尾注

1. 根据《2024 年全球网络安全展望》数据，按年收入划分，最小的组织类别为 < 2.5 亿美元；中型组织类别为 2.5 亿美元至 55 亿美元；大型组织类别为 > 55 亿美元。

2. 世界经济论坛。(2024年1月)。2024年全球网络安全展望。https://www3.weforum.org/docs/WEF_Global_Cyber​​security_Outlook_2024.pdf。

3. 世界经济论坛。(2024年1月10日)。2024年全球风险报告。https://www.weforum.org/publications/global-risks-report-2024/。

4. 世界经济论坛。(2024 年 10 月)。首席风险官展望：2024 年 10 月。https://www.weforum.org/publications/chief-risk-officers-outlook-october-2024/#:~:text=Chief%20risk%20officers%20are%20most,anticipating%20volatile%20conditions%20has%20increased.

5. 同上。

6. Fung, B. (2024). 我们终于知道了全球科技瘫痪的原因——以及损失有多大。CNN。https://edition.cnn.com/2024/07/24/tech/crowdstrike-outage-cost-cause/index.html。

7. Dor, D. (2024年10月22日)。我们必须降低复杂性以确保强大的网络安全。原因如下。世界经济论坛。https://www.weforum.org/stories/2024/10/strong-cybersecurity-reduce-complexity-risk-cyber/。

8. 国家网络安全中心。(2024年1月24日)。人工智能对网络威胁评估的近期影响。https://www.ncsc.gov.uk/report/impact-of-ai-on-cyber-threat。

9. 欧洲刑警组织。(2024年4月18日)。国际调查扰乱了钓鱼即服务平台LabHost。https://www.europol.europa.eu/media-press/newsroom/news/international-investigation-disrupts-phishing-service-platform-labhost。

10. 联合国毒品和犯罪问题办公室。(2023年9月)。东南亚的赌场、网络诈骗和人口贩运以从事强迫犯罪活动。https://www.unodc.org/roseap/uploads/documents/Publications/2023/TiP_for_FC_Policy_Report.pdf

11. BBC。（2024年8月23日）。中国骗局从马恩岛运作。https://www.bbc.com/news/articles/cz6x1ql1yelo。

12. Rogers, S. (2024年11月7日)。2024年全球诈骗状况报告显示，国际诈骗分子在12个月内窃取了超过1万亿美元。全球反诈骗联盟。https://www.gasa.org/post/global-state-of-scams-report-2024-1-trillion-stolen-in-12-months-gasa-feedzai。

13. BBC。（2024年6月14日）。医院网络攻击影响800例手术。https://www.bbc.com/news/articles/cd11v377eywo。

14. 联合国毒品和犯罪问题办公室。(2024)。东南亚跨国有组织犯罪与网络诈骗、地下银行和技术创新融合：不断变化的威胁形势。https://www.unodc.org/roseap/uploads/documents/Publications/2024/TOC_Convergence_Report_2024.pdf。

15.埃森哲。(2024年7月30日)。超越幻象——揭露深度伪造的真正威胁。https://www.accenture.com/us-en/blogs/security/beyond-illusion-unmasking-real-threats-deepfakes。

16. Antoniuk, D. (2024年4月23日)。俄罗斯黑客在密集导弹袭击中攻击乌克兰20个能源设施。《记录》（Recorded Future旗下）。https://therecord.media/russian-hackers-target-energy-facilities-ukraine。

17. 网络安全和基础设施安全局。(2024年2月23日)。保护供水系统的主要网络安全措施。https://www.cisa.gov/resources-tools/resources/top-cyber-actions-securing-water-systems。

18. CNN。（2024年10月8日）。美国最大的水务公司American Water遭遇网络攻击。https://edition.cnn.com/2024/10/08/business/american-water-cyberattack-hnk-intl/index.html

19. Sebouai, L. (2024年7月12日)。世界卫生组织警告：人工智能、网络攻击和业余实验威胁颠覆全球生物安全。《每日电讯报》。https://www.telegraph.co.uk/global-health/terror-and-security/ai-cyber-attacks-and-amateurexperiments-threaten-to-upend/。

20. 世界卫生组织。(2024)。实验室生物安全指南。https://iris.who.int/bitstream/handle/10665/377754/9789240095113-eng.pdf?sequence=1。

21. Stawiska, Z. (2024年7月11日)。生物安全指南警告人工智能、网络攻击和业余实验带来的风险。《健康政策观察》。https://healthpolicy-watch.news/biosecurity-guide-warns-of-risks-from-ai-cyber-attacks-and-amateur-experiments/。

22. 国家网络安全卓越中心 (NCCoE)。(无日期)。基因组数据的网络安全和隐私。美国国家标准与技术研究院 (NIST)。2024 年 12 月 5 日检索自 https://www.nccoe.nist.gov/projects/cybersecurity-and-privacy-genomic-data。

23. Sanger, D. E. 等人 (2024 年 11 月 22 日)。中国黑客攻击的不断涌现的细节令美国官员日益担忧。《纽约时报》https://www.nytimes.com/2024/11/22/us/politics/chinese-hack-telecom-white-house.html。

24. Poirier, C. (2024 年 10 月)。入侵宇宙：太空网络安全（2024 年网络安全报告，第 10 期）。苏黎世联邦理工学院安全研究中心。https://ethz.ch/content/dam/ethz/special-interest/gess/cis/center-for-securities-studies/pdfs/cyberreports-2024-10-hacking-the-cosmos.pdf。

