组织必须采取的3项行动，以打击网络犯罪

• 协作型伙伴关系和集体网络韧性对于全球打击网络犯罪至关重要。

• 组织还必须通过营造网络韧性文化，在瓦解犯罪生态系统中发挥不可或缺的作用。

• 我们重点介绍了组织可针对这些威胁采取行动的三个领域。

当今的威胁行为者正在加倍奉行其“多多益善”的网络犯罪策略。2023年上半年，我们的FortiGuard Labs团队观察到高级持续性威胁（APT）组织活动显著增加，勒索软件的频率和复杂性有所上升，僵尸网络活动也有所增加。

随着网络犯罪的蔓延，组织越来越频繁地遭受攻击，这并不令人意外。一份最新报告显示，过去12个月内，84%的实体曾遭遇一次或多次数据泄露。

威胁格局不断变化，其复杂性日益增强，使得协作比以往任何时候都更为关键。随着新兴技术、地缘政治事件、网络安全专业人才短缺以及新出现的经济挑战带来新的复杂性层次，在我们努力领先于对手的过程中，这一点尤为突出。令人鼓舞的是，许多协作项目已在推进之中，例如网络犯罪图谱项目。该倡议由世界经济论坛主办，并得到Fortinet、微软、PayPal和桑坦德银行的支持，负责收集和整理有关网络犯罪生态系统的信息。

协作努力在我们共同打击网络犯罪的斗争中发挥着不可或缺的作用。正如一支运动队的成功取决于每位队员的个人努力，加强我们抵御网络犯罪的集体韧性也是如此。公共和私营部门的每个组织都必须积极参与这项打击网络犯罪的行动。以下是机构为增强网络韧性、从而成为打击网络犯罪更有力合作伙伴而必须努力的三个领域。

1. 营造网络韧性文化

一支专业人才队伍、智能化流程和可靠的技术解决方案，是有效风险管理战略的关键要素。然而，网络安全是每个人的责任，您的员工既可能是您最佳的防御力量，也可能是最薄弱的环节。

研究表明，人为因素导致了四分之三的数据泄露事件。无论其职位如何，贵组织中的每个人都必须了解常见的网络风险，并知道一旦怀疑自己成为目标应采取何种行动。

对于员工，应建立或完善持续的网络安全意识举措，例如全企业范围的安全教育计划、定期培训课程以及钓鱼模拟演练。高管则将从更有针对性的活动中受益，例如桌面推演，用以梳理事件响应计划，并提升其网络安全领导力和响应能力。

2. 寻找缩小网络安全技能缺口的方法

各种规模和各个行业的组织都难以找到、聘用并留住专业网络安全人才。一项调查显示，由世界经济论坛开展的该调查表明，目前仅有46%的网络安全领导者表示其拥有所需的人员和技能。与此同时，一项ISC2研究指出，全球网络安全人才缺口持续扩大，需要近400万名安全专业人员来填补空缺岗位。

仅招聘具有网络安全工作经验或相关专业学位的“传统”候选人，已不再是有效的招聘策略。组织需要以创新思维应对这一缺口。借助新的人才库，有助于组织应对IT和安全人员超负荷工作与威胁格局不断扩大的双重压力。通过认证课程等途径开展技能提升，可以使现有员工具备所需的技能和知识，跟上不断演变的威胁格局。

利用技术支持运营，有助于补充初级岗位。拥抱托管服务就是一个很好的例子，因为这些服务有助于缩小组织内部的技能缺口，形成更具前瞻性的安全应对方式，并提升团队的敏捷性。

2023年网络安全：丹尼尔·巴里乌索谈构建敏捷网络战略

01:04

3. 打破内部壁垒

在大多数组织中，各部门之间存在无意形成的壁垒，阻碍其实现更强的网络韧性。从我的角度来看，我经常观察到组织的网络运营中心（NOC）与安全运营中心（SOC）团队之间存在障碍。这些复杂情况造成摩擦，即使面对最微小的挑战，也会延长响应时间，最终损害机构的安全态势。

好消息是，领导者可以采取许多行动来打破这些壁垒，以增强协作与韧性。第一步是让组织的领导层和董事会成员齐聚一堂，就风险管理目标达成一致。随后，该群体应共同协作，确定如何实现这些目标。这可能包括参照某一熟悉的框架（例如NIST框架）制定或更新全组织范围的安全战略，或制定事件响应手册，以确保利益相关方在事件发生时可遵循一套统一、全面的流程。

技术在打破内部壁垒方面同样发挥着作用。采用有助于打破障碍、促进协作的新解决方案，益处良多。例如，组织应当采用人工智能驱动的安全运营。此举可以缩短团队的检测和响应时间，并提升组织整个技术栈的互操作性，从而促进网络运营中心与安全运营中心团队之间更紧密的合作。

具备韧性的组织是更高效的合作者

作为一个生态系统，集体应对威胁对瓦解网络犯罪的效果更为显著，组织必须认识到自身在这一瓦解行动中的重要作用。

营造网络韧性文化、寻找缩小技能缺口的途径（包括赋予生态系统中每个成员可信赖的角色）以及打破内部壁垒，是核心举措，有助于组织增强自身的安全态势，从而支持我们更广泛的打击网络犯罪努力。当组织优化其韧性时，我们便能更迅速地调动全面的防护措施，应对网络对手。这将使我们更有可能找到棋盘上的关键节点，从而削弱网络犯罪。