中东冲突正在加剧全球范围内的网络安全风险。
恶意网络攻击的目标包括企业和关键基础设施系统，且远不止该地区。
一位专家指出，此次冲突强化了全球网络威胁格局从机会主义攻击向协同、受地缘政治驱动的行动的“转变”。
当前中东冲突警示我们，现代战争已不再局限于物理战场。
与导弹和无人机并行，冲突正在网络空间展开，政府和受国家支持的黑客团体纷纷发起数字攻势。这包括对位于该地区之外很远地方的企业和关键基础设施网络的攻击。
例如，本月早些时候，美国医疗设备供应商Stryker Corporation遭到攻击，擦除型恶意软件，攻击者为一个获伊朗支持的黑客团体。其他目标还包括能源公司、金融服务公司和交通运输系统。
中东冲突的网络战线表明，地缘政治紧张局势持续要求各行业加强网络韧性。
正如世界经济论坛《2026年全球网络安全展望》全球网络安全展望2026所指出的，“地缘政治不稳定和武装冲突正在重塑网络威胁格局，为各组织带来复杂且难以预测的环境。”报告发现，91%的大型组织因地缘政治动荡调整了其网络安全战略，这一显著数据表明全球紧张局势对数字风险的影响之深。
为更好地了解中东冲突如何影响全球网络风险，我们就此询问了三位网络安全专家的见解。以下是他们的观点。
Sami Khoury，加拿大政府网络安全高级官员
近期冲突揭示了一个新现实：它们已不再局限于动能领域。混合战争重新定义了安全格局，网络行动已成为标准冲突工具，并成为地缘政治争端和紧张局势的一部分，且越来越多地与外交、经济和军事手段配合使用。
冲突时期往往伴随恶意网络活动激增，包括针对关键基础设施的行动和大范围的网络钓鱼活动。代理势力和黑客活动人士也已加入战局，进一步模糊了界限。这些非对称行动的受害者包括高科技行业，即便是位于冲突区域之外的企业，地理距离也无法提供保护，还包括它们所依赖的基础设施（如数据中心或海底电缆）面临的风险增加。
这些动态凸显了网络韧性的重要性。部分攻击必然会得逞；关键在于限制其影响并迅速恢复。在国内，网络安全主管部门在保障关键网络、提高威胁意识和及时发布预警方面的作用至关重要。网络空间的互联互通也使跨境合作和集体行动在应对威胁时不可或缺。
每一场冲突都带来新的经验教训，关键在于据此调整和更新我们的政策、战略和姿态。网络安全的持久遗产在于一种更加强烈的认识：当地缘政治紧张局势升级时，网络入侵、数据泄露和数字破坏很可能随之而来，而我们必须做好应对准备。
Thelma Quaye，卢旺达Smart Africa秘书处基础设施、技能与赋能部主任
中东冲突强化了全球网络威胁格局从机会主义攻击向协同、受地缘政治驱动的行动的转变。近期态势显示，与国家有关联的代理行为体和代理人正在开展破坏性行动的情况有所增加，包括拒绝服务攻击、数据泄露以及针对关键基础设施、数字平台和公共机构的“黑客攻击并泄露”行动。
即便中断事件并非源于网络，其后果也深刻地表现为数字化影响。影响全球关键互联互通走廊的紧张局势暴露了海底电缆系统的脆弱性以及基础设施高度集中的风险，导致流量改道、延迟以及各地区的系统性脆弱性。
从非洲视角看，这表明需要采取更加协调一致的大陆层面方法来保障生态系统安全。韧性必须跨越国界、跨越系统、跨越机构构建。这正是非洲网络安全主管部门网络（ANCA）等倡议变得至关重要的原因，它们为跨辖区的协调、情报共享和一致响应搭建了平台。在互联互通的环境中，碎片化的网络安全方法会造成系统性脆弱性。
展望未来，三大优先事项尤为突出：保障延伸的数字供应链以减少间接风险敞口；实现实时跨境网络响应的可操作化；以及通过区域冗余和替代连接路径确保关键服务的连续性。
非洲部分地区近期的海底电缆中断已表明，连接故障可能多么迅速地演变为支付中断、服务停运和经济放缓。我们当前的首要任务必须是建设即使在遭遇外部冲击时仍能持续运行的数字系统。
Sameer Patil，印度观察家研究基金会安全、战略与技术中心主任
西亚冲突正在加剧本已脆弱的网络安全环境，该环境日益呈现勒索软件扩散、国家支持的间谍活动以及蓄意攻击关键国家基础设施的特征。
当前敌对行动中有三大值得关注的显著趋势：网络物理威胁与多起打击针对基本民用和工业系统的事件相互叠加；人工智能的部署被用于策划大规模网络攻击，破坏数字供应链的完整性；以及深度伪造的惊人增多，同时该地区存在信息中断的情况。
增强组织应对此类威胁的韧性，需要严谨的情景规划、对关键数字脆弱性的清醒评估，以及对连锁效应在政治、社会和经济层面的详细梳理。如果说震网病毒（Stuxnet）和NotPetya所开创的先例，以及两者各自对其预定目标之外造成的巨大附带损害，尚未让我们深刻认识到数字生态系统的脆弱性，那么当前西亚的敌对行动则给我们敲响了警钟：没有任何组织或行业能够免受网络冲突后果的影响。震网病毒与NotPetya，
因此，企业应将此列为战略优先事项，在地域上实现云和数据基础设施多元化，加强供应链，并增强对不断演变的勒索软件威胁的防御能力。
