据预计，网络犯罪的年均成本将从2022年的8.4万亿美元增至2027年的23万亿美元以上。
与全球其他地区相比，亚太地区的网络攻击数量正大幅增长。
我们概述了亚太地区为何成为攻击目标，以及可采取哪些措施预防网络犯罪。
网络威胁格局的演变速度之快，恶意软件的普及化、网络犯罪团伙的动员与组织化、地缘政治冲突以及经济不确定性相互叠加，共同为威胁行为者创造了蓬勃发展的理想环境。据美国联邦调查局（FBI）和国际货币基金组织（IMF）数据，网络犯罪的年均成本预计将从2022年的8.4万亿美元飙升至2027年的23万亿美元以上。
在亚太地区，这一产业性冲击的表现尤为突出。该地区已成为网络犯罪事件的新“重灾区”。据Check Point Research的一份报告显示，2023年第一季度，亚太地区每周网络攻击量的同比增幅居全球之首，平均每个组织遭受1,835次攻击。相比之下，全球每周平均攻击次数为1,248次。这一令人担忧的趋势引发了人们对其背后原因的关注，也引发了对该地区应采取何种措施应对日益严峻的网络威胁的思考。
为什么亚太地区的网络犯罪激增？
复杂攻击数量的增加 该地区的攻击事件日益增多，令人高度担忧，热门的“3CX电话服务应用程序”就是一例，该应用在一次供应链攻击中被植入木马。恶意软件的普及化也正在全面推进，已有记录显示，威胁行为者利用ChatGPT生成代码，帮助技术水平较低的行为者轻松发起网络攻击。
是什么推动了攻击数量和复杂程度的双重上升？若考虑该地区为何成为网络犯罪的温床，则有以下几个因素在起作用：
数字化转型加速：亚太地区经历了快速的数字化转型，尤其是在疫情期间及之后。许多组织匆忙采用新技术和数字平台，往往未能充分加以安全防护，从而留下了易被利用的漏洞。数字化程度的提高扩大了网络犯罪分子的攻击面。
新一代用户：亚太地区的“TikTok和Facebook一代”高度依赖移动设备和协作工具，以至于他们对点击可疑链接或在网上分享敏感信息所带来的风险已变得麻木。他们的网络使用习惯使其更易受到社会工程攻击和网络钓鱼企图的侵害。
混合办公模式：远程办公与办公室办公相结合的混合型劳动力模式日益普及，给网络安全团队带来了新的挑战。向远程办公的转变增加了对数字通信和协作工具的依赖，使组织面临新的安全风险，因为网络犯罪分子会利用远程访问系统以及家庭中未加防护的接入点中的漏洞。
协作难题：协作平台的激增为网络犯罪分子带来了新的攻击面。视频会议、云存储和文件共享平台等工具的使用日益增多，已成为潜在安全漏洞滋生的温床，威胁行为者利用薄弱的安全设置、未打补丁的软件以及毫无戒备的用户，非法获取敏感数据。
制造业需求旺盛：亚太地区，尤其是台湾、中国大陆、越南等国家和地区，在半导体和制造业领域发挥着重要作用。制造业的经济重要性及其所持有的知识产权，使其成为网络间谍活动和知识产权盗窃的诱人目标。
世界经济论坛在网络安全领域开展了哪些工作？
网络安全中心提供了一个值得信赖的平台，让各方领导者齐聚一堂，共同厘清不断演变的网络风险及其系统性影响。该中心致力于在日益互联的数字世界中增进理解并建立信任。
通过促进跨部门合作与洞见共享，该中心帮助合作伙伴增强网络韧性，应对需要集体应对的挑战。
可以采取哪些措施预防网络犯罪？
现在必须采取措施，防止亚太地区成为网络威胁活动的高发温床，具体包括：
提高公共部门与私营部门的协作水平：加强组织、政府和网络安全机构之间的情报共享，有助于预防攻击并主动应对新出现的威胁。这种协作方式有助于及时传播威胁情报，使各组织能够强化自身防御。
设立国家工作组——借鉴新加坡等国家的做法，设立专门聚焦网络安全的工作组，有助于协调各方努力、分享最佳实践，并制定全面战略，以有效打击网络犯罪。
加强宣传与教育：政府、银行和企业应投入资金开展宣传活动，教育公众和员工了解网络犯罪的风险。新加坡就是例子，其与私营电商零售商Shopee以及连锁超市NTUC Fairprice合作开展了“宁可小心，不可大意”活动，并陆续推出教学视频、全国电视广告，以及在大多数公交站张贴的海报。通过推广网络安全意识，并就如何识别和应对潜在威胁提供指导，个人能够变得更加警惕，并更有能力保护自身及所在组织。
完善国家法规：亚太国家应考虑实施健全且标准化的网络安全法规，以确保保护措施的一致性。借鉴澳大利亚和新加坡等成功范例，这些法规可以设定最低安全标准、鼓励定期评估，并对不合规行为设定处罚。通过建立以网络安全为核心的监管框架，亚太国家能够促使组织重视安全措施并采用最佳实践。
加强网络安全领导力：亚太地区的组织应着力完善网络安全领导和治理架构，任命具备网络安全专业知识的合格人才担任高管职务并进入董事会。通过在最高决策层面重视网络安全，组织可以培育问责文化，确保安全措施得到应有的重视。组织需要具备充分授权和明确职责的首席信息安全官（CISO）来领导工作，以“情报驱动、预防为先的网络安全方法”应对网络战场的新前沿。
与国际伙伴开展合作：网络犯罪没有国界，亚太国家与国际伙伴合作应对网络威胁至关重要。通过共享信息、资源和专业知识，各国可以共同增强防御能力，并降低可能从不同司法管辖区实施犯罪的网络犯罪分子所带来的风险。
持续投入网络安全：亚太地区的组织必须为网络安全举措配置充足的资源。这包括投资于可靠的安全解决方案、定期更新和修补系统，以及开展全面的安全审计，以便领先于不断演变的威胁，并降低遭受攻击的脆弱性。
必须认识到，要使亚太地区从攻击最为密集的地区转变过来，需要多方协同推进一种多层面的方法，涵盖协作、宣传、监管和持续改进。通过落实这些措施并培育重视网络安全的文化，亚太地区能够增强抵御网络犯罪分子的韧性，保护其数字基础设施、企业和个人免受日益严峻的威胁，并降低风险，从而确保其作为数字时代未来领导者的地位。
