新冠疫情加快了数字工具在商业和家庭中的应用。
数字化的这些进展导致网络事件日益频繁，造成的损失和破坏也越来越大。
世界经济论坛的《2022年全球网络安全展望》呈现了来自120位全球网络安全领袖的重要发现，探讨如何从网络安全转向网络韧性。
新冠疫情期间，数字化程度不断提高。视频会议等服务的全球使用量增长了十倍。随着数字工具的使用不断增加，所产生的数据量也随之增长。世界银行估计，到2022年，年度互联网总流量将比2020年水平增加约50%，达到4.8泽字节。如果将4.8泽字节的数据存储在DVD上，堆叠起来的DVD长度足以绕地球六圈。
疫情还让我们看到，所有企业彼此联系有多么紧密，也让我们看到，数字化程度的提高如何使全球人口踏上网络威胁与攻击的新轨迹。2021年，我们看到关键基础设施遭到入侵，也看到一家公司的网络安全状况如何对许多其他公司产生连锁影响，从直接客户到终端消费者，影响遍及美国东海岸。
鉴于这些持续存在的网络挑战，世界经济论坛网络安全中心发布了《2022年全球网络安全展望》，阐述了从120多位全球网络安全领袖收集到的前瞻性观点和重要发现。他们的主要看法、担忧和预测是什么？
弥合网络韧性差距
《2022年全球网络安全展望》揭示了关于网络安全现状以及网络韧性当前发展路径的宝贵见解。我们的研究发现，以安全为重点的高管（例如首席信息安全官）与企业高管（例如首席执行官）之间存在三个主要认知差距。这些差距在以下三个方面最为明显：
1. 在商业决策中优先考虑网络安全：在接受调查的企业高管中，92%认同网络韧性已纳入企业风险管理战略；而接受调查的以安全为重点的高管中，只有55%认同这一说法。
2. 获得领导层对网络安全的支持：84%的受访者表示，在领导层的支持和指导下，网络韧性被视为所在组织的业务优先事项；但认为网络韧性是整体风险管理重要组成部分的人数较少（68%）。这种不协调导致许多安全负责人仍表示，他们未能参与商业决策，这可能妨碍安全风险的识别和缓解，并导致安全性较低的决策。网络安全在太多组织中仍未得到应有重视。
3. 招聘和留住网络安全人才：我们的调查发现，由于团队技能短缺，59%的受访者认为应对网络安全事件将很有挑战。尽管多数受访者将人才招聘和留任列为最具挑战性的事项，但企业高管似乎没有安全领域同行那样敏锐地意识到这些差距；后者认为，缺乏足够人员来应对攻击是其面临的主要脆弱性之一。
我们的研究还探讨了日益加剧的勒索软件威胁。调查证实，勒索软件攻击是网络安全领袖最关注的问题之一。超过50%的受访者表示，在网络威胁方面，勒索软件是他们最担忧的问题之一。此外，80%的受访者强调，勒索软件是对公共安全构成危险且不断加剧的威胁。勒索软件攻击的频率和复杂程度都在增加；在网络安全领袖最关注的威胁中，社会工程攻击紧随其后，位居第二。
这份清单上的第三位是恶意内部人员活动。恶意内部人员是指组织现任或前任员工、承包商或可信赖的业务合作伙伴，他们滥用对关键资产的授权访问权，以损害组织的方式行事。
尽管有许多因素会影响网络安全政策，但多数受访者（81%）表示，数字化转型是提升网络韧性的主要推动因素。很大比例的高管（87%）计划通过加强韧性政策、流程以及与第三方合作和管理第三方的标准，来提升网络韧性。
中小企业的网络韧性
我们的研究表明，中小企业（SMB）的网络韧性被视为供应链、合作伙伴网络和系统面临的重大威胁。在我们的研究中，88%的受访者表示，他们担忧其生态系统中中小企业的网络韧性。此外，近半数受访者（48%）认为，自动化和机器学习将在未来两年给网络安全带来最大变革。事实上，这些技术发展几乎必然会加剧攻击者与防御者之间已经存在的失衡。
网络攻击短期内不会停止，网络安全领域也尚未找到解决所有问题的灵丹妙药，但领导者可以采取明确而具体的措施，尽可能让自己和所在组织为攻击做好准备。网络安全并非一项独立技术，而是第四次工业革命中涵盖技术、人员和流程的系统所应优先考虑的事项。从网络安全转向网络韧性的持续进程，是迈向更可信、更可持续未来的重要一步。
数字化的大幅推进为交流和互联提供了途径，尤其是在世界本应保持距离的时期。数字化的益处显而易见，其威胁也同样如此。为确保维持可信、安全且受到保护的数字环境，领导团队必须更好地将网络安全纳入考量，并打破组织内部及组织之间的信息壁垒，以提升网络韧性。
