交通运输在连接全球经济体方面发挥着至关重要的作用，航空、海运、公路和铁路等运输方式促进了全球贸易和经济活动。
交通运输生态系统遭到破坏（包括受到网络攻击）可能对组织乃至整个经济体造成深远影响。
世界经济论坛正汇聚整个生态系统的参与者，通过协作提升网络韧性，具体将通过交通运输和供应链生态系统网络韧性倡议实现。该倡议于2024年在纽约举行的行业战略会议上启动。
交通运输网络在连接全球经济体方面发挥着关键作用。航空、海运、公路和铁路等多种运输方式构成重要纽带，促进全球贸易和经济活动。
交通运输生态系统遭到破坏可能对组织乃至整个经济体造成深远影响。近期发生的事件虽与网络安全事件无关，却说明了这一点：胡塞武装袭击红海船只，阻碍了经苏伊士运河的海上交通。
这导致全球贸易下降了1.3%；由于船只被迫改道，每个标准箱（TEU）的二氧化碳（CO₂）排放量还可能增加31%至575%。
交通运输和供应链生态系统日益数字化、自动化
在人工智能、云计算和物联网（IoT）等技术的推动下，交通运输生态系统正在迅速实现数字化和自动化。
略多于80%的交通运输业领袖表示，自2020年以来，他们增加了技术投资；对于供应链数字化程度较高的企业，这使运营成本降低了20%。预计贸易生态系统的数字化到2025年将在七国集团国家释放9万亿美元的价值。
这些发展对行业而言前景十分可观，但交通运输生态系统快速数字化也带来了较高的网络风险。仅在海运业，过去一年中，遭受网络攻击后支付赎金的组织数量就增加了467%。
根据IBM开展的研究，交通运输领域发生的单起数据泄露事件，给相关组织造成的平均损失为418万美元。互联程度不断提高以及对数字技术依赖加深，增加了遭受网络威胁的风险。
交通运输和供应链生态系统依赖老旧的信息技术（IT）与运营技术（OT）基础设施，并依赖关键的利基供应商，这已成为一项重大挑战，使加强网络韧性的工作更加复杂。
2023年7月，日本名古屋港遭遇勒索软件攻击，凸显了网络攻击对交通运输生态系统的深远影响。此次攻击导致港口暂停运营两天，扰乱了日本总贸易额的10%——日本是全球第四大经济体。
同样，2023年11月中旬，澳大利亚DP World旗下四个主要港口码头因网络攻击而不得不暂停运营三天。这导致积压超过30,000个集装箱，延误时间最长达10天。
此外，网络攻击不仅可能扰乱运营，还会带来重大的安全和环境风险。相关事件包括2017年针对沙特一家石化厂的网络攻击，攻击者意图引发爆炸；以及2020年针对美国一家水处理设施的网络攻击，黑客曾试图污染供水。
以生态系统整体方式建设网络韧性
面对这些挑战，交通运输、物流和供应链网络结构复杂，令网络安全行动更加困难。这种复杂性源于高度碎片化的格局，而参与者的多样性又使情况雪上加霜；各参与者的数字化和网络安全成熟度各不相同。
此外，对老旧IT和OT基础设施的依赖，以及对不同运输方式和基础设施要素之间复杂互联关系了解有限，都给风险管理和网络安全措施的实施带来了重大挑战。
对第三方服务商（包括利基供应商）的高度依赖进一步加剧了这一挑战，使交通运输业参与者面临全球连锁影响的风险。例如，目前大多数现代货船由低速二冲程柴油发动机驱动。
如果针对这些主要参与者的少数利基供应商发动攻击，可能会对整个行业造成严重后果。由于海运承载着约90%的贸易货物，这进而会导致全球供应链中断。
尽管针对交通运输生态系统特定环节的网络安全倡议不断涌现，但仍有必要汇聚贯穿交通运输、供应链和物流服务全流程的各行业参与者，共同应对系统层面的网络韧性问题。
在航空业，国际航空运输协会（IATA）和国际机场协会（ACI）等组织在制定行业标准、推动网络安全法规、方法和风险管理的协调统一方面发挥了关键作用。不过，这些工作大多仍局限于各自行业。
在交通运输生态系统中建设网络韧性
要有效应对网络风险并增强高度互联的交通运输系统的韧性，采取协作且覆盖整个生态系统的方法至关重要。
这种方法应涵盖航空、海运、公路和铁路等所有运输方式，并纳入经纪商、供应商、技术服务商、主要协会、监管机构和执法机构等关键利益相关方，从而更深入地了解如何在多元化的全球交通运输和供应链网络中建设网络韧性。
认识到交通运输和物流领域需要凝聚合力，世界经济论坛正汇聚整个生态系统的参与者，通过协作提升网络韧性。交通运输和供应链生态系统网络韧性倡议于上月在纽约举行的2024年行业战略会议上启动，汇集了来自公共和私营组织的关键利益相关方。
世界经济论坛如何助力建设具有韧性的供应链？
先进制造与供应链中心汇聚企业、政府和民间社会领袖，共同理解重塑制造业和全球价值链的变革。该中心提供一个可信赖的平台，帮助各方在日益复杂的全球经济中探讨韧性、可持续性和竞争力。
通过促进跨行业和跨地区的协作与相互理解，该中心帮助合作伙伴找到切实可行的路径，共同适应变化、推动创新并增强供应链实力。
为推动网络韧性取得实际成效，该倡议旨在制定一份行动指南，阐明交通运输和物流领域的网络安全基础，梳理现有依赖关系、风险与机遇，并评估其系统性影响。
此外，参与各方还将致力于制定关键指导原则，以增强网络韧性，支持中小型参与者采用有效的网络安全措施，并推动整个行业承担集体责任。
通过展示最佳实践和应用案例，这份行动指南可成为各类行业利益相关方的重要资源，服务对象从跨国企业到中小企业，促进协作与知识共享，确保全球交通运输和供应链生态系统具备更强的网络韧性。
