全球各行业的网络攻击正在增加。
黑客日益将目标对准敏感的消费者数据，并且越来越善于利用系统漏洞。
“你必须设法在组织内部构建多层防御。”一位专家表示。
行业专家敦促各行业机构做好应对网络攻击的准备。随着网络攻击的普遍程度持续上升，网络犯罪分子和国家行为体在针对敏感消费者数据和供应链漏洞方面变得愈发娴熟。
“最重要的是进行演练，”埃森哲董事总经理杰基·福克斯（Jacky Fox）在接受“变革中的世界”（Our World in Transformation）小组访谈时表示，“变革中的世界”，这是世界经济论坛“战略情报”战略情报平台推出的一档直播节目。“反复演练、反复演练、再反复演练，让人们明确自己的角色，形成肌肉记忆，从而能够迅速行动起来。”
2022年第三季度，全球网络攻击增长了28%，较上年同期有所上升，数据来自网络安全公司Check Point。这一普遍程度相当于全球每家机构每周遭遇逾1130次攻击。
如今，黑客日益将目标对准各类企业持有的消费者数据，涉及范围从大型医疗保险提供商到国家航空公司不等。网络犯罪分子也在试图利用供应链中的网络安全薄弱环节，例如软件供应商和运输服务等第三方供应商。
“我们目前看到的最严重的事件是供应链攻击，”德勤合伙人罗布·赖特赖特（Rob Wainwright）在该访谈中补充道，“这种情况只会越来越多。”
例如，2020年曝光的一起事件显示，美国大型信息技术管理公司SolarWinds的一次软件更新被黑客入侵。该更新被多达1.8万名SolarWinds客户下载，其中包括大型跨国公司和政府机构。论坛在一份2021年报告中指出，此次入侵展现了“耐心、坚持和复杂的作案手法”。
“网络犯罪经济经历了一次相当重大的转变，”赖特赖特表示，“犯罪生态系统的顶端是非常激进、极为娴熟的威胁行为体，即联合犯罪组织，它们汇集各方能力，非常擅长突破防御。”
“多层防御”
专家强调，让企业整体做好应对网络攻击的准备，是网络安全的关键组成部分。这不仅涉及高层管理人员和IT部门，也涵盖整个组织的全体员工。
“你必须设法在组织内部构建多层防御，”福克斯表示，“当一个组织进行过这类演练，也就是为网络攻击做好了相当于消防演练的准备，这才真正能带来改变。”
事实上，研究表明，人为因素在网络攻击中占很大比重。一项Verizon的近期研究发现，在所调查的网络安全漏洞事件中，人为因素是82%的关键诱因。
专家表示，对网络安全进行投入同样至关重要。这包括采取措施，加强供应链各环节的准备程度和防御能力，以遏制并防范日益增多的攻击。事实上，据Argon Security的研究，供应链网络攻击在2021年较上年同期增长了300%。
“这不只是某个角落里技术人员的事，”赖特赖特表示，“这是从董事会层面就需要关注的业务问题。”
