地缘政治紧张局势正在增加网络风险，而网络攻击又加剧了地缘政治动态。
鉴于乌克兰战争可能旷日持久，且俄罗斯可能再次发动攻势，恶意网络行动有望作为协同混合战争努力的一部分而出现。
实现网络韧性是最严峻的网络安全挑战之一：这并非一次性或单一行为体即可完成的任务，因此必须采取跨越国界和企业的协调一致的方法。
自俄罗斯入侵乌克兰一年以来，地缘政治局势日益紧张动荡。世界正面临多重重大危机，这一局面被称为“多重危机”，即一系列具有叠加效应的全球冲击。严峻的“全球经济前景，加上通胀上升、供应链中断、能源冲击、极端天气事件和地缘政治不稳定，加剧了可能造成破坏的网络行动威胁。地缘政治紧张局势加剧网络风险，而网络攻击又加剧地缘政治动态。
欧盟网络安全局（ENISA）近期发布了一份警示，指出多个高级持续性威胁（APT）行为体正对欧盟境内的企业和政府实施恶意网络活动。此外，根据谷歌的最新数据，与2020年相比，针对北约国家用户的国家支持网络攻击激增，增幅达300%。
世界经济论坛在网络安全方面做了哪些工作？
网络安全中心提供了一个可信平台，各方领导者在此聚首，共同理解不断演变的网络风险及其系统性影响。该中心致力于在日益互联的数字世界中建立理解与信任。
通过促进跨行业合作与洞察共享，该中心帮助合作伙伴加强网络韧性，并应对需要集体应对的挑战。
2022年2月，卫星通信服务提供商Viasat遭到攻击，在俄罗斯发动入侵前数小时引发了欧洲范围的服务中断。尽管乌克兰军队是主要目标，但此次攻击也影响了欧洲各地数以万计用户的互联网服务，并使德国约5800台风力涡轮机的远程访问中断。2022年春季，美国网络安全主管部门与其他盟国联合发布了一份网络安全咨询，警告与莫斯科有关联的网络犯罪分子一直在策划针对关键基础设施的网络攻击。鉴于旷日持久的战争及俄罗斯可能再次发动攻势的可能性，恶意网络行动有望作为协同混合战争努力的一部分而出现。
如果网络犯罪是一个国家，它将是仅次于美国和中国的全球第三大经济体。
埃迪·拉马，阿尔巴尼亚总理
在西巴尔干地区，阿尔巴尼亚是另一个具有警示意义的、出于地缘政治动机的网络攻击案例。2022年5月至7月以及9月，政府服务器遭受了一系列勒索软件攻击，攻击被归因于伊朗支持的黑客。作为回应，地拉那呼吁北约提供支持，并与德黑兰断绝外交关系。据拉马总理称，阿尔巴尼亚仍在持续遭受攻击。
在乌克兰战争背景下，将天然气供应武器化以及对能源基础设施的攻击——例如破坏北溪天然气管道——凸显了对关键基础设施的威胁。能源行业已成为出于地缘政治动机的网络攻击的主要目标，同时也受到溢出效应的间接影响。一些关键案例包括2021年的Colonial管道勒索软件攻击，其损失超过440万美元，以及2022年的ARA网络攻击，该攻击扰乱了欧洲的石油和天然气供应。
加强网络安全水平的必要性
在价格上涨和天然气供应减少的背景下，欧盟承诺到2027年前结束对俄罗斯能源进口的依赖。与此同时，美国即将成为全球领先的液化天然气（LNG）出口国，因而在欧洲能源安全中发挥着重要作用。2022年，一份彭博社报告披露，在俄罗斯入侵伊始，美国21家液化天然气企业遭受大规模黑客攻击。联邦调查局还报告称，俄罗斯黑客一直在扫描美国能源企业及其他关键基础设施的系统。
关键基础设施已成为战争武器，其后果是根本性的且极其严重的。
Øyvind Eriksen，Aker ASA首席执行官
能源危机也推动了向可再生能源的转型，使此类行业成为潜在的网络攻击目标。2022年4月，三家德国风能企业遭到总部位于俄罗斯的Conti网络犯罪团伙入侵。可持续能源基础设施受益于IT/OT融合，获得了运营和财务上的好处，但同时也扩大了脆弱面。随着可再生能源预计将产生2035年全球能源的60%，此类风险将呈指数级增长。从化石燃料撤资需要更高水平的网络安全：绿色转型必须与网络韧性携手并进。
正如新冠疫情和乌克兰战争所表明的，全球供应链极其复杂且脆弱。组织的网络安全受其整个供应链安全质量的影响。《2023年全球网络安全展望》还发现，27%的企业领导者和14%的领导者认为第三方组织的网络韧性远低于其自身组织。据一家大型半导体设备制造商称，其一家供应商发生的一次入侵事件将在下一季度造成2.5亿美元损失。单一供应商遭受攻击可能引发连锁反应，危及整个网络，并可能造成毁灭性后果，例如2017年NotPetya勒索软件扩散到乌克兰以外，影响60多个国家，全球损失超过100亿美元。同样，2020年对SolarWinds IT管理软件Orion的攻击；2021年对软件供应商Kaseya勒索软件攻击，客户的攻击；以及2017年WannaCry勒索软件，该软件蔓延至150个国家，并使英国国民保健服务体系陷入瘫痪。
下一步：优先考虑网络韧性
网络安全不能仅从成本角度考虑，还需要从企业竞争力的角度考虑。
Josephine Teo，新加坡通信与信息部长
在如此不稳定的地缘政治背景和充满挑战的经济环境下，私营和公共部门必须加强网络韧性，以减轻未来的中断。据世界经济论坛的《2023年全球风险报告》，网络犯罪和网络不安全在未来两到十年内被列为全球十大风险之一。《2023年全球网络安全展望》还发现，91%的企业和网络领导者认为，在未来两年内，发生影响深远的灾难性网络事件的可能性较大。在网络事件及其连锁效应可能对社会造成毁灭性影响的此类情景下，网络安全必须成为优先事项。
实现网络韧性是最严峻的网络安全挑战之一：这并非一次性或单一行为体即可完成的任务。数据表明，必须采取跨越国界和企业的协调一致的方法。私营部门的合作可以促进全行业的网络成熟度。网络安全中心与多利益相关方社区共同推动集体行动，开发并推广具有前瞻性的解决方案，并通过其以行业为重点的网络韧性计划，在石油和天然气、电力及制造业中推广有效实践。
