网络攻击日益针对医疗、教育和非政府组织等脆弱行业，这些行业资源有限、服务风险高，因此遭受干扰的破坏性尤为严重。
网络不平等日益加剧，资金、技能和安全工具获取方面的差距，使许多组织在威胁日趋复杂的情况下暴露在风险之中。
缩小韧性差距需要集体行动，结合人工智能工具、能力建设和跨行业伙伴关系，以保护关键服务。
2025年6月，对两家医院的网络攻击严重干扰了印度新德里北部患者数字病历的访问，迫使工作人员启用人工系统以在事件期间维持患者护理服务。
同年9月，一起勒索软件攻击针对总部位于英国的幼儿教育机构Kido International的攻击，暴露了约8000名儿童和员工的敏感数据，包括姓名和照片。
这两起入侵事件均引发了国家层面的网络安全预警，并导致肇事者被捕，凸显了网络攻击给脆弱群体带来的现实风险。
世界经济论坛的《2025年全球网络安全展望》指出，网络空间日益复杂正加剧网络不平等，扩大了各行业之间的差距。
最新报告——《2026年全球网络安全展望》——显示，差距持续扩大：网络安全专业知识匮乏被列为推动网络不平等的第二大挑战，51%的非政府组织（NGO）表示资源不足。
网络攻击日益针对医疗、教育和非政府组织等网络脆弱行业。攻击者利用紧迫感和道义压力，明知这些行业无法承受停机之苦，从而使勒索软件、网络钓鱼和数据勒索得以滋生，原因在于这些行业缺乏财务、技术和制度能力，难以建立基本的网络安全与韧性。
这些网络攻击的影响不仅限于信息技术（IT）系统。攻击会扰乱关键服务，损害公共安全，侵蚀信任。随着数字化不断深化，这些行业在网络安全方面仍然资源不足、人手短缺，而差距持续扩大，威胁也在加剧。
那么，在网络不平等日益加剧的情况下，脆弱行业如何建立网络安全与韧性？
医疗领域的网络安全
2024年，美国联邦调查局（FBI）报告称，医疗领域的网络事件总数高于其他任何关键基础设施行业。2025年，92%的医疗机构根据Ponemon医疗网络安全报告，至少遭受过一次网络攻击，而全球医疗数据泄露的平均成本达到742万美元（2025年）。
医疗行业依赖数字系统提供关键服务，包括生命支持、患者病历和医疗设备，这为网络攻击创造了多个入口。
许多设备不安全地接入互联网，使其容易遭受远程入侵。
一项近期行业分析量化了超过225万台医疗物联网（IoMT）设备遍布医疗机构，且96%的这些机构存在已知可被利用漏洞的设备，包括成像系统、监测设备、手术工具和医院信息系统。
为应对网络安全专业知识匮乏的问题，一些倡议为医疗机构提供免费的网络安全支持以加强防御。谷歌的Mandiant向美国符合条件的农村医院提供免费的事件响应服务预付协议，作为谷歌农村医疗计划的一部分。
同样，CyberPeace Institute的Cyber4Healthcare项目为全球医院提供无偿的事件响应、恢复支持和威胁分析，优先服务风险最高、资源最匮乏的医院。
伯克利研究集团附属诊所和学术医疗中心正通过研究、临床合作以及采用最佳实践，推进网络安全，以保护联网医疗设备和患者数据。
由人工智能（AI）驱动的异常检测可帮助及早识别可疑访问、潜在数据泄露和不安全的系统配置，防止小问题演变为严重的安全事件。
教育领域的网络安全
在教育领域，学校和大学通常拥有开放的数字环境以及遗留的分散式IT架构。资源不足的网络安全团队需要管理大量敏感数据，而用户群体不断变化，网络安全意识参差不齐；同时，它们依赖云平台和自带设备（BYOD）模式，显著扩大了攻击面。
网络中断可能导致停课、推迟考试并损害机构声誉，使教育成为勒索软件和数据窃取的主要目标；攻击者利用薄弱的防御以及恢复运营的紧迫性实施攻击。
威胁行为者采用的一种手段是嵌入二维码作为伪装的网络钓鱼手段，出现在电子邮件、助学金申请表和其他官方通信中。
为提升韧性，学校和大学的安全团队正利用人工智能弥补资源缺口，并大规模持续监控数字化学习环境、学生数据系统和联网设备。
俄勒冈州立大学在经历2021年遭遇的一次重大网络安全事件后，该校建立了自己的教学安全运营中心。该中心利用人工智能工具实现能力自动化，快速培训学生分析人员，扩大监测覆盖范围，并加强事件响应能力。
这一案例表明，人工智能可以在培养未来劳动力技能的同时，放大有限的网络安全能力。
微软也推出了基于角色的网络安全培训面向学校领导、教育工作者、学生、家长和IT专业人员。该倡议与美国网络安全和基础设施安全局的建议保持一致，帮助教育社区提升安全意识，并在整个生态系统中抵御威胁
网络卫生在保护脆弱行业和群体方面也发挥着关键作用。老年人面临网络诈骗、网络钓鱼、身份盗窃和金融欺诈的风险尤为突出，而有针对性的教育项目能够显著提升其数字信心和韧性。
《Then & Now：安全上网》工作手册由美国国家网络安全联盟开发，是一项实用的、量身定制的项目，旨在帮助老年人识别网络威胁并保护自身安全。
非政府组织的网络安全
非政府组织通常在高风险、政治敏感的环境中开展工作，同时处理大量敏感的个人、财务和运营数据。有限的网络安全预算、对第三方工具的依赖以及高度分散的网络，使其成为网络罪犯和国家背景行为体的诱人目标。
成功的攻击可能使受益人和员工面临严重的安全、隐私和运营风险，扰乱人道主义行动，并削弱对关键服务的信任。
越来越多的倡议正通过汇集专业知识、技术和资源，致力于弥合这一网络安全差距。NetHope通过共享网络安全服务、威胁情报和能力建设，支持人道主义和发展类组织，帮助在高风险环境中保护敏感的受益人数据。
CyberPeace Institute人道主义网络安全中心为非政府组织和公共机构提供无偿的事件响应、取证分析和恢复支持，助力迅速恢复运营，同时通过经验教训加强长期网络安全与韧性。
私营部门的伙伴关系也在做出贡献；例如，联想的“AI促进社会影响实验室”与非营利组织Tech To The Rescue共同发起，为入选的非政府组织提供人工智能工具、培训和专家指导，以建立数字能力、创新能力和运营韧性。
与这些努力相辅相成的是，非政府组织信息共享与分析中心提供一个值得信赖的同侪社区，非营利组织可在其中共享威胁信息、获取量身定制的资源，并共同提升网络防御能力。
有效的网络安全依赖集体行动
加强脆弱行业的网络安全与韧性，需要超越单纯技术的集体行动。在医疗、教育和公民社会领域，资金、技能和能力方面的持续差距，要求采取综合方法，将人员、流程和技术统筹起来，以保护基本服务。
在此背景下，人工智能可在网络安全中发挥重要的赋能作用。若在预防、检测、响应和人才培养中负责任地应用，它可以帮助不堪重负的团队扩展能力，跟上不断演变的威胁。
随着网络不平等加剧，许多资源匮乏的组织仍然无法获得所需的工具、人才和共享服务。
弥合这一差距需要政府、技术提供商、大型机构和公民社会共同承诺，将网络安全视为基础性公共产品，并确保人工智能赋能的防御成果惠及最脆弱的行业。
进一步了解世界经济论坛的“人工智能与网络：赋能防御者”倡议。
