本文于2020年4月2日更新。
应对新冠疫情需要确保重要服务、网络和能力的安全。
然而，包括世界卫生组织在内的各机构近期遭受的网络攻击表明，已做好准备的机构与未做好准备的机构之间存在网络贫富差距。
解决方案包括采用新一代技术，并注重技能发展。
重要服务、网络和国家能力必须持续不间断运行，这一需求从未如此迫切。全球应对新冠疫情的努力前所未有，正在考验我们沟通、理解局势并作出适当反应的能力极限。
近期披露的Zoom平台存在两个重大安全漏洞。Zoom是一款免费视频会议工具，由于疫情，目前已有数百万家庭用户在使用，这只是一个例子，说明网络犯罪分子如何利用危机，并显示出在网络上安全的人与不安全的人之间的网络贫富差距正在扩大。
另一个例子是，世界卫生组织（WHO）作为全球应对工作的重要组成部分，据广泛报道，曾在全球应对工作至关重要、且是我们集体韧性关键组成部分的时刻遭受恶意网络攻击。
在危机期间，维护我们社会结构背后的数字基础设施尤为重要。然而，目前全球都面临着暴露于网络安全贫富差距的风险：在我们共同依赖的关键行业和服务中，基本的安全能力、技能和服务的价格已超出需要者的承受范围。
世界经济论坛就冠状病毒疫情采取了哪些行动？
网络贫富差距
对世界卫生组织的攻击只是严重影响关键服务的网络活动激增的一个例子。在捷克共和国，一家新冠病毒检测医院遭到网络攻击，导致其系统离线，所有患者被迫转移，并在关键时刻扰乱了检测工作。据称，网络犯罪分子最近还对美国卫生与公众服务部发动了攻击，试图拖慢其应对工作。
在当前对数字服务、基础设施和可靠信息前所未有的依赖之下，网络安全从未如此重要。尽管大多数社会成员将疫情视为集体行动的时期，犯罪分子却冒充世界卫生组织和美国疾病控制与预防中心（CDC）发起鱼叉式网络钓鱼攻击，最终利用疫情背景传播恶意软件和勒索软件，并设立欺诈网站，诱骗那些一心想帮助他人的用户。
过去十年间，安全领域遵循一项主要原则：投入越多者防护越好。然而，在医疗保健、零售和地方政府服务等领域，过去几周的情况表明，市场无法满足危机时期建设集体韧性的需要。
尽管全球网络安全支出已超过每年1000亿美元，数据泄露和服务中断仍是日常现实。市场未能实现网络安全的商品化，脆弱企业正在为此付出代价。医疗保健行业尤其脆弱，据CrowdStrike报告，该行业遭受的有针对性的入侵数量超过国防、航空航天和制造业。
随着采购安全系统和控制措施的成本不断上升，而正确管理和实施这些系统所需的技能供给短缺，医疗保健、社会福利领域或支撑它们的复杂供应链生态系统中最需要保护的网络，很可能在根本上仍无法有效应对网络攻击威胁。
各级领导层可通过三种方式应对这一网络贫富差距：
1. 激励采用新一代防御手段。
现在正是充分发挥第四次工业革命潜力的时候，应扩大先进安全自动化能力的应用，包括机器学习和人工智能。这包括能够处理复杂安全工作流程、共享情报和对对手行为的了解，并能在机器速度下完全无需人工干预即可应对潜在风险的智能自动化。这将使我们能够扩大集体应对能力，并大幅降低安全成本，使其更易获取。
已在此次危机期间提供免费网络安全解决方案的公司，将能够利用新的自动化经济，以及更便宜、更快速、更具可扩展性的产品，使供应链中范围广得多的客户（包括物流、运输和制造业）获得关键能力和服务。
在上游，自动化已在扩大应对网络威胁的工作规模方面发挥关键作用。英国的“主动网络防御”计划以及微软近期对Necurs僵尸网络的查封行动等举措在战略层面运作，旨在自动关闭或拦截数以万计的恶意网站和鱼叉式网络钓鱼攻击，使其在被利用之前就被消除，同时所有下游用户都将从中获得更强的保护。
2. 加快技能发展。
全球网络技能缺口正在扩大，已达400万人，脆弱行业正远远落后。英国国家医疗服务体系（NHS）受到“想哭勒索”（WannaCry）病毒爆发的影响后，后续调查显示，英国一些最大的医疗信托机构“没有任何”具备资质的网络安全专业人员。
解决网络贫富差距需要大胆的领导力。领导者推动新技术和创新的采用并体现其价值，采纳正确的治理模式，并在整个商业生态系统中部署战略。在医疗保健等关键行业，医院的运营利润率较低，往往处于亏损状态，而首席信息安全官的平均薪酬现已超过20万美元。为解决这一问题，我们需要激励并加速培养更庞大的人才库和新生态系统，因为这些技能将成为未来危机中潜在的关键工作人员未来危机。
这一未来领导力将通过新颖的举措来培养，例如大西洋理事会的“网络9/12挑战赛”。这是一项全球性竞赛，已激励欧洲、美国和澳大利亚的数百名年轻人投身网络政策，并在网络安全及更广泛的生态系统中担任领导职务。若行业要创建新的大众市场商业模式，而非仅提供精品服务，制定培养领导者的未来框架将至关重要。
3. 解决市场失衡问题。
战略性问题之一，将是市场如何自我调整以弥合网络贫富差距，而我们可以从医疗保健行业中获得启发。
二战结束后，英国迅速建立了国家医疗服务体系。其富有远见的创始人安奈林·贝文（Aneurin Bevan）概括了其基本理念，即富人与穷人之间的平衡——“令人满意的医疗服务的本质在于，富人与穷人受到同等对待，贫困不是一种残疾，财富也不享有优待。”
冠状病毒不会因被感染者的财富而有所区别，网络攻击也是如此。只有通过共同努力，社会才能找到遏制其传播并减少其影响的方法。或许需要一个网络版的国家医疗服务体系，来调整产业优先级，以实现集体利益，并确保正如贝文所言：疾病不应成为对人们施以惩罚的理由，其成本也不应由社区承担。
世界各国政府已经在着手解决这些失衡问题。英国数字、文化、媒体和体育部允许慈善机构和培训公司等组织申请最高10万英镑的拨款，以便在最需要的领域更快地扩大技能培训规模，但我们现在需要研究如何在全球范围内推行这些举措。
网络空间的完整性是我们集体韧性的关键要素，在当前疫情等紧急危机时期尤其令人深感担忧。因此，安全是一项基本需求，领导者需要应对这一需求，以弥合网络上“有”与“无”之间的差距。这对第四次工业革命的未来以及我们所生活的社会结构的福祉至关重要。
