网络犯罪分子与网络安全防御者在网络空间展开较量。防御者如何才能获胜

• 网络犯罪生态系统的范围和复杂程度正在迅速扩大。

• 在世界经济论坛2024年达沃斯年会上，网络安全专家详细阐述了网络防御者如何提升能力。

• “这是一个全球性问题，需要全球协调一致的应对，”国际刑警组织秘书长于尔根·施托克在达沃斯表示。

专家表示，产业界、政府和执法机构正在竞相跟上庞大的网络犯罪生态系统的步伐，因为网络犯罪分子和恶意行为者日益利用数字经济。

“全球执法界正在努力应对数量庞大的网络相关犯罪，”国际刑警组织秘书长于尔根·施托克在瑞士达沃斯举行的世界经济论坛2024年年会期间表示。“犯罪统计数据只朝一个方向发展，那就是上升。在世界许多地区，犯罪数量正在急剧上升。”

新冠疫情期间，网络犯罪显著增加。据一项2020年国际刑警组织调查显示，新冠疫情爆发后，网络诈骗和网络钓鱼事件增加了54%，恶意域名注册量增长了22%。网络犯罪分子使用勒索软件和分布式拒绝服务（DDoS）攻击的情况也大幅增加。

大规模且复杂的网络犯罪至今仍在持续发生。2023年10月，谷歌宣布已拦截了有记录以来规模最大的DDoS攻击，该攻击的峰值达到每秒3.98亿次网页请求。

“从很多方面来看，坏人的组织性比好人更强，”保险公司Marsh McLennan总裁兼首席执行官约翰·道尔在达沃斯补充道。

近几个月来，网络犯罪的目标涵盖范围广泛，从英国图书馆到澳大利亚的港口，网络犯罪也让目标企业和组织付出的代价越来越高。去年全球数据泄露的平均成本达到445万美元，数据来源为IBM的最新研究，这是有记录以来的最高水平。

安全设计与合作

在达沃斯，来自私营部门、执法机构和学术界的网络安全专家详细阐述了网络防御者如何提升预防和打击网络犯罪的能力。

专家认为，所谓的“安全设计”（security by design）是增强网络韧性的关键。安全设计的概念是指从最初的开发阶段就将网络安全协议纳入软件和硬件产品。这种方法使安全保障措施能够嵌入每个运行阶段，并降低产品在开发和投入使用过程中出现网络安全漏洞的可能性。

“对于数字公共基础设施而言，这已成为当务之急，”印度非营利技术组织NASSCOM总裁黛比·戈什谈及安全设计时表示。“你必须增强韧性，因为总会有某个时刻会出现漏洞，总会有攻击发生。”

专家指出，加强合作对打击网络犯罪同样至关重要，因为网络犯罪本质上在很大程度上无视国界。

国际社会需要“开始思考我们可以建立哪些流程，以确保能够相互支持，共同保护彼此的公共基础设施，”牛津大学网络安全教授萨迪·克里斯在达沃斯表示。

12月，美国和欧洲的网络安全机构确实加强了协调，签署了一项新的工作安排。欧盟网络安全局（ENISA）与美国网络安全和基础设施安全局（CISA）达成的协议，涉及交流最佳实践和能力建设措施，并加强对关键基础设施系统保护的协调。

欧盟外交与安全政策高级代表约瑟普·博雷利在一份声明中表示，这一加强的合作“加强了跨大西洋合作，以及我们共同应对当前全球面临的日益严峻的网络安全威胁的集体韧性”。

达沃斯 AM24 论坛——网络防御者如何才能取胜？——原文

45:58

私营部门的网络不平等

政府和执法机构表示，企业在遏制网络犯罪方面也发挥着关键作用。

“我们需要私营部门的支持，以构建有效的全球体系，因为仅靠国家或区域层面无法解决这一问题，”施托克表示。“我们都知道这是一个全球性问题，需要全球协调一致的应对。”

多年来，专家一直敦促企业制定更加连贯的网络战略并投资于网络安全。然而，高昂的成本以及工具和专业知识的匮乏，继续限制着许多组织提升网络韧性的能力，尤其是中小企业（SMEs）的能力。

事实上，世界经济论坛的《2024年全球网络安全展望》发现，2023年，维持最低可行网络韧性的组织数量下降了30%，其中中小企业占降幅的大部分。“尽管中小企业在许多国家的生态系统中占大多数，但却受到这种不平等的不成比例影响，”该报告指出。

尽管如此，论坛报告指出，私营部门领导层的网络安全意识有所提升。“如今，董事会层面的领导者具有更广泛的意识，”软件公司Splunk Inc总裁兼首席执行官加里·斯蒂尔在达沃斯补充道。“坦率地说，这相较于五年前已是巨大的进步。”

人工智能的影响

人工智能（AI）的快速发展也正在影响犯罪分子与网络防御者之间的网络军备竞赛，双方都在越来越多地使用AI技术来提升能力。

例如，网络犯罪分子正利用AI使网络钓鱼攻击在视觉和语言上更具迷惑性，而IT专业人员和执法机构则利用AI系统构建新的防御手段、检测异常并分析风险。

此外，专家表示，未来几年，AI在网络犯罪和网络安全领域的应用只会增加。正如论坛的《2024年全球网络安全展望》所指出的，“随着组织争相采用生成式AI等新技术，需要对这些技术对其网络韧性态势的近期、中期和长期影响有基本的了解。”