数字化演进和不断变化的威胁格局，在新的互联时代给全球各组织带来了新的网络安全影响。
2023年，近九成企业至少遭遇过一次安全漏洞，这凸显了合作应对网络犯罪的重要性。
没有任何单一组织能够独自瓦解网络犯罪，因此跨行业和跨国界携手合作、共享情报是关键。
全球企业都在拥抱数字化演进。然而，随着技术不断发展并将我们推入新的互联时代，网络安全影响不可避免地随之出现。
采用新技术、设备和平台会增加潜在的入侵点，扩大组织的攻击面。需要配置、整合和管理的数字系统越多，复杂性就越高，出错的可能性也随之增加。
系统越多，意味着被收集、存储和分析的数据也越多，这带来了新的风险。考虑到组织面临的诸多变化，并不奇怪的是，87%的企业 表示在2023年至少遭遇过一次安全漏洞。
与此同时，网络犯罪分子正在其生态系统内扩大协作，力图利用并攫取组织及其目标的薄弱环节。
恶意行为者利用新技术实施网络犯罪
随着威胁格局持续演变，恶意行为者利用人工智能（AI）等新技术来提高其所部署威胁的数量和速度，他们已有效构建起一个富有韧性且有利可图的生态系统，并持续加剧对企业和关键基础设施的风险。
这一演变给各地的防御者带来了切实的挑战，使局面极难扭转。
随着网络安全态势不断变化，有一点是明确的：没有任何单一组织能够独自有效瓦解网络犯罪。通过跨行业和跨国界携手合作、共享情报，我们能够更好地集体应对对手。
世界经济论坛的公私合作项目，例如网络犯罪地图集项目，为我们提供了重要见解以及切实可行、可扩展的合作模式。
网络犯罪地图集已运行一年，是一项协作性努力，旨在建立一个以行动为导向的全球网络犯罪知识库，以支持缓解和瓦解对手活动。
该举措借鉴了论坛的打击网络犯罪伙伴关系的专业知识，正在构建一幅全面的网络犯罪态势图，详细描绘犯罪行动、共享基础设施和网络，所有这些都有助于执法和政府机构摧毁全球网络犯罪团伙及其基础设施。
网络犯罪的深远影响
当一个组织遭遇安全漏洞时，其影响往往深远，且需要大量时间予以补救。从漏洞被发现到被利用之间的时间也在缩短，恶意行为者在五天之内就能利用新漏洞——快了43%。
首先，处置网络安全事件往往需要耗费大量时间和金钱。超过60%的领导者表示从网络攻击中恢复耗时超过一个月，53%的受访者表示，安全漏洞给其企业造成的损失（包括收入损失、罚款及其他费用）超过100万美元。
此外，发生安全漏洞时，董事会成员和高管越来越多地被追责，其中34%的人受到经济处罚。
许多组织缺乏足够资源来保护日益扩大的攻击面，以应对日益复杂的威胁格局。领导者认为，以下因素导致了安全漏洞的发生：IT和安全人员缺乏适当的技能与培训（58%）、员工普遍缺乏网络安全意识（56%），以及缺乏网络安全产品（54%）。
应对未来的网络安全挑战
面对日益增多的网络攻击，许多组织首先考虑的是需要增添哪些额外的安全工具。
然而，建立联盟是组织可以采取的最有效的行动之一，却常被忽视，而这恰恰是应对网络安全紧迫挑战、打击网络犯罪分子的关键。
建立关系和交换信息有助于增进信任；当公共机构与私营机构彼此之间更加信任时，便可共享更多情报，不仅跟上网络威胁的步伐，还能走在其前面。
展望未来，对手将采取规模更大、手段更大胆的攻击，增加新的战术手段，把目光投向新的目标，并发动精心策划的攻击，旨在骗过即便最精明的终端用户。
威胁行为者将持续推进其行动，因此组织必须相应调整，在风险管理方面采取全面且协作的方法。
俗话说：“改变始于内部。”每家企业都需要首先通过一些努力来增强自身网络韧性，例如构建网络安全文化、确定并实施相关计划以缩小网络安全技能差距，以及打破内部壁垒，以加强各部门之间与网络安全相关的协作。
拥抱这些转变可以提升组织的安全态势，也是该实体能够更有效地参与打击网络犯罪这场更大战斗的第一步。
因此，前进的方向是对这一生态系统进行系统性瓦解。
为系统性打击网络犯罪奠定基础
为应对行业在瓦解犯罪方面的挑战，广泛的协作努力（包括世界经济论坛网络犯罪地图集倡议）已经启动，并已开始取得进展，以大规模系统性地瓦解这些犯罪生态系统。
网络犯罪地图集于今年早些时候投入运行，旨在建立共享知识库以瓦解网络犯罪。这一由教育、韧性和执法共同构成的集体瓦解力量，为开始将企业风险降至最低，以及瓦解为对手发动攻势提供动力的经济体系，提供了前进的方向。
论坛正在采取哪些措施以避免出现网络大流行？
该地图集也是循证建议的来源，可助力改进公共政策，并提供实用指导，以加强打击网络犯罪的业务协作。这将使互联网对网络犯罪分子而言成为风险更高的环境。
有效的伙伴关系有助于我们识别攻击者棋局中的关键节点，发现有意义地瓦解网络犯罪行动的机会。但是，是什么使这些伙伴关系取得成功？我们又该如何效仿现有的成功合作？
为拓展并推出新的协作努力，我们必须研究现有有效伙伴关系和框架的共同特征，并将其应用于未来的工作。
世界经济论坛的网络安全中心近期发布了《瓦解网络犯罪网络协作框架》，其中阐明了与打击网络犯罪相关的协作三大核心支柱。
首先，组织必须有参与的动力，例如清晰的使命和影响力。其次，该工作必须具备健全的治理结构。最后，必须拥有适当的资源（从通用分类法和数据规范化实践，到技术和人员），以设立、维持并加速伙伴关系，这至关重要。
网络犯罪地图集倡议的第一年，也为系统性瓦解网络犯罪提供了路线图，详见该小组的影响报告。
在此期间，网络犯罪地图集的贡献者共享了超过10,000个经社区审核且可付诸行动的数据点，编制了七份关于新兴威胁的综合情报包，以广泛分发给执法机构，并支持了两项跨境网络犯罪瓦解行动。
鉴于威胁情报共享通常存在固有障碍，网络犯罪地图集小组做出了果断决定，消除这些障碍，以促进洞察的交流。
论坛如何应对全球网络安全挑战？
网络安全中心为领导者汇聚一堂、共同理解不断演变的网络风险及其系统性影响提供了可信平台。该中心致力于在日益互联的数字世界中增进理解与信任。
通过促进跨部门协作和洞察共享，该中心帮助合作伙伴增强网络韧性，应对需要集体应对的挑战。
例如，网络犯罪地图集严格依赖开源情报，消除了隐私担忧，并促进了无障碍的信息共享。该小组汇集全球防御者的专业知识，并以全球网络犯罪为目标，因为大多数网络犯罪团伙具有跨国性，并拥有多个运营中心。
最后，网络犯罪地图集的研究结果精准指出了威胁行为者及其行动最脆弱之处，从而为域名下线、通信账户关停、加密货币钱包查封等行动铺平了道路。
随着威胁格局不断加剧，瓦解网络犯罪的协作努力只会变得更加关键。
有效遏制网络犯罪需要全球性的协作方式。通过借鉴针对对抗方伙伴关系的最佳实践和经过验证的框架，我们可以推动新的倡议并加强现有倡议，共同为所有人创造更安全的数字世界。
