2022年1月11日，世界經(jīng)濟論壇（達沃斯論壇）發(fā)布了《2022年全球風(fēng)險報告》。報告?zhèn)戎赜诹餍胁『蜌夂虻乳L期風(fēng)險，而短期風(fēng)險則側(cè)重于社會分歧、生存危機和心理健康惡化等。其中，報告再次提到了網(wǎng)絡(luò)安全風(fēng)險，雖然這種風(fēng)險沒有被命名為長期風(fēng)險，但從世界構(gòu)成來看，網(wǎng)絡(luò)安全風(fēng)險始終伴隨現(xiàn)代信息化的發(fā)展。
數(shù)字化發(fā)展將加劇網(wǎng)絡(luò)威脅
新冠疫情加劇了對數(shù)字系統(tǒng)的日益依賴，在過去的一年里，行業(yè)經(jīng)歷了快速的數(shù)字化發(fā)展，企業(yè)員工已經(jīng)開始轉(zhuǎn)向遠程工作，促進了平臺和設(shè)備的激增。與此同時，網(wǎng)絡(luò)安全威脅也在不斷增長。報告顯示，2020年，惡意軟件和勒索軟件攻擊分別增加了358%和435%，并超過了社會有效預(yù)防或應(yīng)對它們的能力。降低網(wǎng)絡(luò)威脅參與者的準(zhǔn)入門檻、更激進的攻擊方法都缺乏網(wǎng)絡(luò)安全專業(yè)人員的治理機制。
數(shù)字化導(dǎo)致更多的無形風(fēng)險，例如虛假信息、欺詐和缺乏數(shù)字安全等等，也將影響公眾對數(shù)字系統(tǒng)的信任。如果政府繼續(xù)采取單邊方式控制風(fēng)險，更大的網(wǎng)絡(luò)威脅也將阻礙國家之間的合作。
與此同時，在這個全球疫情肆虐的背景之下，多種技術(shù)協(xié)同工作的能力的需求正在增長，包括人工智能(AI)、物聯(lián)網(wǎng)、機器人物聯(lián)網(wǎng)設(shè)備、邊緣計算、區(qū)塊鏈和5G。雖然這些技術(shù)可以為企業(yè)和社會提供巨大的機會，但它們也使用戶面臨更高、更有害的數(shù)字和網(wǎng)絡(luò)安全風(fēng)險。
網(wǎng)絡(luò)入侵越來越頻繁
受疫情等因素影響全球線上業(yè)務(wù)快速增長，同時導(dǎo)致網(wǎng)絡(luò)入侵的激增。2021年12月，研究人員發(fā)現(xiàn)了一個嚴重的Log4J關(guān)鍵安全漏洞，此后的一周，每分鐘檢測到超過100次利用漏洞的嘗試。惡意攻擊正在肆虐，部分原因是漏洞不斷增加，但也因為勒索軟件行業(yè)的參與者幾乎沒有進入壁壘，引渡、起訴或制裁的風(fēng)險也很小。
調(diào)查報告中三大威脅排名：
1、勒索病毒：調(diào)查證實勒索病毒攻擊是網(wǎng)絡(luò)領(lǐng)導(dǎo)人最關(guān)心的問題；
2、社工攻擊：社會工程學(xué)攻擊social-engineering attacks；
3、內(nèi)部惡意攻擊：malicious insider activity。在職或離職員工、分包商或受信任的合作伙伴濫用授權(quán)訪問關(guān)鍵資產(chǎn)給組織造成的負面影響。
企業(yè)、政府及個人必須意識到網(wǎng)絡(luò)安全的重要性
1、企業(yè)應(yīng)對網(wǎng)絡(luò)安全事件的能力至關(guān)重要
企業(yè)在了解和保護關(guān)鍵業(yè)務(wù)的同時，應(yīng)對網(wǎng)絡(luò)事件造成系統(tǒng)故障和影響的能力變得至關(guān)重要；企業(yè)要適應(yīng)新的技術(shù)進步，了解自己的網(wǎng)絡(luò)；企業(yè)網(wǎng)絡(luò)安全團隊?wèi)?yīng)該在預(yù)算范圍內(nèi)盡力留住人才、部署安全設(shè)備及防御措施，以應(yīng)對不斷變化的威脅。
2、政府加強網(wǎng)絡(luò)安全“民主化”舉措
通過提供免費的網(wǎng)絡(luò)安全風(fēng)險管理工具，幫助填補小型企業(yè)或其他機構(gòu)的一些網(wǎng)絡(luò)安全空白。加強關(guān)鍵信息基礎(chǔ)設(shè)施保護，加強網(wǎng)絡(luò)安全信息協(xié)調(diào)機制、手段和平臺建設(shè)，不斷創(chuàng)新網(wǎng)絡(luò)安全人才培養(yǎng)和使用機制，深入開展網(wǎng)絡(luò)安全知識技能普及。
3、合理利用網(wǎng)絡(luò)資源，加強個人信息安全意識
個人要善于合理利用網(wǎng)絡(luò)中的有用資源，也要樹立自我保護意識，掌握自我保護的方法和能力。警惕網(wǎng)絡(luò)中的各種潛在威脅、傷害和陷阱，能夠成功處理或避開各種威脅，避免傷害和損失。