2023年,世界经济论坛的《全球网络安全展望》强调,接受调查的企业和网络安全负责人中有91%认为,地缘政治不稳定可能在未来两年内引发影响深远的网络事件。
2023年发生了多起重大网络攻击,其中包括一起针对美国国务院的攻击。
世界经济论坛网络安全中心推动全球行动,应对网络安全挑战,提升数字信任。
我们对罪犯的定义正在发生变化。
过去,人们可能会想到一个鬼鬼祟祟的人试图闯入自家院子、偷走财物;而如今这十年里实施犯罪的人则远没有那么容易想象——他们没有面孔、没有固定形态,更可能躲在电脑背后。
网络犯罪是一种真实且日益增长的威胁,论坛的2023年《全球网络安全展望》强调,接受调查的企业和网络安全负责人中有91%认为,地缘政治不稳定可能在未来两年内引发影响深远的网络事件。
论坛如何应对全球网络安全挑战?
网络安全中心为各方领导人提供了一个可信赖的平台,帮助他们厘清不断演变的网络风险及其系统性影响。该中心致力于在日益互联的数字世界中增进理解并建立信任。
通过促进跨行业协作与洞见分享,该中心帮助合作伙伴增强网络韧性,应对需要集体应对的挑战。
网络事件的急剧增加使网络犯罪成为全球领导人议程上的重要议题,世界经济论坛的年度《全球网络安全展望》系列报告为政策制定者提供了应对挑战的关键洞见。
什么是网络犯罪?
网络犯罪是一个宽泛的术语,涵盖数据的损毁或销毁、金钱或个人金融数据被盗、侵占、欺诈、业务中断以及声誉损害。
随着个人生活和企业日益转向线上,网络犯罪分子的机会也在不断增加,他们可以使用的工具也越来越多。
2023年五大关键网络攻击
据《安全杂志》(Security Magazine)统计,每天约有2,220次网络攻击,每年相当于超过80万次攻击。《安全杂志》。以下是2023年规模最大或最受关注的五起事件:
1. 美国国务院记录被盗
黑客入侵了Microsoft Exchange,窃取了数以万计的电子邮件,其中至少6万封邮件取自美国国务院工作人员的Outlook账户。
2. DarkBeam的数据保护漏洞
具有讽刺意味的是,此次泄露事件源于一家数字保护公司,该公司暴露了38亿条记录,使其成为近期规模最大的数据泄露事件之一。这些记录包括用户的电子邮件和密码。
3. 英国皇家邮政勒索软件攻击
英国皇家邮政在2023年初遭遇勒索软件网络攻击,导致其国际邮件服务中断。黑客索要8,000万美元赎金,此次攻击影响了11,500家邮局网点,使其无法处理国际包裹。
4. MOVEit数据窃取事件
网络犯罪团伙利用了Progress Software的MOVEit文件传输软件中的漏洞,并借此窃取MOVEit数据库中的数据。据信有超过2,000家机构受到影响,估计超过6,000万人的数据可能已遭泄露。
5. 印度尼西亚护照记录被盗
3,400万名印度尼西亚公民的护照记录被盗,窃取者来自印度尼西亚移民总局,行为人是一名名为Bjorka的黑客活动人士,其目的是在暗网上出售这些数据。由于被盗数据包括全名、性别、护照号码和出生日期,该国目前正为诈骗和身份欺诈做好准备。
这些案例让人们对风险及其利害关系有所了解,也凸显出我们应当严肃对待全球每天发生的数以千计的数据泄露和网络攻击事件。
我们如何预防网络犯罪?
要预防和减轻网络攻击的影响,组织内部的沟通与安全文化至关重要,据英国政府一份报告称。此外,制定正式的网络安全战略、定期进行延伸至供应链的风险评估,以及建立健全的事件响应计划和培训,同样重要。
网络安全中心隶属于世界经济论坛,推动全球行动以应对这些挑战并提升数字信任。作为其中的一部分,该中心与合作伙伴合作,识别新出现的威胁,并提供免费且全球可获取的培训。





