新冠疫情也扰乱了网络安全——企业如何降低风险

• 新冠疫情正在加速企业的数字化转型，尤其是零售、教育和医疗保健领域。

• 快速且缺乏规划的数字化会增加网络攻击的风险和影响。

• 领导者应分三个阶段采取系统性的网络安全措施。

新冠疫情正在改变一切。除了保持社交距离、过度消毒、供应链中断、劳动力队伍分散以及视频会议兴起之外，这场疫情还推动消费者和企业行为发生急剧的系统性变化。这些变化催生了一系列新的、意料之外的商业机遇。转型的决心显而易见。

企业知道，必须迅速创新，利用新的数字工具和云服务，才能从危机中走出来，在变化中的全球格局里领先竞争对手，并为企业的长期转型积蓄势头。

这种创新是好消息，但也伴随着代价。随着数字技术不断深入，它也增加了网络攻击的风险和影响。

世界经济论坛《新冠疫情风险展望》发现，仅工作模式转变这一因素，就令50%的企业担心网络攻击会增加。这些担忧并非杞人忧天。与数字化转型相关的仓促且缺乏规划的决策，将大大加剧网络安全问题。

由于工作模式发生转变，半数企业对网络安全表示担忧。Image: 世界经济论坛

随着人们对数字基础设施的依赖加深，网络安全对于确保集体韧性变得更加重要。许多正在转型的行业承担着关键职能——供应链一旦中断，就可能影响救命药物、零部件、设备和原材料的运输与供应。

新冠疫情正在推动三个关键领域的技术转型，领导者必须采取三个步骤来保障这些领域的安全。

面临网络风险的三大关键技术转型

疫情期间及疫情结束后，技术转型仍将继续。全球安全面临的挑战在于，这种大规模、缺乏规划的数字化由灵活但相对不成熟的商业模式和运营方式支撑。

我们在三个关键转型领域看到了这一趋势：

• 虚拟零售。 零售商希望找到能够保障顾客安全的解决方案。他们愿意投资增强现实、计算机视觉、传感器融合、用于推荐的聊天机器人、无现金交易以及通过电子邮件发送收据等先进技术，让顾客能够“虚拟试穿”衣物，或将所购商品装袋后直接离店，全程无需与人接触。早在疫情暴发之前，零售业就是网络犯罪团伙攻击目标最多的行业，如今还将面临需要防护的新型数字攻击面。

• 数字教育。 教育行业正在采用技术重新设计教学服务，以适应不断变化的学习环境。如果教育机构能够克服这些挑战，虚拟学校就可能成为“新常态”，传统教学方式则可能被永久边缘化。疫情过后，低收入和中等收入国家中失学的2.62亿儿童有望接受教育，尽管这些国家缺少合格教师和基础设施。这也可能缩小最贫困地区和最弱势群体面临的数字鸿沟。如今，保护投入虚拟学校的数百万资金至关重要。

• 机器人与医疗保健。 医疗保健行业正在部署机器人为医院消毒、处理实验室样本、处理医疗废物，并在无人值守的情况下监控隔离病房。迄今为止，这类应用大多仍处于展示阶段，但机器人已证明其价值，医院将继续使用机器人协助专科医生实施复杂的外科手术。然而，人们对机器人的网络安全漏洞已日益担忧。

这三种趋势正在改变人们连接和获取资源的方式，推动世界变得更加互联。但它们也成为网络犯罪分子轻易下手的目标。尤其是从整个生态系统来看，网络安全资源仍无法大规模普及，且集中在资源最充足、发展最成熟的市场。

领导者应对网络安全挑战的三项措施

领导者在转型企业的同时，必须开始采取系统性的安全措施。

对于肩负保护企业免受市场力量和网络攻击影响之责的领导者，采取措施必须及时，并分三个阶段推进：

• 短期（0至3个月）：办公室空无一人，企业和员工正在适应新的工作模式。为维持企业运营，企业必须保障远程访问和协作服务的安全，加大反网络钓鱼力度，并加强业务连续性。企业需要通过向员工提供资源、管理对关键资产的访问权限并监控相关活动，建立稳健的网络卫生文化。

• 近期（3至6个月）：并非所有组织都了解自身的安全态势和安全控制措施的有效性。因此，它们无法作出正确决策或确定恰当行动的优先级，使企业容易遭受攻击和侵害。下一项优先任务是保护终端用户、数据和品牌。随着网络安全威胁数量增加，首席安全官及其团队也受益于安全优先级的提升。其他项目将不可避免地被搁置，以重新平衡预算、保护组织并加大安全投入。

• 中长期（12个月）：网络安全战略制定者现在应从长远角度考虑流程和架构的安全。他们应优先推进、采用并加快实施零信任、软件定义安全、安全访问服务边缘（SASE）和身份与访问管理（IAM）等关键项目，同时推动自动化，以提升远程用户、设备和数据的安全性。

新冠疫情正在以前所未有的速度改变每一家中型和大型组织的技术文化与基础设施。这意味着变化还将接踵而至，黑客也将继续瞄准我们对数字工具日益增长的依赖。专注于恢复“接近正常”状态的企业，将把时间、精力和资金投入一场早已注定失败的战斗。

这场疫情带来了全面创新、视角剧变以及采用安全且有韧性的运营流程的机会。一个组织在网络安全战略上投入的力度和重视程度，将决定这一机会是提升利润，还是演变成商业灾难。