网络安全已进入一个前所未有的复杂时代。
将网络安全置于国家安全核心，需要创新，也需要各行业和各国之间的合作。
将网络安全纳入国家安全战略和机构治理的国家，将最有条件在数字时代蓬勃发展。
网络安全仅由 IT 部门负责的时代已经一去不复返。
在当今高度互联的世界，网络安全已成为韧性、经济稳定、主权和国家安全的重要支柱。日益复杂的攻击不断增加，加之地缘政治紧张局势加剧，要求战略发生根本转变：必须将网络安全视为国家防御和全球稳定的关键组成部分。
现代威胁态势
网络攻击带来的威胁复杂多变。各类技术，尤其是生成式人工智能（GenAI），正以惊人的速度发展；它们不仅增强了防御能力，也为威胁行为者提供日益先进的工具，使其能够自动化并扩大攻击规模。生成式人工智能使恶意行为者能够更快传播虚假信息，定制网络钓鱼和深度伪造行动，并设计可适应环境、能够规避传统防御的恶意软件。
与此同时，防御方承受着多重压力：监管要求不断提高、供应链脆弱，以及持续存在的技能缺口。据估计，全球网络安全人才短缺，空缺职位达280万至480万个；70%的组织表示，人才短缺增加了自身面临的风险。
地缘政治背景进一步加剧了这些挑战。国家支持的活动模糊了间谍活动、破坏行动和混合战争之间的界限。在乌克兰及其他地区，网络攻击直接针对关键基础设施和脆弱的信息系统，旨在扰乱基本服务并造成身体伤害。这表明，网络行动如今可能产生动能后果，削弱人们对国家机构的信任，并破坏国家安全。
关键基础设施面临威胁
在活跃冲突地区之外，仅过去几个月发生的网络攻击就足以说明其破坏性已达到何种程度：它们不仅危及关键基础设施的运行，也威胁公共安全。近期事件凸显了网络攻击对基本服务和经济造成的巨大冲击。一波勒索软件和拒绝服务攻击扰乱了数个大洲的医院、机场和公用事业，迫使相关设施暂时关闭、航班停飞、急救延误。这些事件暴露了支撑交通、医疗、能源和金融等领域的系统何其脆弱。
最令人担忧的领域之一是医疗卫生。世界卫生组织在7月警告称，技术进步（包括网络攻击）已经“重新定义了生物威胁态势”。具体而言，网络攻击可能通过获取敏感数据或研究资料、破坏实验室安全系统，以及实施盗窃、破坏或间谍活动来危害生物安全。
日益加深的担忧催生大胆应对
随着数字风险波及经济和社会，首席信息安全官越来越感到担忧。根据《2025年全球网络安全展望》，72%的领导者表示，过去一年网络风险有所上升，近60%的人表示地缘政治紧张局势直接影响其网络安全战略。此外，三分之一的首席执行官将网络间谍活动以及敏感信息丢失或知识产权被盗列为首要担忧，另有45%的人担心运营和流程受到干扰。
好消息是，生成式人工智能是一把双刃剑。恶意行为者已成功利用它为自己谋利，但它也为防御方提供了强大工具，使其能够实时检测异常、自动采取响应措施，并模拟复杂攻击情境以增强韧性。然而，这些益处并未得到均衡分配。大型企业和发达国家能够投资人工智能驱动的防御措施，而较小型组织和许多公共部门机构仍受制于旧有系统和人才匮乏。这种失衡可能会扩大全球网络安全准备程度的差距。
一些国家正采取雄心勃勃的措施来弥合这一差距。阿联酋树立了一个令人瞩目的范例，尤其是认识到韧性不仅需要技术层面的保障，也需要社会层面的参与，要求各个层面提高意识并积极参与。
2025年初，阿联酋启动了《2025—2031年国家网络安全战略》，围绕治理、保护、创新、能力建设和伙伴关系展开。此外，阿联酋网络安全委员会正与塔瓦尊委员会和洛克希德·马丁公司合作建立网络安全卓越中心，以提升本地专业能力并与全球最佳实践接轨。该国还率先推行“公共部门—私营部门—公众”模式，将网络安全纳入学校课程，在全国范围内开展网络安全演练，并加强政府与行业之间的协作。
将网络安全融入国家治理
将网络安全重新定位为国家安全议题，所需的不只是措辞上的改变，更需要从根本上重新思考治理、政策和投资。这意味着在各关键行业的董事会层面纳入网络风险监督，确保预算专款专用，以持续投资于基础设施、人才和创新，并开展全国性的红队演练和压力测试，以评估准备情况和系统间的相互依赖关系。
这还要求深化跨境情报共享和危机协调，防止局部事件升级为全球性中断。这些措施共同表明，各国安全理念亟须演进，认识到数字韧性与经济实力和地缘政治稳定密不可分。
合作刻不容缓
网络安全已进入一个前所未有的复杂时代，传统防御已不足以应对。集体防御并非万灵药，但能够减轻攻击的影响并增强全球稳定。将网络安全置于国家安全核心，需要创新，也需要各行业和各国之间的合作。
世界经济论坛通过网络安全中心召集公共和私营部门领导人，增强信任并制定可付诸行动的框架。论坛的“打击网络犯罪伙伴关系”连接了40多个组织，以共享情报并瓦解全球网络犯罪团伙。与此同时，作为协作式情报平台的“网络犯罪图谱”已绘制出数千起网络犯罪行动，帮助执法机构和行业合作伙伴拆解犯罪基础设施。
共担责任，保障安全未来
网络空间如今已成为国家防御的前线，也是地缘政治竞争的重要舞台。承认网络安全就是国家安全，促使人们转变思维方式，从被动防御转向战略韧性。
将网络安全纳入国家安全战略、机构治理和国际外交的国家，将最有条件在数字时代蓬勃发展。随着全球社会齐聚2025年网络安全年会，一个信息十分明确：地缘政治稳定与数字韧性密不可分，而合作是我们最有力的防御。
