世界的相互联系和相互依存程度日益加深，政治、技术和国际关系交汇融合，由此带来网络风险。
生成式人工智能将使国家支持的威胁行为者以及其他技术水平较低的威胁行为者能够开展虚假信息活动，可能削弱公众对机构和政府的信任，引发政治和社会动荡，并在盟友之间制造裂痕。
组织必须从地缘政治和技术演进的背景出发评估网络安全。
在一个相互连接、相互依存的世界中，能源、粮食、矿产和原材料等资源的稳定供应及其成本，不再仅取决于物流，还取决于各国的行为、关系和意识形态，以及它们之间的协同作用。
政治、技术和国际关系的交汇融合带来了大量网络风险和不确定性，对组织产生严重影响。让我们来探讨主要的网络风险：
跨境贸易使组织成为重点攻击目标
随着国际贸易的增长，组织成为网络犯罪分子的重要目标。数据泄露的代价日益高昂，修复难度也更大。技术的快速发展也带来了新的挑战。组织未能跟上安全控制措施的发展步伐，传统监测工具也难以检测到更为复杂的恶意软件。
在未来，全球贸易环境的改善可能使最大型企业的增长速度超过其他企业，这些组织将成为极具吸引力的攻击目标。更大的客户群，加上人工智能的发展，将使其能够收集海量的高价值数据，在监管力度不断加强的情况下，这些数据需要更为严格的治理。人工智能工具的广泛使用也将使组织面临更多攻击途径。威胁情报将在识别此类攻击的潜在来源和性质方面发挥极为重要的作用。在国家之间政治紧张局势加剧、网络被武器化的情况下，关键基础设施、金融、银行以及其他基本服务等领域尤其面临风险。
世界经济论坛在网络安全领域开展了哪些工作？
网络安全中心为各方领导人提供可信赖的平台，共同理解不断演变的网络风险及其系统性影响。该中心致力于在日益互联的数字世界中建立理解与信任。
该中心通过促进跨行业合作与洞察共享，帮助合作伙伴增强网络韧性，应对需要集体应对的挑战。
技术反乌托邦新时代的来临
生成式人工智能、大语言模型、机器学习和深度伪造技术的兴起技术将使国家支持的威胁行为者以及其他技术水平较低的威胁行为者能够开展传播虚假信息的活动。这可能削弱公众对机构和政府的信任，引发政治和社会动荡，加剧社会分裂，并在盟友之间制造裂痕。成为虚假内容攻击目标的知名组织，可能面临长期的声誉损害风险。
个人也将成为有针对性的攻击或“为好玩”而发动的攻击的受害者，这些攻击会造成严重的个人损失，在大多数情况下将长期存在且难以挽回。此外，因技术应用而被裁员或受到其他不利影响的部分人员，可能会被诱导参与经济型网络犯罪，在被迫离职之前或之后实施内部威胁行为。组织需要采取进一步的缓解措施，监测和管理内部网络风险，并更加重视以人为本的安全举措。
监管范围扩大是一项代价高昂的干扰，将直接影响组织的盈利底线
尽管互联互通为组织带来了贸易机会，但跨地域的数据流动往往受到相互冲突且频繁变动的法规和立法的约束。跨地域的数据共享还增加了复杂性和法律障碍，影响运营成本和生产效率。在资本性支出和运营性支出预算受到压缩的情况下，硬件和软件资产可能无法维持在可支持的水平。这种技术债务的累积，使组织面临因未修补的安全漏洞或过时硬件而遭受攻击的风险。
business taxes上升也会阻碍组织的招聘计划。由于无法满足候选人日益增长的薪资要求，职位空缺将削弱组织管理安全或应对事件的能力，并增加现有员工职业倦怠的风险。
虽然一些国家已经在实施严格的法规以保护公民权利，但另一些国家可能采取较为宽松的态度，以吸引更多商业活动并支持其自身的地缘政治议程。不同的监管要求将在那些较少关注伦理和后果的国家催生平行的研发市场，使组织在选择经营地点时面临道德抉择。
“splinternet”瓦解执法努力
随着各国加强互联网审查，建立自身的碎片化互联网，并加强国家控制和监控，它们将试图控制本国公民对自由社会的认知，进一步加剧国家之间的分裂。跨境执法本就难以跨越多个司法管辖区开展工作，未来将更加low效。犯罪组织和国家支持的行为者将借机壮大并扩大影响范围，发动更具破坏力、更加频繁的攻击，从事企业间谍活动，并在不必担心被起诉的情况下破坏关键基础设施。任何继续与脱离全球互联网的国家开展贸易的组织，都将被迫适应这样一种环境：与公民的所有沟通都受到政府的严格审查和监控，或者根本不被允许。这还可能意味着需要遵守严格的法规，承担在该国维持实体存在的义务，或需要完全退出该市场。在这样的未来，了解全球执法机构将如何管控碎片化互联网，将是理解网络威胁可能如何演变的关键。
组织应如何为应对这些网络风险做好准备？
组织不仅必须从自身安全的角度，还必须从地缘政治和技术演进的角度评估网络安全。对于考虑拓展海外业务的组织，或在境外拥有重要存在的组织，以下是可考虑实施的安全措施：
• 评估数据的存储位置、其可能受即将出台的法规影响的方式，以及数据能否迁移至其他司法管辖区。
• 考虑与实施网络审查的国家开展贸易所带来的安全和监控影响。
• 在引入新供应商时，确保考虑其原产国。定期对现有供应商进行威胁评估，以了解其威胁系数是否发生变化。以更高的警惕性和频率评估此类合作关系。
• 利用威胁情报加强监测和响应能力。监测海外市场的业务指标和品牌声誉，这有助于及早发现潜在的攻击或问题。
• 从间谍活动场景审视威胁检测能力。提升入侵检测和事件管理能力。
• 培育安全文化，使员工不受虚假信息影响，并在做出任何业务决策时始终牢记安全，尤其是涉及海外业务时。
• 寻求安全和法律顾问，以便就如何应对国际数据法规提供指导。
乌克兰、俄罗斯、台湾、英国、美国及其他地区存在重大政治不确定性，这一点已是众所周知。即使是最微小的事件，也可能削弱国际关系和全球经济。气候变化、自然灾害、经济策略和技术选择等因素，将推动各国走上不同甚至相互冲突的道路。安全团队必须从政治和技术的角度认识这些不断演变的威胁，并主动采取缓解措施，使组织更有能力应对当前的不确定性。
