新兴技术和地缘政治紧张局势等多种因素，使网络安全格局更加复杂。
网络空间日益增长的复杂性是2025年瑞士达沃斯年会的一个主要议题。
通过持续的合作与创新，我们可以共同努力，迈向一个网络安全成为力量之源而非脆弱之源的未来。
进入2025年，我们最新的《全球网络安全展望》揭示了前所未有的挑战交汇态势，正在重塑数字安全格局。
当今网络环境的复杂性令人生畏，但世界经济论坛网络安全中心的工作重点必须是将这种复杂性转化为组织可以落实的具体行动，以增强其韧性。
日益扩大的网络不平等差距
我们的研究发现，最紧迫的问题是“有能力者”与“无能力者”之间日益扩大的网络不平等。这种差距体现在三个关键维度上，每个维度都有其自身的挑战，并对全球网络韧性产生影响。
首先，大型组织与小型组织之间的差距已达到令人担忧的程度。大型企业持续加强其网络防御，而35%的小型组织如今表示其网络韧性不足，较2022年增长了七倍。由于小型组织往往是全球供应链中的关键环节，其脆弱性可能成为攻击者针对大型企业的潜在突破口，因此这种差距尤为令人担忧。
其次，发达市场与发展中市场之间的鸿沟持续扩大。欧洲和北美仅有15%的组织对本国应对重大网络事件的准备情况缺乏信心，而非洲和拉丁美洲的这一比例分别升至36%和42%。这种地域差距造成了系统性脆弱点，对手可能加以利用，并可能影响全球数字基础设施。
第三，我们观察到不同行业领域的网络成熟度存在显著差异。公共部门尤为脆弱，38%的受访者认为其韧性不足，而中大型私营部门组织的这一比例仅为10%。这种行业间的不平等在我们的集体防御中造成了危险的缺口。
网络安全经济与供应链风险
网络安全与经济稳定之间的关系从未如此明显。正如在世界经济论坛的2025年年会（达沃斯）近期讨论中所观察到的，关键基础设施保护已成为首要关切。
在题为《守卫网络前线》的公开会议上，西门子能源董事长乔·凯塞（Joe Kaeser）讲述了“震网”事件，说明了企业在其部件无意中卷入国家支持的网络行动时所面临的复杂挑战。该事件进一步凸显了公私部门之间加强协调的必要性。
供应链脆弱性也已成为一项突出挑战，54%的大型组织将其视为实现网络韧性的最大障碍。现代供应链的复杂性加上日益增强的数字互联互通，造成了无数系统性故障点，可能对组织和经济体产生深远影响。
人工智能的安全悖论与新兴威胁
我们的研究发现，各组织在对待人工智能与网络安全问题上存在一个引人注目的悖论。尽管三分之二的组织认识到人工智能可能对网络安全产生重大影响，但仅有略多于三分之一的组织在部署前建立了评估人工智能工具安全性的适当流程。在组织急于采用人工智能技术却缺乏充分安全控制的情况下，这种认识与准备之间的差距造成了重大脆弱性。
另一方面，人工智能技术有助于提升网络犯罪利用手段的效能，并带来规模经济效应。深度伪造和语音钓鱼同样可能对欺诈行为的扩散产生重大影响，过去一年的多起案例已证明了这一点。
网络冲突的演变性质又增加了一层复杂性。Cloudflare首席执行官马修·普林斯（Matthew Prince）在达沃斯指出，尽管有人预测网络攻击将大规模升级，但我们看到主要大国之间出现了一种类似于核威慑、基于相互确保毁灭恐惧的威慑形式。然而，这一动态主要有利于大国，使较小的国家和组织更加脆弱。
国际规范与合作