25. Astier, H. 和 Kirby, P. (2024年11月19日)。德国怀疑波罗的海海底电缆被切断系人为破坏。BBC新闻。https://www.bbc.com/news/articles/c9dl4vxw501o。《2025年全球网络安全展望》第47页

26. Schwab, K. (2024年9月24日)。智能时代：合作的时代。世界经济论坛。https://www.weforum.org/stories/2024/09/the-intelligent-age-a-time-of-cooperation/。

27. 世界经济论坛。（即将出版）。人工智能与网络安全：平衡风险与回报。

28. KPMG. (2024). KPMG 2024 年 CEO 展望。https://kpmg.com/xx/en/our-insights/value-creation/kpmg-global-ceo-outlooksurvey-2024.html。

29. Keller, J., & Nowakowski, J. (2024). AI 驱动的补丁：自动化漏洞修复的未来。谷歌安全工程技术报告。https://research.google/pubs/ai-powered-patching-the-future-of-automated-vulnerability-fixes/。

30. Sells, J., & Turan, H. (2024 年 3 月 4 日)。Cloudflare 发布用于安全分析的 AI 助手。Cloudflare。https://blog.cloudflare.com/security-analytics-ai-assistant/。

31. Reybango. (2023年11月10日). 人工智能如何改进威胁情报的收集和使用。微软技术社区。https://techcommunity.microsoft.com/blog/educatordeveloperblog/how-ai-can-improve-threat-intelligence-gatheringand-usage/3975449。

32. Wang, Z. 等 (2024). HoneyGPT：利用大型语言模型打破终端蜜罐中的三难困境。arXiv 预印本 arXiv:2406.01882。https://arxiv.org/pdf/2406.01882。

33. Otal, H., & Canbaz, A.M. (2024年9月15日). LLM蜜罐：利用大型语言模型作为高级交互式蜜罐系统。arXiv。https://arxiv.org/abs/2409.08234。

34. SPHINX 项目。（2020 年 10 月 7 日）。SPHINX 工具包组件开发：人工智能 (AI) 蜜罐。https://cyberwatching.eu。

35. 美国财政部。(2024)。关于规划与量子计算相关的机遇和风险的声明：七国集团网络专家组。https://home.treasury.gov/system/files/136/G7-CYBER-EXPERT-GROUPSTATEMENT-PLANNING-OPPORTUNITIES-RISKS-QUANTUM-COMPUTING.pdf。

36. 世界经济论坛。(2024年1月17日)。金融领域的量子安全：为全球监管方法提供信息。https://www.weforum.org/publications/quantum-security-for-the-financial-sector-informing-global-regulatory-approaches/。

37. 美国国家标准与技术研究院。(2024年8月13日)。NIST发布首批3项最终版后量子加密标准。https://www.nist.gov/news-events/news/2024/08/nist-releases-first-3-finalized-post-quantum-encryption-standards

38. 美国国家标准与技术研究院 (NIST) 将软件物料清单 (SBOM) 定义为“包含构建软件所用各种组件的详细信息及其供应链关系的正式记录”。软件开发人员和供应商通常通过组装现有的开源和商业软件组件来创建产品。SBOM 列出了产品中的这些组件。

39. Turner, T. (2024年11月21日)。欧盟《网络弹性法案》(CRA)中的SBOM要求。Fossa。依赖天堂。https://fossa.com/blog/sbom-requirements-cra-cyber-resilience-act/。

40. Microsoft. (2024). Microsoft 2024 年数字防御报告。https://www.microsoft.com/en-us/security/security-insider/intelligence-reports/microsoft-digital-defense-report-2024。

41. Beato, F. (2024年11月11日)。剖析网络韧性。世界经济论坛。https://www.weforum.org/publications/unpacking-cyber-resilience/。

42. MunichRE. (2024年2月4日). 网络保险：风险与趋势 2024. https://www.munichre.com/en/insights/cyber/cyber-insurance-risks-and-trends-2024.html.

43. 世界经济论坛。(2024年4月29日)。在制造业中构建网络韧性文化。https://www.weforum.org/publications/building-culture-of-cyber-resilience-in-manufacturing/。

44. 世界经济论坛。(2024年4月)。战略网络安全人才框架。https://www3.weforum.org/docs/WEF_Strategic_Cyber​​security_Talent_Framework_2024.pdf。

45. 安全与技术研究所。(2024年10月)。人工智能在网络安全中的影响：攻防平衡的转变。https://securityandtechnology.org/wp-content/uploads/2024/10/The-Implications-of-Artificial-Intelligence-in-Cyber​​security.pdf。

46. Gartner。（2023年2月22日）。Gartner预测，到2025年，近一半的网络安全领导者将更换工作[新闻稿]。https://www.gartner.com/en/newsroom/press-releases/2023-02-22-gartner-predicts-nearly-half-of-cybersecurity-leaderswill-change-jobs-by-2025。

47. Proofpoint。（2024 年 5 月）。2024 年首席信息安全官之声。对首席信息安全官面临的挑战、期望和优先事项的全球洞察。https://nationalcioreview.com/wp-content/uploads/2024/06/pfpt-us-wp-voice-of-the-CISO-report.pdf。

48. 旧金山联邦调查局。(2024年4月4日)。联邦调查局发布互联网犯罪报告。联邦调查局。https://www.fbi.gov/contact-us/field-offices/sanfrancisco/news/fbi-releases-internet-crime-report。