本定期综述为您梳理过去一个月的重要网络安全动态。
主要网络安全新闻：论坛报告警示“网络公平”差距日益扩大；美国联邦通信委员会针对电信勒索软件；谷歌收购Wiz获得批准。
世界经济论坛的网络安全中心提供了一个独立、公正的平台，以强化网络安全作为战略要务的重要性，并推动全球公私部门采取行动，应对系统性网络安全挑战。。
1. 《2026年全球网络安全展望》：通过协作化解风险
人工智能加速应用、地缘政治碎片化及网络不平等扩大，正在重塑全球风险格局，据世界经济论坛最新发布的《全球网络安全展望》报告。
基于来自800位全球领导者的数据，2026年报告显示，随着攻击速度加快、复杂度提升且分布不均，在持续存在的主权挑战和日益扩大的能力差距下，各组织和政府面临日益增大的适应压力。面对这些挑战，三大明确主题浮现：
人工智能正在加剧网络军备竞赛
就人工智能网络安全准备情况而言，数据显示情况喜忧参半。虽然在部署前评估人工智能工具安全性的受访者比例在过去一年几乎翻了一番（从37%升至64%），但87%的领导者认为与人工智能相关的漏洞是增长最快的网络风险。
地缘政治是网络安全的决定性特征
在考虑缓解策略时，报告称，受访者最可能关注出于地缘政治动机的攻击。事实上，员工人数超过10万的组织中，91%因地缘政治动荡而调整了其战略。
各地区对国家网络应对措施能否保护关键基础设施的信心也存在较大差异。中东和北非84%的受访者认为本国已做好准备，而拉丁美洲和加勒比地区持相同信心水平的受访者仅占13%。
区域差异凸显了背景因素在塑造网络韧性方面的重要性。如需深入了解世界各地的风险、准备水平和战略优先事项有何不同，以及这对协作和集体行动意味着什么，请探索这些区域分析的《2026年全球网络安全展望》。
网络诈骗正威胁着首席执行官和普通家庭
近四分之三的受访者（73%）表示，其人际网络中有人在2025年受到网络诈骗的直接影响，其中钓鱼（欺诈性电子邮件）、语音钓鱼（电话诈骗）和短信钓鱼（短信诈骗）是最常见的手段。从各组织偏好的风险应对措施来看，首席执行官与首席信息安全官之间存在明显差距：前者最关注网络诈骗和钓鱼，后者则将勒索软件攻击列为最大风险。
报告发布后，我与一个专家小组在一场LinkedIn直播活动中探讨了报告的主要发现。与会者一致认为，未来几年协作至关重要——各组织和政府必须想办法携手加强基础网络安全。
2. 美国敦促电信公司加强勒索软件攻击防御
美国联邦通信委员会（FCC）已敦促电信企业加强网络安全，并援引近期数据，指出自2021年以来勒索软件攻击增长了四倍。
在1月29日发布的一份警报中，该委员会的公共安全和国土安全局警告称：“近期事件表明，美国的一些通信网络容易受到网络攻击利用，可能对国家安全、公共安全和商业运营构成重大风险。”
具体而言，该局注意到涉及中小型服务提供商的事件有所增加，这些事件导致服务中断，并使企业无法访问关键文件。
近期事件表明，美国的一些通信网络容易受到网络攻击利用，可能对国家安全、公共安全和商业运营构成重大风险。
美国联邦通信委员会
该指南包括预防攻击和妥善处理正在发生事件的措施：
预防与缓解的最佳实践
零信任与网络分段：采用零信任架构和网络分段，隔离潜在威胁并限制横向移动。
主动监控：部署终端检测与响应（EDR）工具，并定期进行漏洞扫描，以保持对网络的掌握。
第三方风险：评估外部供应商的网络安全实践，以减少服务提供商可控基础设施内的漏洞。
员工培训：定期开展网络卫生培训，以培养安全原则意识，降低初始入侵风险。
应对攻击
隔离与识别：立即确定入侵范围，隔离受影响系统，以阻止勒索软件扩散。
保存证据：在开始恢复流程之前，捕获受影响设备的系统镜像和内存日志，以协助执法部门工作。
法律报告：应在七个工作日内向联邦调查局（FBI）和特勤局报告客户专有网络信息泄露事件，并在24小时内向联邦通信委员会报告紧急警报系统事件。
清洁恢复：为所有受影响账户重置密码，并从干净、离线且加密的备份中恢复数据。
论坛正在采取哪些措施以避免网络大流行？
3. 简讯：本月主要网络安全新闻
谷歌已获得欧盟委员会无条件批准，同意其以320亿美元收购网络安全公司Wiz。该公司迄今规模最大的交易于2月10日获得放行，此前监管机构表示，该交易不会引发竞争担忧。“谷歌在云基础设施市场份额方面位列亚马逊和微软之后，我们的评估确认，客户将继续拥有可靠的替代选择，并能够切换服务提供商。”欧盟反垄断负责人特蕾莎·里贝拉（Teresa Ribera）在一份声明中表示。
根据新的安全提案，智能手机制造商可能被要求与印度政府共享源代码并对软件进行修改。该套包含83项安全标准的方案，是纳伦德拉·莫迪总理为在数据泄露事件频发的背景下改善用户数据安全及应对网络诈骗而制定的计划的一部分，据路透社报道。据称，这些计划遭到了部分制造商的反对，理由是存在泄露专有细节的风险。
荷兰电信公司Odido已确认遭受网络攻击，超过600万个账户的个人信息已被暴露。被盗信息包括客户姓名、电话号码、电子邮件地址、银行账号和护照号码。该公司表示，攻击事件于2月7日首次被调查，并且“对系统的未授权访问已被终止”。
韩国已将电商零售商Coupang的数据泄露事件归因于管理失误，而非精密攻击。一名熟悉身份验证流程缺陷的前工程师于4月入侵了系统，泄露持续至11月。他们于1月再次尝试获取访问权限。网络安全与网络政策副部长崔宇赫在新闻发布会上表示：“攻击者利用用户身份验证漏洞，在未经正常登录的情况下访问用户账户，造成了大规模未经授权的信息泄露。”
4. 论坛故事中更多关于网络安全的内容
在滑雪场和冰场之外，另一场高风险的竞赛正在进行：保障米兰-科尔蒂纳冬季奥运会的网络空间安全。随着黑客将场馆、酒店和数字系统作为目标，且人工智能既塑造了攻击也影响了防御，意大利当局和网络安全专家正竞相保持领先一步。本文中，论坛数字编辑斯宾塞·费恩戈尔德（Spencer Feingold）探讨了不断演变的威胁，以及为保护本届运动会所采取的措施。
从标准制定机构到计算机应急响应小组，非营利组织在政府和市场无法单独复制的方式下，悄然支撑着全球网络韧性。然而，资金不足使许多组织处于“安全贫困线”以下。了解更多关于集体投资如何改善网络公平并确保互联网为所有人安全。
网络安全已从技术问题转变为地缘政治竞争的核心要素，塑造着各国、企业和社会管理风险与权力的方式。构建网络韧性如今有赖于企业与政府之间的协作，因为地缘政治冲击和混合威胁暴露了数字生态系统中深层的相互依存关系。
