如今，网络安全领域的不对称性日益扩大。
攻击者只需利用一个被忽视的漏洞，防御者却必须保护庞大的网络。
在印度，风险版图的核心是微型、小型和中型企业。
9月，某供应商遭遇勒索软件攻击，导致捷豹路虎生产线停摆。这再次提醒人们，网络事件很少局限于单一范围。几周后，柯林斯航空披露发生数据泄露，其庞大的供应商网络数据遭到暴露，再次凸显数字生态系统之间已变得何等紧密相连。
这些事件并非孤例，它们表明供应链漏洞可能如何波及各大洲。对于印度这样快速迈向数字化的经济体而言，其金融和工业体系如今已深深嵌入全球网络，因此影响尤为严峻。
如今，网络安全领域的不对称性日益扩大。攻击者只需利用一个被忽视的漏洞；防御者则必须保护庞大网络和供应链中的每一个潜在入口。人工智能加剧了这种失衡，使攻击的速度、规模和复杂程度不断提升。在印度，这一现实反映在印度计算机应急响应小组（CERT-In）的数据中：该机构2024年处理了逾200万起事件，较上一年增加28%。
其后果远不止于企业网络。
在印度，人工智能赋能的威胁助长了一场波及几乎每个家庭的欺诈泛滥。据内政部数据，印度2024年的欺诈案件大幅增加，损失达到22,845.73亿卢比，较2023年跃升206%。从克隆声音的电话诈骗，到即时支付钓鱼和虚假投资应用，数字欺诈已无处不在，以至于大多数家庭都认识受害者。
印度微型、小型和中型企业（MSME）位于这一新风险版图的核心，是其制造业和服务业经济的支柱。这类企业超过6000万家，雇用逾1亿人，为印度大部分出口提供动力。然而，它们面临的脆弱性尤为突出。大多数企业的能力低于专家所称的“网络贫困线”，缺少专职人员、预算或培训，甚至无法落实多因素身份验证或网络分段等基本防护措施。它们的漏洞会层层向上传导：一家供应商遭到入侵，就可能令跨国企业停产、扰乱物流，并损害国家竞争力。
这些挑战规模巨大，但资源仍然匮乏。印度面临尤为严峻的人才短缺，公共和私营部门对受过培训的网络安全专业人员的需求都远超供给。行业估计，熟练专业人才缺口约为100万至150万人。世界经济论坛的战略网络安全人才框架等倡议，正致力于帮助人们进入职场并在其中发展。
在此背景下，将人工智能应用于网络安全有望帮助缩小能力差距。负责任地部署时，人工智能工具可以检测异常、对警报进行分级处理，并自动执行基本响应措施，从而增强稀缺的人力专业能力。利用人工智能实现防御自动化有望产生倍增效应，但前提是治理框架能够平衡自动化与问责，确保隐私保护依然稳健。
近期，超大规模云服务商和网络安全企业等主要技术供应商发生服务中断，凸显了另一种系统性脆弱性：集中风险。现代经济体日益依赖少数数字中介机构。一旦单点故障能同时令数千家依赖其服务的组织瘫痪，韧性建设就要求公共和私营部门实现多元化、设置冗余，并严格管理第三方风险。
信任赤字使这些挑战雪上加霜。跨境运营的企业必须应对相互重叠、有时甚至彼此冲突的监管要求，这可能妨碍及时共享信息和开展联合响应。
印度《2023年数字个人数据保护法》在明确责任的同时，与欧盟《通用数据保护条例》（GDPR）等全球框架以及正在兴起的印太模式保持一致，代表着一项进展。这些监管问题与更广泛的地缘政治紧张局势相互交织。随着全球地缘政治日益影响数字生态系统，主权、数据本地化和可信数据交换等问题已与网络安全战略密不可分。印度在东盟网络能力计划等倡议中发挥领导作用，体现了其建设区域韧性的承诺。
对企业领导者而言，行动刻不容缓，而且必须切实可行。
中小微企业应从基础措施着手：员工安全意识培训、定期安装补丁、多因素身份验证工具以及价格适宜的终端防护，都能防止大多数数据泄露事件。大型企业必须审查对供应商的依赖，并帮助提升整个供应链的安全标准。政府可以考虑有针对性的激励措施或设立网络韧性基金，帮助中小微企业升级防御能力。
过去一年凸显出，网络风险已不再是边缘问题，而是关乎国家韧性和经济稳定的核心议题。随着人工智能、金融科技创新和全球供应链持续交织，准备工作必须跟上步伐。
对印度而言，未来的任务很明确：将数字领域的信心转化为网络安全领域的领导力。这需要政府、产业界和公民社会持续协作，并共同承诺以信任作为数字基础设施真正的通用货币。
