根据《2024年全球网络安全展望》，全球范围内具备充分网络韧性的组织数量正在减少。
网络不平等通常意味着，那些构成装备更精良组织的供应链和合作伙伴的机构最为脆弱，从而在整个生态系统中引发不安全问题。
网络不平等通常由以下因素驱动：对网络安全缺乏重视、经验不足、监管不到位和连接性欠缺，以及网络安全成本高昂。
世界经济论坛指出，能够凭借网络韧性实现发展的组织与仍在为生存而挣扎的组织之间的差距，正以惊人的速度扩大。
《2024年全球网络安全展望》该报告于本月与埃森哲（Accenture）合作发布，结果显示，过去两年间，其网络能力基线与运营韧性要求相称、保持健康水平的组织数量减少了31%。与两年前相比，报告网络韧性不足的此类组织增加了11% 。
网络不平等的失衡现象
在小型组织和欠发达地区，网络韧性不足的问题尤为突出，且呈恶化趋势。
按年收入划分的最小规模组织（年收入低于或等于2.5亿美元）和按员工人数划分的最小规模组织（员工人数低于或等于250人），与最大规模组织（年收入至少为51亿美元且员工人数达10万或以上）相比，认为其网络韧性未能满足关键运营韧性要求的可能性高出一倍以上。自2022年以来，较小收入规模组织的网络韧性不足情况也令人担忧地上升了32%，而最大规模组织在同一两年期间则保持稳定。
或许并不令人意外的是，网络差距也反映出各地区经济发展的不均衡。例如，根据2024年报告，南美洲和非洲报告网络能力不足的组织数量最多，而北美洲和欧洲报告的数量最少。
网络不平等造成系统性风险
尽管令人欣慰的是，一些组织的网络能力正在提升，但能力最弱的组织（其中许多是其生态系统和供应链合作伙伴）正在进一步落后，并日益无法跟上领先组织的步伐。因此，对所有人而言，下行风险超过了少数人所获得的收益。
事实上，《2024年全球网络安全展望》发现，在过去12个月中因网络事件而遭受重大影响的组织中，有41%表示该事件由第三方造成。此外，54%的组织对其供应链中的网络脆弱性缺乏充分了解。即便是认为本组织网络韧性已达基线水平的高管中，仍有64%认为其对供应链网络脆弱性的理解不足。
随着组织间能力的细微差异不断随时间拉大差距，以及新技术迅速重塑威胁与防御格局，这种差距很可能会在未来几年加速扩大。商业与网络领域的高管对此看法一致。例如，在接受《2024年展望》调查的领导者中，有56%表示，生成式人工智能将在未来两年内使攻击者比防御者更具优势。
推动差距扩大的5大因素
我们是如何走到今天的？除其他因素外，以下五大因素持续将领先组织与落后组织区分开来。
1. 优先级
对于未将网络能力视为业务优先事项的组织而言，这一问题会演变为基础性问题，渗透到组织网络安全计划大部分方面的决策之中，并严重制约组织的运营与战略。
此类组织包括那些未将网络安全融入日常业务工作、未将其植入企业文化或未持续相应投入的组织。《2024年全球网络安全展望》报告显示，对自身网络韧性充满信心的组织中，有78%将网络风险纳入企业风险管理，93%信任其首席执行官对外阐述网络风险。
2. 经验
许多在业务中重视网络安全的组织，是在遭受大量针对性攻击或公开经历重大事件后，通过惨痛教训才学会这样做的。
航空航天、国防、银行业和高科技是最早受影响最严重的行业，至今仍是重点攻击对象。不过，攻击趋势此后已蔓延至所有行业。根据2024年展望，过去12个月中有29%的组织因网络事件而遭受重大影响。
无论地域如何，许多组织都难以承担获得充分网络安全能力所需的不断上涨的成本。
Tal Goldstein，世界经济论坛战略主管
3. 监管
针对网络安全和数据隐私要求的行业监管，往往能提升成员组织的整体基线能力。无论是出于对医疗保健等领域人身安全的关切，对高科技和国防等领域国家安全的考量，还是为保护金融服务等关键全球体系，监管正在缓慢但稳步地推动提升行业实践标准。
参与《2024年全球网络安全展望》的高管中，有60%认同网络与隐私法规有效降低了其组织生态系统中的风险，该比例较2022年上升了21%。
4. 地理
尽管一定程度的地缘经济分层是可以预期的，并能带来健康的张力，但我们当前的全球发展轨迹弊大于利。首先需要注意的是，尽管全球信息技术支出增长了约5.5%，全球网络安全与风险管理支出的增速却远超于此，增长了约14%。
其次需要注意的是，尽管全球63%的人口已接入互联网，但这一比例在最不发达国家仅为27%。这种差距仅部分表明，地理鸿沟并不仅仅源于健康的市场力量，并且在未来几年将以指数级速度加剧。
5. 成本
无论地域如何，许多组织都难以承担获得充分网络安全能力所需的不断上涨的成本。这包括采购和维护工具与服务的成本，以及争夺合适人才的成本。
尽管已经认识到小型组织和最不发达国家的组织受网络不平等的影响尤为严重，但同样值得注意的是，在全球范围内，仅有22%的组织表示其拥有实现网络安全目标所需的人才和技能。此类需求引发了高强度竞争，而规模最大、最富裕的组织将占据主导地位。这种能力短缺有时被称为“网络贫困线”。
集体行动
好消息是，高管们开始认识到网络差距及其集体影响，并已开始合作应对。在论坛网络安全年会上接受调查的120名公共和私营部门高管中，有90%表示，必须采取紧急行动以应对这一日益加剧的网络不平等问题。
这不仅仅是空谈。公共和私营部门之间的合作日益增多，旨在帮助那些缺乏资源、无法实现必要网络韧性的组织提升能力。欧盟的《网络韧性法案》《网络韧性法案》以及美国网络安全和基础设施安全局的“设计安全、默认安全”行动，是集体努力的显著范例。
然而，归根结底，网络韧性的强化以及与公共和私营部门合作保障其生态系统免受脆弱性影响，取决于高管及其组织是否采取行动；若无此举，组织便永远无法真正实现安全。
