勒索软件和人工智能驱动的网络攻击等网络犯罪日益复杂，给全球企业和经济体带来了巨大的财务成本和业务中断。
个人数据助长网络犯罪，但保护数据仍是网络安全领导者面临的一项重大挑战，因为他们还要应对相互竞争的优先事项。
有效的韧性与恢复实践至关重要，例如定义最低可行公司（MVC）并实现基础设施现代化，以尽量减少业务中断，并确保在遭受网络攻击后迅速恢复。
《2025年全球网络安全展望》（GCO）指出，安全专业人员和高管在应对网络风险时面临多项挑战。其中一个主要问题是网络犯罪日益复杂并呈现工业化趋势，对全球经济造成重大影响。
45%的高管将勒索软件列为首要网络风险，其次是迅速增长的网络欺诈（20%的高管提及）。除了财务成本，这些问题还对企业和个人造成重大影响。
似乎每天都会传出又一起重大数据泄露事件的消息，涉事方往往是一家大型公司。过去十年，数据泄露事件激增，到2023年已确认发生10,626起泄露事件，是2022年事件数量的两倍。
网络犯罪分子对医疗记录兴趣日增，尤其令人担忧。2024年，美国有超过1.8亿份医疗记录遭泄露，影响了53%的人口。据报道，如今医疗记录的价值被认为是信用卡的10倍。想想医疗记录中包含多少经过验证的个人数据——这是助长网络犯罪的关键因素。
数据如何支撑并推动网络犯罪和欺诈演变
个人数据通过三种方式成为助长网络犯罪的关键因素：
初始访问：威胁行为者利用数据泄露网站上的个人数据和凭据进入系统，往往会利用遗留系统或影子 IT 暴露在外的基础设施，有时这些基础设施源自第三方网站。
横向移动/权限提升：对手会瞄准拥有特权的用户，利用被窃取的数据提升权限。犯罪分子可能会根据遭入侵的账户，寻求特定数据或金融访问权限。
变现：犯罪分子通过数据勒索、索要赎金以及转售被窃取的数据获利。敏感或难以获取的数据可以卖出更高价格，尤其是在业务中断会对社会造成广泛影响的情况下。
当今网络犯罪分子的策略、技术和流程似乎印证了这一趋势。过去，勒索软件攻击者会先获取网络访问权限、锁定设备并索要赎金，力求迅速收款。如今，他们选择目标时体现出对数据和深入网络访问权限的关注，以便追寻最敏感的数据，同时削弱组织的恢复能力，以此迫使其支付赎金。
93%的勒索软件攻击会以备份为目标，而超过90%的网络安全事件会以身份系统为目标——这些都是获取数据和恢复业务的关键功能。
尽管数据安全是热门议题，但对网络安全领导者而言，它也很棘手。首先，这一议题与其他优先事项相互竞争，例如应对采用新技术后迅速扩大的攻击面。例如：今年的《全球网络安全展望》报告受访公司中，只有37%建立了在部署人工智能工具前评估其安全性的流程。
其次，尽管数据安全、用于识别组织最重要数字资产的“皇冠明珠评估”以及数据管理都是安全领域的常见议题，但安全领导者并不总是直接对数据安全负责。这项责任往往由其他重要业务领导者承担。
安全工作侧重于保护支撑这些数据的基础设施、网络和访问方式。然而，攻击这些领域时，真正的目标——而且往往是攻击得以成功的先决条件——是能够让攻击者将攻击变现的数据。
应对业务中断、增强韧性的最佳实践
即使技术飞速发展，韧性与恢复的原则和最佳实践也没有显著改变。这些实践仍然强调备份、制定恢复计划和开展测试的重要性。这一原则以基础设施具备高可用性为前提，而如今的攻击者正试图摧毁这类基础设施，同时窃取数据。
随着攻击者使用日益复杂的工具入侵并窃取数据，网络安全领导者认识到，韧性的基本要求必须从关键的备份恢复发展为确保公司能够及时重建自身。具体做法如下：
1. 我们需要认识到，传统灾难恢复侧重于应用程序，而网络犯罪分子在基础设施层面攻击并扰乱企业运营
网络犯罪分子采用新方法进行入侵和攻击，恢复这一概念已显过时。针对基础设施的复杂攻击动摇了灾难恢复所依据的假设。例如：如果攻击者仍在你的网络中，你要如何部署备份？愿意重建新基础设施而非恢复现有环境的组织，可以在新环境中更快地重建，因为它们不必在同一空间内一边应对威胁行为者，一边尝试恢复。
2. 思考这个问题：如果我的公司被删除，第一天需要重建什么，才能最大限度地减少对客户的影响？
传统的业务影响评估侧重于识别最关键的流程，往往狭隘地关注创收来源，而非企业运营所必需的核心要素。最低可行公司（MVC）这一概念，可以理解为一组职能，用于向客户或公民创造并提供产品、服务或功能。在网络攻击造成的混乱中，明确这些职能能为恢复团队提供扎实的第一步，也能为其在泄露事件后着手重建公司的繁琐工作指明起点。
3. 明确最低可行公司，包括利益相关方之间的互动及配套基础设施，有助于显著缩短恢复时间
随着公司迁移至云端、改造遗留系统并采用新技术，基础设施变得更加复杂，也更难管理、保护和恢复。定义 MVC 还有一项额外益处：让整个企业就实体运营所需的核心职能达成一致，从而更有针对性地投资，并最终增强对企业流程的信心。这种恢复方法更加重视不法行为者可能瞄准的职能和数据，使恢复能够从设计之初就融入安全性，并降低防御方的复杂度。
世界经济论坛如何应对全球网络安全挑战？
网络安全中心提供了一个值得信赖的平台，让各方领导者齐聚一堂，理解不断演变的网络风险及其系统性影响。中心致力于在日益互联的数字世界中增进理解与信任。
通过推动跨行业合作和见解分享，中心帮助合作伙伴增强网络韧性，并应对需要集体行动的挑战。
趋势表明，网络犯罪和欺诈可能会继续增长，犯罪团伙会利用自身经验大规模改进攻击手段。数据将在此类攻击的实施和变现过程中发挥关键作用。为抵御此类活动，组织应考虑建立有效机制，以保持应对这些威胁的韧性并推动业务迅速恢复，同时持续应对不断出现的威胁。
本文在 Ryan Whelan 和 Rouzbeh Hashemi 的协助下撰写。
