧性正日益被视为组织风险管理的一个重要方面。Image: 世界经济论坛

网络生态系统风险日益棘手

尽管第三方和供应链中仍存在重大网络风险，但组织之间的协作可以创造建设韧性的机会，报告称。

这些合作关系既是组织的“最大资产”，也是实现安全、有韧性和可信赖数字未来的“最大障碍”。

报告警告，理解供应链风险和第三方关系带来的风险，对组织提升网络韧性至关重要。

组织需要分析其网络生态系统风险。Image: 世界经济论坛

建设网络韧性

报告称，网络韧性差距不断扩大，原因在于能否培育最佳实践、吸引合适人才，以及正确工具和服务的成本。

这种不平等意味着有些组织会胜出，而有些会落败。不过，报告强调，仍有理由保持乐观：网络安全专业人员已建立的基础措施正在发挥作用。

然而，需要共同努力，改变当前的发展轨迹。

“没有任何国家或组织能够免受网络犯罪的侵害，然而许多国家和组织在应对威胁方面的装备严重不足。如果不缩小能力差距，我们就无法建立有效的全球应对机制，”国际刑警组织秘书长于尔根·斯托克（Jürgen Stock）表示。

“关键利益相关方必须协作推进迫在眉睫的战略行动，这有助于确保全球网络空间更加安全、更具韧性。”

达沃斯的网络韧性议题

网络安全与韧性将成为1月15日至19日达沃斯年会的议题之一。了解更多关于本次会议的信息，请点击这里，并通过官方网站及我们的社交媒体渠道关注相关活动。