• 日益紧密的数字系统相互依存，正被网络犯罪分子所利用。
• 勒索软件是网络犯罪中尤为兴盛的领域。
• 需要社会、政府和私营机构共同应对。
在不到十年的时间里，网络安全威胁已成为全球经济数字化转型进程中的系统性风险。推动数字经济发展的新兴技术——如云计算、人工智能和量子计算——正在增加技术格局的复杂性，并加速公共与私营生态系统的互联互通和相互依存。
复杂的供应链生态系统助长了网络攻击频率和精密程度的指数级增长。推动经济发展的同一技术驱动因素，也为网络犯罪分子创造了完美环境。有组织的团伙在这些新环境中肆无忌惮地活动，且几乎可以无限制地使用资金。
勒索软件是网络安全风险系统性本质最显著的例证。勒索软件是一个蓬勃发展的犯罪产业，危及个人和财务安全。近期对美国Colonial Pipeline公司的攻击让勒索软件对日常生活的现实影响暴露无遗。全球化、相互关联的经济体起到了催化剂作用，放大了风险，近期事件已对此予以证明。
勒索软件已成为国际安全的头号威胁，也是需要协调应对的全球性挑战。随着各行业机构日益成为攻击目标，单次攻击可能迅速跨境蔓延，正如2017年WannaCry勒索软件攻击，该攻击影响了150个国家。预计2021年此类攻击的影响可能更加严重，造成巨额损失、对关键基础设施的毁灭性打击，并为非法活动提供更多资金。
管理系统性网络安全风险已是一项重大挑战，仅靠个体行动远远不够。为应对生态系统的脆弱性，必须从根本上转向社会、政府和组织的集体应对。只有通过这种协调一致的方式，我们才有望扭转这些攻击的态势。
首先，社会需要提高实施网络犯罪的成本，以震慑威胁行为者的行动。需要建立执法机构和政府的国际联盟，以打击勒索软件运营者的活动。企业发挥着关键作用，必须支持执法机构，将更多罪犯绳之以法。目前只有每1000名网络罪犯中有3人受到起诉，数据来自美国智库Third Way。行业可在帮助主管部门确定打击目标方面发挥关键作用，目标涵盖罪犯、基础设施，以及为犯罪服务提供便利的服务和资金提供者。勒索软件运营者能够钻制度空子，将其业务转移到网络犯罪立法宽松或松懈的司法管辖区。未来，国际数据共享法规必须支持跨境合作，而非阻碍这场斗争。
其次，需要建立全球性的勒索软件信息共享网络。对新出现和新兴威胁进行联合分析并迅速共享研究结果，可确保安全控制以情报为导向并集体实施，从而及时遏制勒索软件。每种勒索软件变种都构成不同的威胁，因此我们的应对措施必须不断演进，依靠能够实现实时响应的信息共享。
此外，合作不应仅限于信息共享。正如世界经济论坛《打击网络犯罪伙伴关系报告》中所建议的，需要设立针对特定威胁的公私合作小组，以支持对威胁的切实打击。通过整合私营和公共部门的能力，此类专项威胁小组提供了一种机制，可提高实施网络攻击的成本和风险。
第四，为更有效地应对勒索软件攻击，全球需要保障相互关联的商业供应链的完整性与韧性。这要求统一认证标准，使客户能够全面了解其供应商的安全状况。此外，必须基于对各组织如何相互关联的清晰梳理以及合作的既定协议，在整个供应链中建立预警系统。关键利益相关方必须携手合作，共同完善防御措施，并分享预防勒索软件攻击的最佳实践。正如近几个月所证明的，供应链的强度取决于其最薄弱的环节。
打击勒索软件商业模式并降低其利润符合社会利益。勒索软件作为一种获利丰厚的犯罪活动迅速蔓延，与允许匿名和交易不透明的加密货币的兴起密切相关。政府应要求加密货币交易所、加密货币自助终端以及场外交易（OTC）“交易台”遵守现行法律，包括“了解你的客户”（KYC）、反洗钱（AML）和打击恐怖主义融资（CFT）相关法律。
最后，集体备战至关重要。随着勒索软件攻击在供应链中的频率和影响不断增加，更成熟的组织有机会帮助资源或能力较弱的组织。中小企业尤其容易受到网络攻击的影响，将受益于主要公共和私营部门组织的支持。公共和私营部门必须携手合作，发展切实可行的运营能力，例如全国性和跨行业的桌面推演。在勒索软件袭击时共同应对并有效沟通的协议至关重要。
世界经济论坛在网络安全领域做了什么
网络安全中心为领导者提供了一个可信平台，让他们齐聚一堂，理解不断演变的网络风险及其系统性影响。该中心致力于在日益互联的数字世界中建立理解与信任。
通过促成跨行业合作与洞察共享，该中心帮助合作伙伴增强网络韧性，应对需要集体应对的挑战。
简言之，新兴技术正在改变应对范式：面对全球性的系统性风险，需要全球性的应对。商界和政府必须预判并通过强有力的公私合作，激励合作与问责，从而提高实施网络犯罪的成本与风险。对私营部门而言，这始于在行业内部以及与公共部门之间建立和加强信息共享关系，以实现更全面的事件响应、威胁管理和打击。通过联合行动，并建立信息共享和战术合作的具体渠道，我们便能在打击网络犯罪的斗争中实现决定性转变。