我们面临的挑战需要前所未有的国际合作水平。在达沃斯的讨论中，红十字国际委员会主席米丽安娜·斯波利亚里克·埃格尔（Mirjana Spoljaric Egger）强调，国际人道法原则已为网络空间的负责任行为提供了框架。这些规范存在并适用于网络行动，尤其是在保护民用基础设施和基本服务方面。
然而，执行仍是一项挑战，因此需要建立一个框架，在尊重不同政治制度的同时，明确网络空间中更清晰的交战规则。
在达沃斯的一场会议上，主题为《穿越网络复杂性》的会议上，纽约大学阿布扎比分校研究转化与创业副教务长霍达·阿尔·赫扎米（Hoda Al Khzaimi）指出，攻击者往往拥有更大的灵活性和信息获取能力，而应对这些威胁的法规仍不匹配。专家小组成员认为，政府、机构和私营部门之间的协作对于应对此类网络安全挑战仍然至关重要。
从复杂性走向行动
尽管我们面临的挑战十分复杂，但我们的应对必须聚焦于具体、可行的步骤。基于我们的研究以及与全球领导人的交流，我们建议各组织优先考虑：
加强人工智能安全控制：在达沃斯，论坛发布了一份白皮书，《人工智能与网络：平衡风险与收益》，旨在帮助各组织理解人工智能应用相关的关键安全风险。该白皮书与牛津大学合作编写，呼吁各组织采取以下措施：识别潜在风险和脆弱性；评估可能的负面影响；权衡剩余风险与潜在收益；并在人工智能全生命周期中反复开展缓解工作。
人才培养：网络安全行业面临专业人才严重短缺。这既是挑战，也是机遇，因为网络安全已成为全球增长最快的就业市场之一，仅次于人工智能。尽管一些人对其影响持怀疑态度，但许多人将人工智能视为增强和扩充劳动力能力的工具。论坛发布了一份白皮书，《网络安全人才战略框架》，为公共和私营部门提供了切实可行的方法，以建立和维持一支技能过硬的网络安全人才队伍。
供应链韧性：各组织必须超越定期评估，转向实施持续监测并与合作伙伴开展协作。这包括在整个生态系统中共享威胁情报和最佳实践。网络安全中心继续推进这些讨论，以促进网络韧性，并与各行业的合作伙伴和社群携手推进。
经济影响评估：企业需要开发更为精细的模型，用以评估潜在网络安全事件的直接成本和间接成本，并将这些评估纳入其风险管理框架。聚焦于网络安全与经济的交叉领域，世界经济论坛推出了利雅得网络经济中心，为公共和私营部门决策者提供洞见，帮助其增强全球经济抵御网络威胁的韧性。
跨部门伙伴关系：加强公共和私营部门之间的伙伴关系至关重要，尤其是为促进小型组织和发展中市场的网络公平，以抵御网络威胁。该《打击网络犯罪伙伴关系》推动公私合作打击网络犯罪，并作为分享见解、持续探索推动成功开展打击网络犯罪协作方法的平台。
未来之路
在驾驭这一复杂格局的过程中，我们的工作重点必须始终是将复杂性转化为切实行动。论坛网络安全中心持续促进全球公私部门组织之间的协作，并通过其各项举措，致力于更好地理解和应对网络安全的经济层面问题，同时推动更公平地获取网络防御能力。
地缘政治紧张、技术进步与经济压力的交汇，使网络空间的复杂性达到前所未有的程度。然而，这种复杂性不能使我们陷入瘫痪。相反，它应激励我们采取具体行动，以增强集体安全。正如我们在与全球领导人的讨论中所见，解决方案是存在的，但需要各利益相关方协调行动并持续投入。
展望未来，我们必须致力于构建更具包容性和韧性的数字未来。这不仅意味着加强技术防御，还意味着确保网络安全的益处在各组织、各部门和各地区之间得到更公平的分配。
通过持续的合作、创新以及对解决网络不平等的承诺，我们可以共同努力，迈向一个在日益互联的世界中，网络安全成为力量之源而非脆弱之源的未来。
