乌克兰冲突引发了人们对网络攻击升级的担忧。
国际网络社群正通过各种方式表达对乌克兰的支持。
为确保所有人都能享有安全的网络社会，我们必须围绕共同的网络空间价值观和理想团结起来。
自2014年俄乌冲突爆发以来，媒体报道大多聚焦于现实世界中的冲突，而这场斗争中真实存在的网络层面却鲜少受到关注。
全球网络攻击日益增多：世界各地政府遭遇的勒索软件攻击增加了1,885%，医疗保健行业的相关攻击则增加了755%。恶意软件攻击在2020年增加了358%，勒索软件攻击增加了435%。勒索软件造成了价值6万亿美元的损失，发生在2021年。“勒索软件即服务”由逐利团体推动，这些团体被称为“网络雇佣兵”，向任何愿意付费的人提供网络攻击服务。自冲突爆发以来，这些“受雇黑客”已在乌克兰发动了多起攻击。
网络安全社群对乌克兰的网络战争有多担忧？
全球网络安全社群一直密切关注东欧及其他地区面临的威胁。在俄乌冲突中，网络武器以多种形式被投入使用。2015年，乌克兰电网遭特洛伊木马病毒攻击；2016年，Petya恶意软件被部署，导致乌克兰多个政府网站瘫痪。据报道，这些攻击由一个名为“沙虫”的黑客组织策划。令人担忧的是，在2022年2月俄罗斯地面入侵之前，情报机构警告称，沙虫已在其武器库中添置了一种强大的新武器：Cyclops Blink。这种恶意软件通过防火墙设备部署。
网络社群早已预料到一种混合战争模式：地面部队得到网络力量的支援。果不其然，坦克越过乌克兰边境时，网络攻击也随之而来：旨在使网络无法运行的恶意软件开始针对乌克兰机构发动攻击。与此同时，俄罗斯地面部队也得到网络空间中机器人的支援：至少有115,000个Twitter和Facebook账户已被确认传播有关入侵行动的假新闻。
不过，我们可以谨慎地指出，尽管当时人们普遍预期地面入侵会伴随着全面网络战争，但私营部门与政府迅速采取行动并开展合作迄今为止保护了网络安全。乌克兰的信息与通信技术（ICT）基础设施大体完好。乌克兰数字转型部充满活力、积极进取，乌克兰IT军队在其支持下正抵御网络入侵。
迄今为止，这些努力成效显著：报告的服务中断事件寥寥。与此同时，有人认为，俄罗斯的推进高度依赖通信渠道。因此，这些基础设施必须保留，以满足俄方自身的需要。另一种令人不安的说法是，地面袭击已造成估计价值1,000亿美元的基础设施损失，网络攻击的效果因此较弱。
各国采取了哪些措施来保护自己免受网络攻击？
乌克兰政府曾将建设东欧数字化程度最高的国家作为目标。这一目标始终与提升网络安全能力和管控水平相结合。
除了自身努力外，公共部门和私营部门的合作伙伴也参与强化乌克兰的网络系统。美国国际开发署（USAID）通过一项计划提供了网络安全支持，该计划自2020年起实施。这项倡议帮助乌克兰加强网络防御并弥补薄弱环节。
国际社会对网络威胁作出了怎样的回应？
我们有必要仔细审视乌克兰当前的局势，并思考身为全球技术社群的一员，我们能做些什么，才能确保网络安全建设取得的良好进展不付诸东流。
过去几周，我们看到各方切实开展公私合作，并关注正在发展的危机。美国增加了对乌克兰的人道主义援助，其中包括专门用于网络安全的资金。与此同时，欧盟已调派一支网络安全专家团队，协助乌克兰政府为应对网络攻击做好准备。
一些公司，例如微软，发现并拦截了早期网络攻击，也公开强调自身在保护数字基础设施方面发挥的作用。
来自世界各地的30多万名志愿者已加入乌克兰IT军队。这项倡议由乌克兰数字转型部部长发起，旨在保护该国的数字基础设施、打击网络攻击和虚假信息。乌克兰还通过与SpaceX的Starlink系统建立卫星连接提升了互联网连通性。与此同时，乌克兰建立了加密货币法律框架，支持者已向该国捐赠价值6,300万美元的加密资产。
不过，令人担忧的是，IT军队也打算将俄罗斯的数字资产作为目标。值得追问的是，IT军队的志愿者和这些迅速发展的行动，能否并是否有意遵守国际人道法和数字监管规定？我们只能寄希望于此，并呼吁反对网络反叛活动。
为什么网络社群团结起来应对网络威胁很重要？
人们一直担心，数字疆域会成为一个监管上的狂野西部。随着网络攻击不断增加，各国政府正加大应对力度：乔·拜登总统颁布了一项行政命令，规定数字资产必须以负责任的方式开发。该命令着重打击和预防网络犯罪，并强制要求组织在其网络遭到入侵时披露相关情况。这应有助于提升透明度并加强合作。
令人担忧的是，如果网络攻击持续升级，我们可能会面临这样的局面：数据中心无法承受压力，运行速度减慢，甚至彻底瘫痪。我们应为此类最坏情况制定应对措施。乌克兰政府宣布，已制定将数据中心迁往其他国家的应急计划。
技术进步和全球互联正在以指数级速度加剧系统性安全风险。随着新的网络风险不断出现，我们也越来越需要全球统一应对。各国政府、社会和企业越来越依赖技术来管理服务、产品和流程，世界经济论坛将新兴技术视为引领我们负责任地迈向数字未来的工具。
网络社群围绕共同价值观团结起来至关重要。我们应鼓励负责任的信息交流、提高警惕并加强合作。坚持这些价值观，我们就能形成抵御网络侵略的坚实阵线。
