随着越来越多的人通过虚拟环境保持联系，网络安全仍是许多企业关注的重中之重。
企业已被警告，应将做好最坏情况的准备纳入网络安全战略。
超过半数的企业计划增加网络安全预算。
新冠疫情加速了技术应用，同时也暴露出网络安全漏洞以及准备不足的问题。
随着全球互联互通在第四次工业革命（4IR）中不断推进，安全威胁正在削弱信任。世界经济论坛的《2021年全球风险报告》指出，网络风险仍在全球威胁榜单上名列前茅。
2020年，世界各地的企业遭遇网络攻击激增，原因是更多人转向虚拟环境以保持联系。
那么，网络攻击如何变得日益复杂？企业又如何调整网络安全战略，以领先于网络犯罪分子？
了解勒索软件和恶意软件
《2021年微软数字防御报告》（MDDR）涵盖了逾8,500名安全专家，涉及77个国家。报告重点提及“重大目标勒索软件”：这类攻击由人操控，犯罪分子通过犯罪集团及其关联方寻找大型目标以获取巨额赎金。
网络遭到入侵后，攻击者的目标是在索要赎金前窃取机密信息、文件和政策资料。通常，赎金通过加密货币钱包支付，使犯罪分子得以匿名行事。
MDDR建议企业为最坏情况做好准备，确保从一开始就增加攻击者访问系统的难度，同时让受害者更容易恢复。
世界经济论坛在网络安全领域开展了哪些工作
网络安全中心提供一个值得信赖的平台，让领导者齐聚一堂，理解不断演变的网络风险及其系统性影响。中心致力于在日益互联的数字世界中增进理解与信任。
通过促进跨行业合作和洞见分享，中心帮助合作伙伴增强网络韧性，并应对需要集体行动的挑战。
本特利大学律师兼教授史蒂文·韦斯曼告诉 Digital Guardian：“防范勒索软件的最佳方法是每天备份所有数据。事实上，我的做法是保留三份备份，使用两种不同格式，其中一份存放在异地。”
恶意软件是一种侵入性软件，旨在控制公司的服务器，以破坏或摧毁计算机系统。在一篇发表于《福布斯》的文章中，IT支持公司 Spot Migration 总裁威尔·福雷特表示，恶意软件“可以是各种恶意软件。谈到网络威胁时，这是一个涵盖多种情况的统称。它可能是勒索软件、间谍软件、蠕虫或病毒”。
谈到如何应对复杂的恶意软件，福雷特建议：“遇到不确定的事情时，不要犹豫，向 IT 部门求助；登录任何账户前，务必在新窗口中输入网址访问网站。”
警惕恶意邮件
网络钓鱼是最常见的恶意邮件类型。根据微软对今年经其平台传递的邮件的观察，网络钓鱼邮件的发送数量仍保持稳定。
MDDR指出：“2020年，业内网络钓鱼活动激增，并在整个2021年持续处于高位。在微软内部，我们看到网络钓鱼邮件总量增加，包含恶意软件的邮件呈下降趋势，而语音网络钓鱼（又称 vishing）有所上升。”
近来还出现了一种称为“鱼叉式网络钓鱼”的手法：黑客通过发送看似来自其他同事的邮件，专门针对员工。这使攻击者能够轻易窃取受害者的个人信息。
微软的MDDR建议企业向员工讲解所收到邮件的背景信息，帮助他们识别同事行为上的变化。
安全技术专家卡巴斯基在一篇博客中指出，“思维方式”和用户“行为”是加强网络安全与防护的两个因素。
根据这篇关于网络钓鱼邮件和骗局的博客，即便是谨慎的用户也可能难以识别网络钓鱼攻击：“这些攻击会随着时间推移变得更加复杂，黑客也会设法量身定制骗局并编写极具迷惑性的消息，很容易让人上当。”
卡巴斯基建议员工采取一些基本措施保护自己，包括在提供敏感信息前运用常识、不打开附件、保持软件为最新版本，以及不点击嵌入式链接。
弥合网络安全技能缺口
深受网络安全漏洞困扰的企业也面临技能缺口。根据信息系统安全协会（ISSA）和分析机构 Enterprise Strategy Group（ESG）的一份报告，95%的受访者认为，近年来这一缺口并未改善。
IT安全专家爱德华·汉弗莱斯在一次ISO访谈中指出，教育是企业对抗网络犯罪的最佳武器；如果缺乏恰当技能，企业就会暴露于威胁之下。
“全球网络安全专业人才短缺，对组织及其自我保护能力产生了直接而重大的影响，”他说。
超过半数的企业高管计划增加网络安全预算。根据普华永道的一份报告，这是他们今年的计划。此外，51%表示将在2021年增加全职网络安全员工。
为应对全球网络安全挑战并提升数字信任，世界经济论坛设立了网络安全中心。这一独立的全球平台旨在促进国际对话以及私营和公共部门之间的合作，强化网络安全的重要性。
该社群确定了三项核心工作重点：构建网络韧性、加强全球合作，以及了解未来网络与技术。
