本月度简报为您带来过去一个月的网络安全重要新闻。
网络安全要闻：专家齐聚迪拜讨论人工智能时代的网络韧性；日本人工智能驱动的网络犯罪上升；联合国网络犯罪公约在越南签署。
世界经济论坛的网络安全中心提供独立、公正的平台，强调网络安全作为战略要务的重要性，并推动全球公共和私营部门采取行动，应对系统性网络安全挑战。
1. 网络安全专家与全球未来理事会齐聚迪拜
本月早些时候，世界经济论坛在迪拜召集了500多位专家，其中包括150位顶尖网络安全领导者，参加全球未来理事会与网络安全年会（AMGFCC），探讨新兴技术如何重塑数字安全与韧性。
阿联酋政府发展与未来事务国务部长乌胡德·宾特·哈勒凡·鲁米在活动的开幕全体会议上表示：“韧性、信任和安全的数字基础设施，已成为未来繁荣的基础性或根本性支柱。”
AMGFCC的公开会议包括新的网络秩序：动荡中的合作，与会嘉宾讨论了重塑网络格局的技术、地缘政治和全球经济剧变。在该场会议中，阿联酋网络安全负责人穆罕默德·阿尔·库瓦伊提将人工智能称为“新石油”，认为它有能力改变各个行业，并强调了该国由五大支柱构成的《国家网络安全战略》。
与此同时，在另一场会议穿越网络风暴中，与会嘉宾探讨了正在重新定义网络安全未来的新兴趋势。专家指出，网络安全在很大程度上是治理问题，需要全球协调行动和机构层面的勇气，才能构建有韧性的数字生态系统。
活动召开前，论坛发布了《提升网络安全：确保首席信息安全官实现战略性和可持续影响》报告，将网络安全定位为推动组织增长、信任与创新的战略助力。报告为董事会和首席信息安全官提供指导，帮助其将安全战略与业务韧性相结合，并探讨地缘政治动荡和技术颠覆背景下首席信息安全官不断演变、多维度的角色。
此外，在AMGFCC结束后由《经济时报》发表的一篇文章中，我探讨了印度的网络韧性如何依托小型企业。
2. 日本人工智能驱动的网络犯罪日益猖獗
经过人工智能优化的网络犯罪在日本迅速增加，据《日本时报》报道，犯罪分子利用先进技术扩大攻击规模并利用安全漏洞。
CrowdStrike《2025年亚太地区网络犯罪报告》指出，印度、澳大利亚和日本是在数据勒索及勒索软件专用泄露网站（DLS）上最常出现的国家。这些交易平台允许买卖敏感数据和访问权限，大幅增加组织和个人面临的风险。
10月早些时候，日本最大啤酒制造商朝日重启运营。此前，一场网络攻击导致该集团在日本国内的30家工厂中大多数停产，其Super Dry工厂也受到影响。
这一趋势凸显了采取更完善的网络安全措施并开展跨境合作的迫切性，以应对该地区复杂的人工智能驱动型威胁。
日本新任首相高市早苗在首次外交活动中承诺，将加强在人工智能和网络安全方面的合作，并于10月27日在吉隆坡举行的东盟峰会上与成员国开展合作。
3. 简讯：本月网络安全要闻
65个国家已在越南河内签署首个联合国网络犯罪条约，建立打击网络犯罪、促进全球合作的普遍框架，包括证据共享和保护网络侵害受害者。《联合国打击网络犯罪公约》于经过五年谈判后在2024年12月获联合国通过，是多边行动的一项重大里程碑，旨在通过加强培训、快速响应网络和更有力的法律保护，帮助所有国家，尤其是发展中国家，应对数字威胁。
英国警方逮捕了两名青少年，他们涉嫌参与去年9月发生的伦敦一家连锁托儿机构遭网络攻击事件。据称，黑客从Kido托儿连锁机构窃取了约8,000名儿童的照片、姓名和地址，甚至联系了个别家庭，进一步向该公司施压，要求其支付赎金。据英国广播公司报道，两人在被捕前决定删除所有文件，以“安慰家长”。
捷豹路虎网络攻击事件据估计给英国造成约25亿美元（19亿英镑）的损失。网络监测中心称，这是该国“经济损失最严重的网络事件”。事件导致内部系统和生产停摆一个月，另有5,000家组织受到影响。路透社报道，英国汽车产量也因此下降了逾四分之一。
与此同时，英国国家网络安全中心（NCSC）负责人理查德·霍恩警告称，未能为网络攻击做好准备的首席执行官“正危及企业的未来”。隶属英国情报机构政府通信总部（GCHQ）的NCSC透露，网络攻击数量增加了50%，这是过去一年的情况。
Verizon的2025年《移动安全指数》显示，85%的组织遭遇移动设备攻击大幅增加。如今，大多数企业将人工智能驱动的网络钓鱼和深度伪造视为首要移动风险，但只有17%的企业具备防范人工智能赋能攻击的安全措施。
4. 更多网络安全内容，尽在论坛故事
技术的迅速演进速度超过了全球网络韧性建设的步伐。Batuta联合创始人兼首席执行官毛里西奥·贝纳维德斯撰文指出，量子计算和人工智能驱动的威胁暴露出网络安全专业人才的严重短缺。微型、小型和中型企业以及欠发达地区的组织仍极易受到攻击，需要易于获取的自动化解决方案；同时也需要结合人工智能、自动化和安全态势管理的主动战略，以增强终端安全。
在当今高度互联的世界，网络安全已成为韧性、经济稳定、主权和国家安全的核心支柱。世界经济论坛总经理杰里米·尤尔根斯撰文指出，日益复杂的攻击不断增加，地缘政治紧张局势也愈演愈烈，这要求战略发生根本转变：必须将网络安全视为国防和全球稳定的关键组成部分。
约72%的组织报告称网络风险有所增加，三分之一的小型企业表示自身网络韧性不足。论坛网络韧性专家卢娜·罗兰和
Splunk现场首席技术官兼战略顾问克尔斯蒂·佩恩撰文指出，组织必须在全体业务中融入网络韧性，而不能将其仅仅视为IT问题。但要发挥成效，就需要以有意义的数据衡量网络韧性。
据美国联邦调查局称，只有15%的网络犯罪会被举报，这使执法部门无法了解不断演变的威胁。国际刑警组织网络犯罪事务主任尼尔·杰顿表示，举报也有助于保护未来的受害者。观看他在AMGFCC会议《网络罪犯的内心世界》中的观点，视频如下。
论坛如何帮助领导者了解网络风险并增强数字韧性
网络安全中心提供值得信赖的平台，让领导者齐聚一堂，了解不断演变的网络风险及其系统性影响。中心致力于在日益互联的数字世界中增进理解与信任。
中心通过促进跨行业协作和洞见共享，帮助合作伙伴增强网络韧性，并应对需要集体行动的挑战。
