根据世界经济论坛《2024年全球风险报告》，网络安全风险是跨越多个时间范围的全球风险，其中包括恶意软件、深度伪造和虚假信息。
随着数字设备和在线活动不断增加，网络不平等日益加剧，网络风险也将呈指数级上升。
达沃斯24的与会者在今年的年度会议上讨论了来年及未来网络安全方面的担忧。
今年达沃斯年度会议上的专家一致认为，网络安全处于人工智能未来的前沿。事实上，网络防御者与攻击者、“好人”与“坏人”之间的较量已经展开。谁会获胜，是热烈辩论的话题。
世界经济论坛《2024年全球网络安全展望》的调查结果令人警醒：全球高管中，不到十分之一认为，未来两年生成式人工智能会让防御者比攻击者更具优势。
重大网络威胁
过去一年，超过三分之一的组织遭遇了不法分子造成的重大网络事件。威胁形势广泛、复杂且瞬息万变。安全团队正面临持续不断、复杂而高明的一系列入侵企图、勒索软件和网络钓鱼攻击。
事实上，根据论坛《2024年全球风险报告》，网络安全风险是跨越多个时间范围的全球风险。恶意软件、深度伪造和虚假信息等网络风险威胁着供应链、金融稳定和民主。
在近40亿人将参加投票、错误信息和虚假信息威胁日益加剧的一年里，必须立即采取行动，维护民主进程的完整性。值得庆幸的是，正如年度会议多个专题讨论所反映的那样，决策者正携手合作，应对这些跨国、多层面的威胁。
为未来做好准备，意味着要为多种不同的未来情景做好准备。全球各方如何合作增强网络韧性，确保防御者获胜？以下是达沃斯2024本周的关键见解和考量。
要提升技能，不能沿用传统的教育方式。必须思考：‘我们可能会遭到怎样的攻击？’
Debjani Ghosh，NASSCOM主席
达沃斯网络安全见解
不断扩大的网络鸿沟
网络韧性强的组织与韧性不足的组织之间，网络不平等日益加剧。这种差距造成了巨大的经济鸿沟：最大、最发达的经济体从新技术中获益，而欠发达国家、行业和社区则继续落后。
在今年的网络安全年度会议上接受调查的100多位高管呼吁立即采取行动，解决日益加剧的网络不平等问题；在相互依存的时代，这一问题构成系统性威胁。Marsh McLennan总裁兼首席执行官John Doyle表示，如果不努力弥合这种差距，“这些风险最终将落在公共部门的资产负债表上”。
网络犯罪分子不受国界限制，因此这项工作需要全球协同应对。2023年1月，论坛“打击网络犯罪伙伴关系”的成员启动了网络犯罪图谱倡议，以绘制网络犯罪生态系统图谱并加深对其了解。
网络技能缺口
网络技能存在明显缺口，而且这一缺口仍在以惊人的速度扩大。
领导者必须采取行动，在各组织中投资培养网络技能。牛津大学网络安全教授Sadie Creese指出，“提升领导者应对网络风险的能力”是一个不错的起点。企业董事会和政府监督机构也可以确保网络安全专家定期向其汇报，以更新相关知识。在员工层面，目标应是确保所有一线员工都扎实掌握网络安全基础知识。要弥合网络技能缺口，最大的挑战是时间。
印度行业协会NASSCOM主席Debjani Ghosh表示：“要提升技能，不能沿用传统的教育方式。必须思考：‘我们可能会遭到怎样的攻击？’”她举例介绍了CyberShikshaa，这是印度一项面向女性的短期课程计划，旨在培养她们的网络技能。演讲者们一致认为，能力建设需要全球协作。论坛的“弥合网络技能缺口”倡议已着手构建战略性网络安全人才框架。
战略要务
网络安全之战才刚刚开始，其作为战略要务的作用只会日益增强。
到2030年，上网人数预计将大幅增加。对于网络安全而言，攻击面呈指数级扩大；因此，速度和规模将与技术能力同样重要。预计设备数量也将激增，这会增加连接数量，进而加剧网络复杂性、相互依存性和系统性风险，使影响进一步扩大。
新兴技术可能会放大风险。IBM欧洲、中东和非洲（EMEA）部门董事长Ana Paula Assis表示：“量子技术将引发网络安全领域的末日灾难。”但新技术也能增强网络防御者的能力。本周，论坛与英国金融行为监管局合作，发布了一份白皮书，阐述了确保金融部门实现量子安全的指导原则和路线图。在这一复杂领域，融合变得至关重要。
Fortinet创始人、董事长兼首席执行官Ken Xie表示：“必须构建网络安全，这意味着要拥有能够处理不同信任级别和应用的基础设施。”
信任、速度与人才
达沃斯2024的这些见解与论坛和加州大学伯克利分校长期网络安全中心联合发布的白皮书《2030年网络安全未来：新基础》中的发现相呼应。要实现全球网络安全，可以着眼于网络安全的三个“ T ”：信任、速度和人才。错误信息和虚假信息在网上传播，如今已成为网络安全的核心关切。
未来十年网络安全工作的一项关键目标，将是遏制日益扩大的网络不平等差距。网络防御者必须跟上创新的步伐。在人才方面，网络安全所需的不只是技术人才。要增强网络韧性并打击全球恶意行为者，需要多种技能。这一切都是为了维护我们共同数字未来中的信任。
