网络冲突期间保护组织的5种方法

• 地缘政治紧张局势加剧，网络攻击的频率和严重程度不断上升。

• 各组织的高级管理人员都需要充分重视网络韧性问题。

• 这意味着要规划应对互联网中断和服务提供商遭受攻击的措施，备份所有数据，并优先重视网络安全专业能力。

网络冲突中有两类潜在受害者：知道自己是目标的组织，以及尚未意识到自己是目标的组织。在地缘政治紧张局势加剧之际，欧洲网络攻击的频率和严重程度不断上升，这应促使各组织的高级管理人员思考网络韧性问题。

过去一个月，欧洲发生了多起涉及关键基础设施的网络事件。近期，阿姆斯特丹—鹿特丹—安特卫普这一欧洲主要炼油枢纽遭到网络攻击，在欧洲大陆能源危机期间，成品油货物的装卸受到严重干扰。在葡萄牙，欧洲最大的电信运营商沃达丰（Vodafone）的运营遭到严重破坏，该国的服务因此受到限制。在白俄罗斯，一个自称网络反对派的团体宣称，在与俄罗斯举行军事演习期间，他们有效瘫痪了该国铁路网络。最后，乌克兰遭受了大量规模较小的网络攻击，政府网站成为攻击目标。

关键基础设施（CI）组织通常知道，自己很可能在网络冲突期间成为攻击目标。这些组织一直在投资网络安全，并被鼓励与同行合作，共同增强全行业的韧性。世界经济论坛的油气行业网络韧性倡议汇集了多家行业参与者，旨在提升整个行业的标准。

关键基础设施组织通常可以获得政府的专项支持计划，有时甚至能获取专门的威胁情报。美国网络安全和基础设施安全局近期尤其积极地向所有企业发布警报。然而，企业董事会对自身网络韧性的评估，往往与网络安全专业人士的看法存在差距。在世界经济论坛一项近期调查中，92%的企业高管认为网络安全已纳入其企业风险管理战略，而认同这一点的网络安全负责人仅占55%。

攻击者经常将非关键基础设施组织作为目标。在新冠疫情期间，医院经常遭受网络攻击；2022年1月，红十字国际委员会宣布其遭到黑客攻击。有时很难判断此类攻击出于犯罪动机还是政治目的（这是“勒索软件”还是“勒索战”？），因为网络犯罪分子可能会试图利用政治危机带来的普遍混乱。所有组织都应意识到，问题不在于是否会遭到攻击，而在于何时遭到攻击。

高级管理人员的基本检查清单

1. 为组织创造“数字缓冲空间”

这不仅意味着留存一些过时设备，以备需要立即更换硬件时作为备件或备用设备，也意味着做好准备，为业务流程留出弹性空间。视频通话有多重要？要与一线员工保持联系，需要什么程度的连接？哪些事项应优先处理？如果业务依赖大量企业对企业或企业对消费者的联系，应采取什么措施来维持最低限度的服务？当主要客户/合作伙伴/供应商被国家级防火墙隔绝时，会发生什么？

2. 做好应对服务提供商遭受攻击的准备

考虑在各类服务内部及不同服务之间分散风险。例如，云服务提供商通常允许你设置数据存储的“区域”或地理位置，从而可以暂时避开整体受冲突影响的地理区域，但这可能会带来一定的运营和监管成本。你也可以建立备用合作关系，以便在需要时迅速更换服务提供商。

3. 审查业务连续性管理/灾难恢复流程

这有助于你为应对勒索软件攻击，以及对外部服务提供商造成严重破坏的攻击做好准备。对最重要的数据应用3-2-1规则：每类关键数据集保留三份不同的备份，存储在两种不同介质上，其中一份存放在异地。考虑定期更换备份。勒索软件之所以得逞，一个原因是它感染了备份，另一个原因是人们认为从备份恢复数据耗时过长。

4. 给予网络安全团队更大的自主权

如果有事项需要更新，不要为了避免影响业务而让网络安全团队等待——应尽快处理。如果需要暂时停用某些服务以加固网络，权衡之下，与攻击造成的影响相比，这或许是可以承受的小代价。或许最重要的是，要让网络安全团队通过正式和非正式渠道与他人合作。

5. 将网络安全专业能力纳入董事会工作

所有组织都应在董事会层面或同等层级任命一名企业韧性负责人。此人需要具备广阔视野，并考虑疫情相关危机等其他风险。为确保网络安全得到充分体现，可考虑让首席信息安全官（CISO）直接参与董事会，或至少安排向全体董事会成员定期汇报。总体而言，韧性负责人和CISO应考虑通过桌面推演让董事会参与其中，模拟数字化中断情景及其可能要求作出的决策。世界经济论坛协助制定了《董事会网络风险治理原则 ，以 帮助企业增强抵御网络攻击的韧性。

当今的网络冲突常与基础设施遭焚毁、停电持续一周等末日景象联系在一起。这些威胁确实存在，但值得庆幸的是，仍极不可能发生。更现实的广泛政治性网络冲突情景，可能包括关键基础设施长期遭受低强度干扰，以及网络空间和技术环境整体恶化。作为领导者，我们必须通过践行网络韧性措施和业务连续性举措，为此类干扰做好准备。