疫情为网络犯罪分子创造了一系列新的机会。
从远程办公到网络钓鱼诈骗，我们需要全面重新思考网络安全方法。
以下是我们应重点关注的三个领域。
在网络安全方面，恐惧和紧迫感是利用人性最有力的手段之一，这一点在新冠疫情最初几天表现得十分明显。
这一切始于三月，与新冠疫情紧急状态相关的诈骗和网络钓鱼活动随之出现，例如冒充世界卫生组织等权威机构以及其他全球和政府机构等权威人士。疫情初期也清楚地表明，若家庭用户和远程工作人员的防护准备不足，便可能招致反噬。
疫情无疑改变了世界，网络安全也不例外。回顾后疫情时代的过去三个月，有三个具体亮点值得关注。
后疫情时代的挑战
封锁期间，人们在家上网时间远超以往。我们的数据显示，三月至五月间，普通家庭的网络使用量增长了20%。这本应意味着产生网络流量的实体随之增加，但令人意外的是，新出现在终端用户家中的设备数量却下降了近50%，原因是用户停止购买不必要的设备。公众行为、隔离检疫建议，以及邮政业务的暂停或放缓，共同加剧了这一整体下降（见下图）。
企业和中小型企业（SME）不得不迅速调整业务流程，以适应全面远程办公的新常态。企业通常将服务的不间断交付置于远程工作空间和设备安全之上，这意味着人们在居家办公时，只能依靠面向消费者的解决方案进行防护（或根本没有防护）。
传统上，通过虚拟专用网络（VPN）远程访问企业资源通常会采取更严格的远程访问政策；然而，向远程办公的转变导致VPN访问政策趋于宽松，由此产生的安全风险间接危及企业网络。
尽管新设备增长已经放缓，但最新数据显示，其数量已几乎恢复到此前的水平。家庭网络中物联网（IoT）设备数量不断增加，且安全防护不足，可能为外部人员入侵创造机会。当多样化的家庭环境、宽松的安全政策、共享的Wi-Fi密码、物联网设备，以及为确保业务持续运行而快速搭建的基础设施叠加在一起时，任何单一的漏洞或配置失误都可能为恶意行为者打开大门。
利用设备或用户作为跳板，以便接触企业网络中更有价值的资产的新一轮更复杂恶意软件，是后疫情时代最大的潜在威胁之一。对于策划针对特定目标发动攻击的高级持续性威胁（APT）或工业间谍行为者而言，这种局面也非常有利。在列举未来问题的同时，还需注意，确保家庭网络安全，同时又让普通家庭用户的网络保持分段和透明，是一项至关重要的挑战。
人工智能：缩小实时情报与被动式威胁情报之间的差距
尽管众多防护方案已被证明在应对已知攻击向量和威胁的某些情形下行之有效，但最大的挑战之一在于应对未知风险。人工智能是可用于缩小基于知识的威胁检测与防护和未知或快速变化威胁之间差距的手段之一。虽然已收集的情报和知识通常是防护方面无可争议的事实依据，但它们目前大多只能说明已知情况：某一威胁已经发生（现在或此前），并说明应如何防范。
在快速变化的疫情及后疫情环境中，人工智能的一个应用实例，是识别那些与恐惧等常见诱因相关、怀有非法意图的未分类或未标注网站。据MarkMonitor称，已注册的新冠相关域名超过10万个。我们对用户在50天内访问的未分类网站进行的人工智能分析显示，20%至35%的网站内容虽不直接具有危险性，但至少具有误导性，或显示出可能存在的非法意图迹象。
威胁情报是确认威胁行为者恶意性的依据，而人工智能的应用则能够在行为者被知识库识别或登记之前，预见其潜在的恶意性。虽然目前已有某些明确界定的政策（例如最小权限原则），此方面的问题可能很少甚至没有。然而，在远程办公的权利与规则相互交织的世界中，或者至少在确保风险确实存在（而不仅限于灾难恢复演练）的情况下，人工智能具有强大的能力，可以克服并协助解决众多挑战。
世界经济论坛在网络安全领域做了哪些工作
网络安全中心为领导者提供了一个可信赖的平台，使其齐聚一堂，共同理解不断演变的网络风险及其系统性影响。该中心致力于在日益互联的数字世界中建立理解与信任。
通过促进跨行业合作与洞察分享，该中心帮助合作伙伴增强网络韧性，并应对需要集体应对的挑战。
新兴威胁中的后疫情趋势
过去几个月，网络安全界观察到大量以新冠主题为诱饵，或将其作为掩盖恶意活动、使其难以被轻易识别和检测的攻击向量。因此，随着部分国家的新冠感染人数似乎已开始下降，最常见的攻击模式发生变化是不可避免的。然而，这些变化似乎并非源于试图快速、轻松地利用疫情主题的企图（如疫情之初，威胁行为者迅速发起诈骗活动那样），而是源于在精心选择的时机开展的复杂且精心策划的活动。
网络安全界近来注意到，出现了大量模仿信息类应用程序的企图，恶意活动可能隐藏在看似正常的感染地图或虚构的“感染雷达”之下。换言之，此类应用充当了用户设备中的远程访问木马（RAT）。一旦远程访问木马安装在设备上，威胁行为者不仅能够获取并操纵敏感数据，还可以开展一系列间谍活动。尽管此类攻击活动已在全球范围内被观察到，但似乎只有在特定地区，且仅当该地区出现新一轮新冠感染激增时，此类攻击的企图才会增加。换言之，威胁活动与感染人数及公众对疫情的认知直接相关——当人们更加焦虑时，威胁行为者便会加大对新冠主题的利用。
预计只要新冠病毒在至少一个地区已被消灭（作为一种流行病），并且在公众对其构成的威胁不再那么焦虑之前，我们很可能仍会看到各种利用新冠作为掩护实施恶意活动的、更为复杂的网络威胁。
