新冠疫情表明，世界正面临流行病、网络攻击或环境临界点引发的严重干扰风险。
我们应当为类似新冠的全球网络大流行做好准备，这种大流行的传播速度和范围将超过生物病毒，其经济影响同等甚至更大。
新冠危机为领导者如何更好地应对此类网络风险提供了启示。
目前，全球大多数地区的人们正因新冠疫情而过着极为反常的生活。在疫情最严重时，超过20亿人处于某种形式的封锁之下，以及全球91%的人口（即71亿人）生活在因该病毒而实施边境管控或旅行限制的国家。
人们或许会乐观地认为，这只是打断了本质上稳定状态的一次“小插曲”，待医学和科学驯服病毒之后，世界就会回归“正常”。
令人宽慰的想法，但并不正确。
新冠肺炎并非唯一能迅速且呈指数级扰乱我们生活方式的风险。危机表明，与历史记录相比，世界更容易受到流行病、网络攻击或环境临界点的干扰。
我们的“新常态”并非新冠肺炎本身，而是类新冠事件。
网络大流行很可能与未来的疾病大流行一样不可避免。而考虑应对之策的时机——一如既往——早已到来。
要开启这一进程，必须审视新冠疫情的经验教训，并借此为未来的全球网络攻击做好准备。
教训一：具有类似冠状病毒特征的网络攻击，其传播速度和范围将超过任何生物病毒。
新冠肺炎的繁殖率（即R0）在没有任何社交距离措施的情况下介于2至3之间，这意味着每名感染者会将病毒传染给几个人。该数字影响病毒的传播速度；在纽约州的感染人数每三天翻一番实施封锁之前。
相比之下，网络攻击的R0估计值为27及以上。历史上最快的蠕虫之一，即2003年的Slammer/Sapphire蠕虫，其规模约每8.5秒翻一番，在10分钟内蔓延至超过75,000台受感染设备，并在24小时内感染1080万台设备。2017年的WannaCry攻击利用了旧版Windows系统的一个漏洞，使超过20万台计算机在150个国家瘫痪；该攻击被紧急补丁和一个偶然发现的“杀死开关”所制止。
相当于新冠肺炎的网络攻击，将是一种自我传播的攻击，利用一个或多个“零日”漏洞，即尚未有补丁和特定杀毒软件特征码的技术。最有可能的是，它会攻击运行同一操作系统或应用程序的所有设备。
由于零日攻击很少能被立即发现——震网病毒使用了四个独立的零日漏洞，并在系统中潜伏18个月后才发起攻击——要识别该病毒需要一段时间，要阻止其扩散则需要更长时间。假如传播媒介是一款拥有例如20亿用户的热门社交网络应用，一种繁殖率为20的病毒可能需要五天时间感染超过10亿台设备。
教训二：大范围数字停摆的经济影响，将与我们目前所见的相当，甚至更大。
如果网络版新冠与新型冠状病毒的病理机制相似，那么30%的受感染系统将无症状却仍会传播病毒，另有一半会在性能严重下降的情况下继续运行——相当于数字世界中卧床一周。与此同时，15%的系统将被“擦除”，造成数据全部丢失，需要彻底重装系统。最后，5%的系统将被“变砖”，即设备本身无法使用。
最终结果是：数百万台设备将在数日之内离线。
要阻止网络版新冠的指数级传播，唯一的办法是将所有易受攻击的设备彼此断开连接，并切断与互联网的联系，以避免感染。在开发出数字疫苗之前，全球可能会经历网络封锁。所有商业通信和数据传输都将被阻断。社交联系将被缩减至只能通过面对面拜访、铜线固定电话、普通邮件或短波无线电联系的人群。
没有互联网的一天将使全球损失超过500亿美元。一场为期21天的全球网络封锁可能造成超过1万亿美元的损失。
网络封锁还将给高度依赖数字技术的经济体带来新的挑战。2020年澳大利亚山火期间，停电和移动电话基础设施受损，让民众重新认识到电池供电调频收音机的价值。但如果网络版新冠席卷一个国家，哪些广播电台还能在没有数字录制和传输系统的情况下运作？像挪威这样已完成向数字广播的过渡，能否回退？
教训三：从数字系统大范围瘫痪中恢复将极具挑战性。
要替换全球5%的联网设备，需要约7100万台新设备。制造商不可能迅速扩大产能以满足需求，尤其是在制造和物流系统受到影响的情况下。对于幸存的系统而言，补丁修补和重装也将面临严重瓶颈。
电子产品制造的地理集中还将带来其他挑战。2018年，中国生产了90%的手机、90%的计算机和70%的电视。关于网络攻击来源和动机的相互指责，以及争夺优先获得供应的竞争，将不可避免地引发地缘政治紧张局势。
世界经济论坛在网络安全领域开展了哪些工作
网络安全中心为领导者提供了一个可信平台，让他们齐聚一堂，共同理解不断演变的网络风险及其系统性影响。该中心致力于在日益互联的数字世界中建立理解与信任。
通过促进跨行业合作与洞见分享，该中心帮助合作伙伴增强网络韧性，应对需要集体应对的挑战。
我们应如何为网络版新冠做好准备？
新冠疫情为领导者如何为此类“厚尾”风险提供了启示：
1. 大范围、系统性的网络攻击不仅可能发生或合乎情理，而且应当被预期。正如我们在新冠疫情中所见，即便应对出现短暂延误，也可能造成指数级的破坏。
2. 新西兰在抗击疫情中的成功表明，及早采取果断行动以及清晰一致的沟通能够增强韧性。为每一种潜在风险做好准备是不可能的，但公共和私营部门都应投资于情景演练，以缩短反应时间，并认清攻击发生时可供选择的战略方案范围。
3. 新冠疫情揭示了国际合作和跨利益相关方协调的重要性。公私部门领导者之间的合作也至关重要，尤其是在缓解措施方面。世界经济论坛网络安全中心是一个典范，表明各类机构正致力于应对系统性网络安全挑战，并在机构、企业和个人之间提升数字信任。
4. 正如新冠疫情促使个人和组织转向以数字替代实体互动，政府和企业领导者也应反向思考。“数字回退”和业务连续性计划对于确保组织在突然失去数字工具和网络时仍能继续运营至关重要，正如马士基在2017年NotPetya网络攻击中所经历的那样，该攻击使49,000台笔记本电脑和打印机瘫痪，并清除了其与Outlook同步的手机上的所有联系人。数字化转型的一个必要组成部分，是将敏感和重要信息以实体印刷形式存储并可供获取。
但或许最重要的一点是：新冠肺炎是一种已知且可预见的风险。数字领域的同类风险亦是如此。
让我们对那一风险做好更充分的准备。
