根据世界经济论坛的《2025年全球网络安全展望》，对复杂供应链的依赖日益加深，正使网络安全格局更加不确定、难以预测。
去年发生了历史上规模最大的IT中断事件，凸显了保障网络安全生态系统的重要性
已识别出五大关键风险因素，它们源于供应链相互依赖，并促使网络安全格局日益复杂。
在其《2025年全球网络安全展望》中，世界经济论坛指出，供应链相互依赖是2025年网络空间复杂性日益增加的主要因素。供应链漏洞被列为生态系统中的首要网络风险，是54%大型组织实现网络韧性的首要障碍。
五大核心因素导致了供应链相互依赖所带来的复杂性和风险。
1. 网络不平等
生态系统的韧性往往取决于其最薄弱的环节。论坛的报告显示，尽管大型组织的网络韧性在2024年有所提升，但较小型组织仍承受着不平等的压力，其中35%的小型组织表示其网络韧性不足。
为确保网络生态系统具备韧性，必须确保较小型组织不会因资源匮乏而在满足安全标准方面落后于规模更大的同行。中小企业必须将网络安全视为一个业务问题，并做出战略性选择以增强自身韧性。此外，政府政策与行业合作有助于缩小技能差距，并推动网络安全教育与意识提升。通过支持较小型组织满足安全标准，规模更大、资源更丰富的组织可以增强整个网络的安全性，从而打造更具韧性的网络生态系统。
2. 供应链可见性有限
随着供应链不断扩展，组织越来越难以全面掌握供应商的安全成熟度。不断扩大的攻击面和系统相互依赖，进一步放大了潜在攻击和损害的范围。
此外，对供应商执行安全标准也日益困难。论坛的报告显示，首席信息安全官（CISO）认为，有效实施网络监管的主要挑战在于确保第三方合规。尽管受严格监管的行业在提升供应商可见性方面取得了进展，但监管较少的行业目前仍缺乏相应激励，使生态系统日益脆弱。
3. 第三方引入的软件漏洞
在当今相互连接的网络安全格局中，软件供应链相互依赖的复杂性十分突出。随着供应链不断扩展，新的实体往往会引入漏洞，尤其是在难以核实第三方合规性或使用开源代码的情况下。
人工智能（AI）的快速普及加剧了这一复杂性，仅有37%的组织设有在部署前评估AI工具安全性的流程。这种保障措施的缺失（尤其是在69%的小型组织中）揭示了更广泛的威胁格局，因为它不仅可能将漏洞引入单个IT资产，还可能将其引入整个生态系统。
欧盟《人工智能法案》等法规旨在加强AI安全，但组织必须采取积极主动的方式来建设韧性。毕马威《2024年全球科技报告》强调，需要建立一个全面框架，以在整个AI生命周期中建立可信赖的保障措施。该框架的关键要素包括安全编码实践、代码审查和测试，以防范后门攻击、数据投毒和模型规避等风险。
4. 对关键服务提供商的依赖
对少数关键服务提供商的依赖，在供应链中引入了系统性故障点。这些提供商的漏洞不仅会影响其直接客户，还会波及依赖它们的数千家组织及后续供应链。云服务提供商便是这一风险的典型例子，因为其主导地位意味着任何中断都可能在众多供应链和生态系统中层层蔓延。
虽然服务提供商应负责安全的软件开发，但论坛的报告强调，首席信息安全官和组织必须建立韧性，以减轻相互依赖带来的风险。由较小型、相互连接的服务构成的现代IT架构，使人们难以全面理解所有依赖关系以及故障或中断可能产生的影响。
毕马威强调有效业务连续性规划的重要性，以预防、应对运营中断并从中恢复，确保关键职能和核心创收流程得以持续运行。首席信息官必须构建具有韧性的技术架构和IT运营模式，以应对意外的业务挑战并维持流程完整性。这些措施对于减轻因依赖关键服务提供商和第三方而产生的风险至关重要，并可通过提升互联系统和服务的稳定性与可靠性，降低网络空间的复杂性。
论坛如何应对全球网络安全挑战？
网络安全中心提供了一个可信平台，让各方领袖齐聚一堂，共同理解不断演变的网络风险及其系统性影响。该中心致力于在日益互联的数字世界中建立理解与信任。
通过促进跨行业合作与洞见共享，该中心帮助合作伙伴增强网络韧性，应对需要集体应对的挑战。
5. 地缘政治对供应链的影响
网络风险日益受到地缘政治因素的影响，攻击往往跨越国界。论坛的报告发现，近60%的组织其网络战略受到地缘政治紧张局势的影响，其中16%的组织更换了供应商。
全球供应链因地缘政治紧张局势面临重大扰动，主要表现为限制获取熟练劳动力、关键材料和先进技术。贸易壁垒和不断变化的联盟关系导致延误和短缺，在依赖复杂互联网络的行业中尤为明显。这些扰动会减缓生产、阻碍创新，并加剧全球范围内的脆弱性。
网络入侵所使用的工具也受到地缘政治紧张局势的影响。局势紧张加剧了网络犯罪，低层级犯罪分子迅速采用遗留的战争武器。这不仅因地缘政治行为体和紧张局势的影响，也因网络犯罪分子使用高性能武器，而加剧了对全球供应链的威胁及其复杂性。
保障供应链安全
组织必须主动应对供应链相互依赖所产生的复杂性和风险。在网络风险日益增长的时代，优先提升供应链可见性，将使组织更好地保护其数字基础设施和数字资产，并通过威胁检测和事件响应等能力的提升来实现这一目标。这种积极主动的方式对于管理网络空间的复杂性至关重要。
增强韧性不仅涉及保护自身系统，还包括支持供应链中规模较小的合作伙伴。有效的业务连续性规划、稳健的IT资产管理以及遵守监管标准都是必不可少的。通过促进合作并投资网络安全教育，组织可以提升整个生态系统的整体安全性。这种积极主动的方式将减轻脆弱性、降低中断影响，并为所有利益相关方确保稳定可靠的网络空间。
