个人和企业都面临利用基于身份的数据发起网络攻击的风险增加。
组织必须制定应对客户和员工个人数据被滥用的战略。
它们应及早发现威胁、遵守法规并为监管变化做好准备。
疫情加速了远程办公和数字化的进程。随着大量个人信息上网，企业、机构、基础设施乃至民主制度都正受到试图加以利用的行为者的恶意攻击。负责关键基础设施管理和部署的行业——能源、电信、医疗保健、交通运输和金融等——尤其脆弱。
例如，电信（telco）行业处理大量敏感数据。疫情期间，世界各地的人们都依赖这项技术进行远程协作。这使得该行业特别容易遭受网络攻击，攻击者利用个人信息窃取数据、获取系统或网络访问权限，或谋取经济利益。我们将此类威胁称为“基于身份的威胁”。
基于身份的网络攻击可以有多种形式，如网络钓鱼、凭证填充、冒充和欺诈。一项案例研究来自德勤的研究显示，政府机构仍在入侵国际电信系统，以对包括电话线路、在线聊天平台和移动电话通话在内的各种通信渠道实施秘密监控。甚至还有一个案例，某国发起的网络攻击使另一国的领导人无法使用其移动设备。
就电信行业而言，与大型企业相关的已泄露基于身份的数据问题尤为严重。Constella Intelligence最新发布的电信行业泄露报告显示，2018年1月至2021年9月期间，全球20家顶级电信公司共发生近4900起泄露和外泄事件，暴露记录超过560万条。这些个人数据大多包括姓名、地址、社会安全号码、银行路由信息或医疗数据，可在暗网论坛上购买，并随后用于犯罪目的。
应对基于身份的网络攻击
组织必须制定计划，应对试图针对并利用客户和员工个人数据及身份的行为。它们必须投入足够资源，管理基于身份的网络攻击中数字风险与实体风险相互交织的问题，因为近50%的安全负责人表示其公司在过去一年中实体安全威胁和事件有所增加。
以下三个步骤可帮助组织保护自身及其客户。
1. 早期威胁检测
最好通过早期检测手段降低风险。地理距离已不再是衡量风险的充分指标，因为基于身份的网络攻击和诈骗可以从世界任何地方发起。2022年9月，澳大利亚媒体和通信管理局处以近200,000美元的罚款，原因是企业在转移手机号码数据时未能进行全面的身份核验，导致部分客户的电子邮件和银行账户遭入侵，并引发其他与欺诈相关的问题。
中国也在作出坚决努力，遏制与电信相关的网络犯罪活动，在短短15个月内侦破594,000起欺诈案件。国家主管部门认定，诈骗者通常以团伙形式作案，并遵循经过策略性措辞设计的话术，通过在线聊天程序与毫无戒心的目标建立关系。遍布全球的犯罪链条所呈现的动因表明，迫切需要在主流互联网和暗网上持续开展主动的威胁监测与检测，以保护身份信息和组织。
2. 主动且全面的合规
如果企业不主动保护客户和员工基于身份的数据，很可能将面临严厉的法律和经济处罚。要了解其潜在影响，只需看看美国证券交易委员会对顶级企业因未能保护专有数据和客户身份而处以的近期罚款。
这些案例可以教会其他组织如何成功应对新的政府要求，并在为时已晚之前实施更强大的威胁情报计划。这意味着董事会层面和高级管理层必须参与关键的安全和隐私相关事务。关键的预防性措施包括持续更新完善的应急响应计划、充分监控敏感数据的生成与传输，以及为各种规模和需求的企业实施量身定制的安全方案。
世界经济论坛在网络安全方面做了哪些工作？
网络安全中心提供了一个可信赖的平台，让各方领导者齐聚一堂，共同理解不断演变的网络风险及其系统性影响。该中心致力于在日益互联的数字世界中建立理解与信任。
通过促进跨行业合作与洞见分享，该中心帮助合作伙伴增强网络韧性，并应对需要集体应对的挑战。
3. 为监管变化做好准备
企业必须做好准备以应对数据管理相关法规的变化。最佳实践包括短期和长期的准备行动，涵盖跨职能团队协作、对网络安全能力的主动评估，以及识别技术短板。
尽管电信行业是基于身份的数据相关重大风险的典型代表，但它并非唯一。能源、制药、金融服务、交通运输等领域的关键基础设施组织也正面临类似挑战。监管机构和政策制定者正更加积极地关注针对客户和员工身份的威胁——对于大多数企业和行业而言，这意味着更严格的监管和多层级的成本。关键行业必须将基于身份的风险缓解置于网络安全工作的首位，以妥善应对这一网络攻击不断演变、监管日益严格的新现实。
