新的网络安全报告展示了网络防范准备情况与网络攻击的全球分布情况。
网络卫生水平较低的国家和组织必须建立量化指标，以持续评估风险。
全球利益相关方需要更强的网络韧性，以重建信任并促进全球团结。
在当今互联互通的世界中，信任是推动经济发展、维系社会稳定的货币。作为全球领导者，我们必须认识到，透明度是建立信任的关键，尤其是在保护我们的数据和关键基础设施方面。
在世界经济论坛去年的年会上，SecurityScorecard发布了一份报告，重点介绍关键基础设施中的网络安全状况。当时，国家级攻击在一年内翻了一番，备受关注的供应链攻击日益增多，平均数据泄露成本已接近450万美元。转眼一年过去，其中大部分结论仍然成立。
网络安全跨越国界，构成全球性挑战。我们的《2024年全球网络指数报告》从监管、供应链、地缘政治和资源等方面探讨网络安全韧性。该报告评估了全球各地区的网络风险及其与GDP的关系。
SecurityScorecard持续维护并更新全球超过1200万家组织的网络安全评级。我们监测200多项网络安全相关信号，包括网络安全、终端安全、补丁更新频率等方面。我们基于数据的评分系统利用机器学习来评估并量化组织的网络安全风险。
为评估全球网络卫生状况，我们分析了全球17个地理区域、189个国家中630万家组织的网络安全评分。我们将这些数据与2022年人均GDP经济数据相结合，该数据由国际货币基金组织（IMF）发布。区域网络安全卫生评分和人均GDP，是通过对相关国家卫生评分和人均GDP数据取平均值计算得出的。
结果如何？这份报告揭示了全球网络风险格局。下文汇总了相关数据，并列出了为各地区网络卫生评分提供数据的国家和组织数量。
一个地区的网络安全卫生水平与其人均GDP之间存在密切关联，如下图所示。总体而言，人均GDP较高的地区往往表现出更好的网络安全卫生水平和更低的网络风险，主要包括北欧、西欧和中欧。可以理解的是，富裕经济体拥有更多资源，能够投资于具有韧性和安全性的基础设施，并实施和维护积极的安全计划，以应对不断演变的网络威胁。
研究还表明（如下所示），总体而言，人均GDP较高的国家更频繁地成为主要威胁行为体团伙的目标。
重要的指标
虽然本研究着重突出了网络卫生状况良好的国家，但同样重要的是，为网络卫生评分较低的国家和地区指明一条具有网络韧性的前进道路。
我们与Cyentia Institute开展的联合研究发现，98%的组织与至少一个在过去两年内曾遭遇数据泄露的第三方存在合作关系。掌握这一信息后，各组织深切意识到，它们不能再依赖对其网络安全环境的静态分析。相反，它们必须持续评估网络安全风险（包括其整个供应链和供应商生态系统中的风险），并以标准化、可执行的方式制定量化指标，以衡量这种动态风险。
安全评级正日益成为衡量此类风险的最佳方式。正如信用评级较低与违约概率较高相关，安全评级较差也与遭受数据泄露或其他不利网络事件的可能性较高相关。
虽然较高的安全评级并不能使一个组织完全免于网络风险，但它能显著降低遭遇数据泄露的几率。通过提供组织网络安全态势的“outside-in”视角，各组织可以看到黑客所看到的内容。这不仅能够识别组织自身网络环境中的薄弱环节，还能揭示其整个供应链中的风险，同时为所有利益相关方提供共同语言，以便沟通网络风险。
强有力的网络卫生始于高层
强有力的网络安全卫生对于保护关键基础设施至关重要，包括水务、交通运输、医疗保健、能源和金融服务。对这些社会重要领域的网络攻击可能损害经济、扰乱基本服务，并对国家的财政状况产生不利影响。
需要牢记的一点是，强有力的网络安全始于高层；因此，拥有健全网络安全措施的政府，将为其经济体内的行业团体、组织和企业树立榜样。这不仅影响一个国家，也影响周边地区。加强区域和全球层面的韧性，对于达沃斯年会今年的总体主题“重建信任”至关重要。
论坛如何应对全球网络安全挑战？
网络安全中心为领导者提供了一个可信赖的平台，使其能够共同理解不断演变的网络风险及其系统性影响。该中心专注于在日益互联的数字世界中建立理解与信任。
通过促进跨行业合作与洞见分享，该中心帮助合作伙伴增强网络韧性，并应对需要集体应对的挑战。
SecurityScorecard致力于培育集体网络韧性与信息共享的文化，以提升全球竞争力、促进经济增长、减少网络攻击并增强稳定性。我们携手合作，定能让世界更加安全。
