俄罗斯对乌克兰发动战争后出现的地缘政治紧张局势，加剧了关键基础设施面临的风险。
供应链网络攻击已波及美国和欧洲的政府机构、执法部门、企业和学术界。
公私合作是应对网络犯罪的关键，世界经济论坛正在牵头开展多项提升韧性的举措。
过去几个月，供应链网络攻击频发，美国和欧洲大量政府机构、执法部门、公司和大学受到影响。
此类网络攻击的一个突出例子是利用文件共享软件MOVEit的零日漏洞，该软件被各组织广泛用于传输数据。
此次网络攻击由说俄语的Clop或Cl0p网络犯罪团伙发动，该团伙以大规模勒索软件即服务活动而闻名。该黑客组织自2019年2月起活跃，目标包括美国境内3000多家组织和全球8000家组织。
尽管2021年国际刑警组织主导在乌克兰的逮捕部分团伙成员行动，但今年5月下旬的此次网络攻击表明，团伙关联人员仍在活动，且具有危险性。
针对公共部门的网络犯罪
6月7日，美国网络安全和基础设施安全局（CISA）与联邦调查局（FBI）联合发布了一份网络安全公告，并宣布将为多个遭入侵的联邦机构提供支持。
能源部和国家核安全管理局是受影响的美国机构之一。其他公共部门受害者包括加利福尼亚州公共养老基金、加州大学洛杉矶分校、明尼苏达州教育部、纽约市公立学校系统、英国通信监管机构Ofcom以及加拿大新斯科舍省政府；而受影响的企业包括西门子能源、施耐德电气、壳牌、英国广播公司（BBC）和英国航空公司。
该黑客组织在其暗网页面上“点名示众”受害者，公布勒索谈判的操作方法，并威胁称若不支付赎金，将公开被盗数据。
多年来，Clop一直勒索数十万乃至数百万美元的赎金。然而，该黑客组织据称声称其只针对私营企业，并表示会删除来自政府或执法部门的任何数据。
在欧洲，空中交通管制机构欧洲航行安全组织（Eurocontrol）于去年4月遭黑客组织Killnet攻击。网络犯罪分子发动分布式拒绝服务（DDoS）攻击，导致该网站中断，但幸运的是，此次攻击并未影响欧洲航空业。
Killnet是一个亲莫斯科的黑客组织，以发动拒绝服务攻击而臭名昭著。该组织还声称对针对立陶宛公共服务的网络攻击负责，该攻击发生在6月26日，是对立陶宛政府禁止某些货物过境前往俄罗斯飞地加里宁格勒这一决定的以牙还牙式回应。
同样，6月下旬，卢森堡市政府与欧洲投资银行（EIB）网站遭遇DDoS网络攻击，被迫停止服务数小时。
Killnet及另外两个网络犯罪团伙此前曾在Telegram频道上预警，将对欧洲银行体系发动攻击。然而，唯一的网络影响是欧洲投资银行网站暂时中断。
瑞士政府机构和州级办公室在5月和6月也遭到一系列攻击。6月12日，瑞士联邦政府网站遭遇DDoS攻击而瘫痪，该攻击由黑客组织NoName发动，据称是对瑞士采纳欧盟对俄罗斯制裁措施的报复。
同样，在乌克兰总统沃洛迪米尔·泽连斯基向议会发表讲话的一周前，瑞士议会网站遭到DDoS攻击，同一黑客组织NoName对此进行了宣称，在Telegram频道上。
瑞士公共部门此前还于5月中旬因供应链攻击而遭到入侵。一家瑞士政府软件供应商成为勒索软件攻击的受害者，该攻击被归因于黑客组织Play。
此次入侵影响了该国联邦警察局、联邦海关和边境保护局，以及瑞士联邦铁路和部分州级机构。瑞士国家网络安全中心已确认，被盗数据包括来自瑞士多个部门的运营数据及机构数据。
对此，联邦委员会已成立危机小组，负责管理勒索软件调查，并修订与联邦政府IT服务提供商的现有合同，以提升网络安全水平。
迫切需要加强供应链网络韧性
此次影响瑞士的最新事件与MOVEit勒索软件攻击一道，凸显了与第三方相关的网络安全风险，以及对公共部门可能产生的影响。
网络犯罪具有跨国性质，网络犯罪分子与政府实体的关联往往模糊不清。然而，俄罗斯对乌克兰发动战争后的地缘政治紧张局势，加剧了关键基础设施及其供应链面临的风险。
欧盟（EU）与北大西洋公约组织（NATO）已加强合作，推出了欧盟-北约关键基础设施韧性工作组，重点关注能源、交通、数字基础设施和太空领域。
美国新的国家网络安全战略同样强调，需要保护关键基础设施，并通过整合联邦干扰行动和加强公私运营协作，来打击和瓦解威胁行为者。
一些例子包括国际警方行动“Cookie Monster”行动（2023年4月），该行动促成了对名为Genesis Market的最大非法网络犯罪论坛的关停；此外，联邦调查局于2023年1月公开宣布对Hive勒索软件团伙实施干扰行动；更近期，“五眼联盟”关停了Snake恶意软件及数据窃取网络，该网络于2023年5月被俄罗斯联邦安全局用于间谍活动。
公私合作是应对网络犯罪的关键
在日益复杂且相互关联的技术生态系统中，关键基础设施面临各种网络威胁。为减轻系统性风险，并推进航空、制造、石油天然气和电力等关键行业的网络韧性，世界经济论坛的网络安全中心正在动员涵盖企业、政府、民间社会和学术界的多利益相关方社群。
通过这些跨行业、以产业为重点的举措，世界经济论坛已建立了蓝图，用于评估石油天然气行业的网络风险。
此外，应欧盟委员会能源总司的请求，电力领域网络韧性倡议于2021年提出了15项建议，针对欧盟网络安全指令NIS 2.0（网络与信息安全）和CER（关键实体韧性）。
世界经济论坛在网络安全方面开展了哪些工作？
网络安全中心提供了一个可信赖的平台，让领导者齐聚一堂，共同理解不断演变的网络风险及其系统性影响。该中心致力于在日益互联的数字世界中建立理解与信任。
通过促进跨行业合作与洞察分享，该中心帮助合作伙伴增强网络韧性，应对需要集体应对的挑战。
除了致力于加强关键基础设施的网络韧性外，世界经济论坛还牵头发起了打击网络犯罪伙伴关系。该倡议自2020年起汇集执法机构、国际组织、网络安全公司、服务提供商和非营利组织，共同打击网络犯罪。
为应对网络犯罪水平的不断上升，在2023年1月的达沃斯年会上，网络安全中心推出了网络犯罪地图集，并获得Fortinet、微软、PayPal和桑坦德银行的支持。
这一新倡议将绘制威胁态势图，并基于公开数据和自愿共享的信息建立网络犯罪资料库，以帮助执法机构更有效地打击网络犯罪。
