网络安全是世界经济论坛2023年年会(瑞士达沃斯)的一个重要讨论议题。
专家警告称,网络攻击的复杂程度和发生频率都在不断上升。
“这是一种全球性威胁,需要全球性应对。”国际刑警组织秘书长于尔根·斯托克(Jürgen Stock)表示。
随着经济和地缘政治动荡延续到新的一年,专家预测2023年将是网络安全的关键之年。专家表示,其中的发展态势将包括威胁格局的进一步扩大,以及日益复杂的网络攻击。
“一场网络风暴正在酝酿之中。”牛津大学网络安全教授萨迪·克里斯(Sadie Creese)在世界经济论坛2023年年会(瑞士达沃斯)期间接受采访时表示。“这场风暴正在酝酿,我们很难预料它会有多严重。”
网络钓鱼、勒索软件和分布式拒绝服务(DDoS)攻击等网络攻击已经呈上升趋势。美国主要网络安全公司Cloudflare为超过30%的《财富》500强企业提供防护服务,该公司发现,DDoS攻击——即通过向服务器涌入大量流量来扰乱网络或网页——去年同比增长了79%。
“全球安全形势极不稳定。”Cloudflare首席执行官马修·普林斯(Matthew Prince)在年会期间表示。“我认为2023年网络攻击会非常频繁。”
网络安全:一种需要全球共同应对的全球性威胁
人们也普遍担忧,各国政府将加大对破坏性网络行动的支持力度或直接参与其中。其中尤为值得关注的是俄罗斯和朝鲜等国开展的恶意网络活动。
“这是一种全球性威胁,需要全球性应对并加强协调行动。”国际刑事警察组织(国际刑警组织)秘书长于尔根·斯托克在达沃斯表示。“打赢网络犯罪这场战役的关键,当然是携手合作,跨越地缘政治断层线,将其置于优先位置。”

2023年年会恰逢论坛发布《2023年全球网络安全展望》报告。2023年全球网络安全展望。
报告发现,商业领袖对网络威胁的认识较上一年有了显著提升。事实上,91%的受访者认为,在未来两年内,发生影响范围广泛且具有灾难性的网络事件至少有一定可能性。然而,报告总结称,各机构在切实应对网络安全问题方面仍面临重大挑战。
这一担忧尤其集中在能源、公共交通和制造业等关键基础设施领域。美国网络安全评级与分析公司SecurityScorecard近期报告称,48%的关键制造业企业在接受调查的企业中,面临严重网络入侵风险。
“关键制造业领域的漏洞同样没有逃过网络犯罪分子的眼睛。”SecurityScorecard首席执行官亚历山大·扬波利斯基(Aleksandr Yampolskiy)表示。
论坛报告还指出,网络攻击的潜在目标正在增加。如今,攻击目标不仅包括政府机构或大型企业,而且基本涵盖任何处理消费者数据的机构,无论规模大小。
“我们需要认识到,这其实关乎网络韧性。”克里斯表示。“世界上不存在百分之百的安全。关键在于面对不安全状况时的韧性。”
专家表示,消费者也需要在2023年提升网络安全意识。随着汽车、咖啡机等越来越多的日常用品接入互联网,这一需求显得尤为迫切。
随着越来越多的事物接入互联网,风险也随之增加。
马修·普林斯,Cloudflare首席执行官
在威胁格局不断扩大的同时,网络安全防御的范围和复杂程度也在提升。其中包括所谓的零信任网络安全方法,该框架摒弃隐含信任,确保每一位用户(即使是本应身处机构网络内部的人员)在每个环节都经过身份验证和校验。
“对我们而言,真正重要的是将网络安全内置于网络本身之中。”普林斯表示,“如果我们能做到,无需让咖啡机本身具备安全性,您只需确认连接到您家中的网络从一开始就是安全的即可。”
