5月27日，7.5万人滞留，原因是一名承包商无意间切断了英国航空公司数据中心的电力供应。截至目前，损失估计达1亿美元。就在前一周，一场利用WannaCrypt勒索软件的大规模网络攻击感染了150个国家的逾23万台Windows电脑。这次攻击波及全球的学校和大学、铁路以及政府计算机。最引人注目的是，勒索软件攻击在英国国家医疗服务体系（NHS）造成严重混乱，导致手术和医疗预约被取消。欧盟执法机构欧洲刑警组织称，这次网络攻击是“有记录以来规模最大的勒索软件攻击”。
无论是由无意失误还是恶意行为导致，技术故障都日益常见。2月，亚马逊云服务因与英国航空公司服务中断类似的原因停摆：一名员工打错字，无意间关闭了超出预期数量的计算机服务器。结果，互联网服务中断数小时，造成近1.5亿美元损失。去年10月，分布式拒绝服务（DDoS）攻击导致美国各地互联网瘫痪，所幸只持续了几个小时。就在上周末，英国议会议员成为网络攻击的目标。
有人认为，网络“灾难”应被归为“黑天鹅”事件——这是纳西姆·塔勒布用来指称那些极难预料、后果严重，且事后会被合理化解释的事件的术语。塔勒布认为，黑天鹅事件无法预测，却会造成灾难性影响。然而，把技术灾难称为黑天鹅事件，可能削弱我们应对它们的能力。我们不应孤立地看待每一起事件，而应将其视为第四次工业革命中交织风险的一部分，并据此做好规划。
WannaCrypt事件引出了一个问题：作为社会、政府或全球消费者，我们如何帮助预防、减轻、应对这些可能造成灾难性后果的事件，并从中恢复？
首先，我们必须承认，这些事件已不再是异常情况或孤立事件。它们还会继续发生，而且频率可能更高，严重程度也可能超过以往。其次，我们不能各自为战。安全始于设计，即从一开始就将安全保障融入技术之中，这是至关重要的第一步。
然而，安全方面的讨论不能只包括技术开发者，还应涵盖保险公司、政府乃至消费者。最佳实践和最低标准需要得到认可并付诸实施，覆盖整个供应链，并推行至全球。我们的网络比以往联系更加紧密，这充分说明系统的强度取决于最薄弱的一环。以亚马逊云服务故障为例，一项小型维护操作竟导致整个系统崩溃，“这表明，AWS以及整个云计算行业仍有待成熟”，Gartner公司分析师埃德·安德森说。
对于英国航空公司的数据中心，也可以作出类似评价：5月27日星期六，一次全球性IT故障导致英国航空公司所有从伦敦起飞的航班停飞。此外，那场去年10月导致美国大部分地区互联网瘫痪的攻击之所以得逞，是因为Mirai僵尸网络瞄准了Dyn公司的服务器。该公司“控制着互联网域名系统（DNS）基础设施的大部分”。僵尸网络之所以成功，依靠的是数十万台连接互联网的设备，例如摄像头、婴儿监视器和家用路由器。这些设备在所有者不知情的情况下遭到感染，使黑客得以控制设备并以流量淹没互联网。在许多情况下，最低安全标准、安全协议和相关教育本可以防止此类事件。
然而，正如WannaCrypt事件所表明的，仅靠安全始于设计并不足够。尽管可能尚无全球认可的标准，微软一直在产品安全方面处于领先地位。但即使是最安全的网络，也可能存在入口漏洞。据微软称，WannaCrypt攻击所使用的漏洞利用工具是从美国国家安全局（NSA）窃取的；相关漏洞不仅于3月14日公开披露，微软也发布了安全更新来修补这一漏洞。然而，当时没有机制强制安装该更新。在这一案例中，角色和责任划分明显缺失，导致必要的纠正措施未能落实。这一例子凸显了建立明确问责框架和一套具体行动方案的必要性，以帮助预防和减轻攻击。
我们必须认识到，并非每一次攻击都能预防。从成功的攻击中吸取教训，对于防止未来的攻击至关重要。如今，企业、城市、国家和超国家组织在预防和应对方面仍各自为战。
然而，私营部门不应只把自身的安全专长视为竞争优势。此外，各国政府应彼此合作，并与私营部门合作，避免怀有恶意的人因获取少数人分享的信息而获得可乘之机。公共部门与私营部门必须在全球平台上开展协调合作，彼此学习并制定最佳实践，从而增强抵御这一新型灾难——互联技术故障——的韧性。
世界经济论坛“降低创新经济中的风险”项目汇集了全球政府、科技和保险领域的领导者，评估准备情况并制定最佳实践事件响应计划，以增强抵御技术引发的灾难的韧性。本周在中国大连举行的新领军者年会将把这一议题列为重要议程。
本文是世界经济论坛“降低创新经济中的风险” 倡议的一部分。若要进一步了解该项目，请访问其网站。
