地缘政治紧张局势、日益复杂的供应链、快速变化的技术，以及全球网络安全技能缺口，都在加剧网络风险。
组织必须迅速应对这些威胁，以保持网络韧性。
如今，保护关键基础设施和业务运营的前瞻性网络战略已势在必行。
世界经济论坛的《2025年全球网络安全展望》深入审视了不断演变的网络形势。随着地缘政治不稳定性加剧、生成式人工智能等新兴技术涌现，以及供应链日趋复杂，企业和个人面临的风险比以往任何时候都更大。
电台达沃斯采访了世界经济论坛网络安全中心负责人阿克沙伊·乔希（Akshay Joshi）。该中心发布了此份展望报告。同时采访了两位参与提升风险意识并探讨应对策略的专家。
当今我们面临的主要网络挑战是什么？
“地缘政治紧张局势和不断变化的全球现实正在重塑组织面临的网络风险。组织日益必须将这些地缘政治风险纳入其网络安全战略之中。”阿克沙伊·乔希表示，并强调60%的高管已因全球不确定性而调整了其网络安全方法。
例如，网络战已成为冲突中不可或缺的一部分，其目标是关键基础设施，并对业务运营造成影响。
此外，供应链的相互关联性和脆弱性日益增强。单一的中断可能产生连锁反应。例如，2024年一次由软件更新缺陷引发的IT故障，在全球范围内影响了多个行业。《2025年展望》发现，54%的大型组织将供应链风险列为其面临的最大网络韧性挑战。
“人工智能技术既带来机遇，也带来风险，”乔希补充道。
尽管66%的高管认为人工智能将对网络安全产生积极影响，但37%的高管承认缺乏防范其被滥用的保障措施。犯罪分子也在利用人工智能开发复杂的网络攻击，因此组织采用安全的人工智能实践至关重要。
网络不平等是另一项重大挑战：较小型组织报告称，与2022年相比，其网络韧性挑战增加了7倍。从地域来看，非洲和拉丁美洲发展中国家的组织对其网络能力的信心明显较低。
借助音乐与故事提升网络安全意识
Confidence Staveley是Cybersafe基金会的执行董事，该基金会的网络安全宣传活动已覆盖非洲超过2000万人。
她倡导让网络安全教育变得易于获取且富有吸引力。她的工作通过音乐和以民间故事为基础的儿童教育，将复杂的概念以简明易懂的方式传达给不同受众。
“我认为寓教于乐是我们需要加强的一项关键举措，因为有时教育不应只是人们主动前往接受的事物，而应主动走向人们。因此，对我们而言，就是要在宣传活动中充分利用这一点。”斯特维利对电台达沃斯表示。
“例如，我们创作了非洲首首Afrobeats网络安全宣传歌曲。首先，它听起来就像是在某个派对上跳舞，但接着你会听到关于双重身份验证的内容，以及关于护照长度和安全的内容。”
“是何时的问题，而非是否的问题”：制定应对网络攻击的预案
麻省理工学院斯隆管理学院网络安全执行董事凯里·皮尔森（Keri Pearlson）就如何帮助组织应对网络攻击提供了实用建议。“如果您的组织尚未遭遇网络安全事件，那么它在未来某个时刻很可能会遭遇。在事件发生之前，您不应等待，而应立即制定行动计划，”她说。
皮尔森表示，优先考虑网络韧性的组织将获得战略优势。筛查供应链合作伙伴、实施多因素身份验证等主动措施，可以增强整体安全性。压力测试，例如桌面推演，可使企业在事件发生时做出有效应对。
“对组织而言，最主要的问题不是如何将坏人挡在门外，而是如何建立韧性，以便在坏人如果或者可能闯入时，我们已制定好应对和恢复的计划。”
皮尔森建议组织开展“桌面推演”，即类似于小型战争游戏的演练，以便为网络攻击做好准备，并借此发现薄弱环节。
“我们经常将桌面推演和消防演习作为规划的一种方式。您制定业务连续性计划，针对其他类型的危机对其进行压力测试，然后也针对网络危机进行压力测试。
“我们研究过的一家组织制定了危机计划，而不仅仅是沟通计划，并且将其存放在电脑中。他们的电脑遭到恶意软件入侵，勒索软件被植入系统，导致所有内容被锁定并加密了所有文件。
“那么您认为该计划存放在哪里？嗯，它与系统中的其他所有内容一起被加密了。因此，如果他们进行过桌面推演或提前做好准备，他们或许就能察觉到这一问题。希望他们能意识到，一份非数字化的备份本可以在危机沟通中发挥关键作用。”
想要转岗再培训？不妨考虑网络安全领域
《网络安全展望》显示，全球网络人才缺口增加了8%。三分之二的组织面临中等至严重的技能短缺。
“我们必须牢记，人是网络安全工作的核心，”斯特维利表示。“通过在社区中开展倡导和教育，我们可以采取预防措施来保护人员安全。同样，我们可以通过积极响应的教育吸引合适的人才，使社会上更多人感到网络上的安全。”
展望未来
《2025年全球网络安全展望》强调了在日益增长的网络风险面前，迫切需要开展协作、推动创新并增强韧性。
正如乔希所指出的：“网络安全不仅是一个技术问题，更是一项战略优先事项。”
