解读英文版《世界经济论坛2024年全球网络安全展望报告》｜徐礼昭

《世界经济论坛2024年全球网络安全展望报告》揭示了当前及未来几年内全球网络安全领域的关键挑战、发展趋势以及日益严重的网络安全不均衡问题。以下是根据文档内容整理的详细概述：

一、全球网络安全不平等现状

1. 网络安全能力差距扩大：报告显示，尽管整体网络安全经济在2022至2023年间以远超全球经济两倍的速度增长，但不同组织间在网络安全韧性建设上的发展极度不平衡。这种快速的技术创新和增长导致了一种马太效应，即大型且发达经济体受益于新技术带来的安全升级，而较不发达国家、行业和社区则不断落后，形成了显著的网络安全能力鸿沟。

2. 中等网络安全水平组织减少：一个令人担忧的趋势是，维持基本网络安全韧性的“中间层”组织群体正在迅速消失。自2022年以来，达到最低可行网络安全标准的组织数量减少了31%。这进一步加剧了网络安全能力强与弱之间组织之间的距离，使最脆弱的组织无法跟上安全更新的步伐，从而威胁整个生态系统的完整性。

3. 小企业受困于网络安全不足：小型和中型企业（SMEs）受到的影响尤为严重。相较于大型组织，超过两倍的小型企业表示其缺乏满足关键运营需求所需的网络安全韧性。与此同时，高收入组织比低收入组织更自信其网络安全能力能够超越运营要求，然而，低收入组织在网络安全技能方面的需求缺口明显更大。

二、地缘政治和技术转型影响

1. 地缘政治紧张与网络风险关联：2023年的世界面临多极化秩序、武装冲突、对新兴技术影响的怀疑与热情交织、以及全球经济不确定性等问题。这些因素共同作用，使得网络安全经济增速快于科技行业的整体增长速度，但也加重了网络安全资源分配的不均。

2. 新兴技术加大长期挑战：随着诸如生成式人工智能等新技术的快速发展和采纳，网络安全面临的既有挑战将进一步加剧。大多数受访者并不认为在未来两年内，生成式AI将为防御者带来相对于攻击者的显著优势。相反，多数高管担忧对抗性技术（如钓鱼、恶意软件、深度伪造）的发展会因AI的出现而对网络安全产生最大冲击。

三、网络安全人才短缺问题凸显

1. 人才危机持续加剧：大量数据显示，小型组织在获取必要网络安全技能方面的困难尤为突出。近半数营收最小的组织表示他们不确定或不具备实现网络安全目标所需的能力。仅15%的组织相信在未来两年内，网络安全技能和教育会得到显著改善。

四、业务与网络安全关系渐趋紧密

1. 业务与网络安全领导层协作增强：越来越多的组织开始认识到网络安全与其业务战略的融合，CEO对网络安全问题的关注度提高。93%的网络安全领导者认为他们的组织拥有卓越网络安全韧性的信任来自CEO对外公开谈论网络安全风险的信心。相比之下，在非网络安全韧性组织中，只有23%的人对其CEO在这方面的发言能力有信心。

五、生态系统风险与供应链漏洞

1. 生态系统风险上升：大部分组织认为合作伙伴既是数字未来安全、韧性与可信度的最大资产，也是最大的障碍。过去12个月中，有29%的组织受到了网络安全事件的实质性影响，其中41%的事件是由第三方引发的。

2. 供应链安全透明度不足：即便是在自我评估其网络安全符合最低运行要求的组织中，也有64%的高管承认对供应链中的网络安全漏洞理解不足。

六、法规与保险的角色

1. 监管推动风险降低：越来越多的高管认同网络安全与隐私法规能有效降低其所在生态系统内的风险。相比2022年，到2024年这一比例已从39.2%增加到了60.4%。

2. 保险保障的重要性：中小企业持有网络安全保险的比例仅为25%，远低于大型组织75%的投保率，表明在应对可能造成的财务损失时，小企业在风险管理方面处于劣势。

结论指出，面对日益严重的网络安全不平等问题，需要系统化的解决方案来缩小各国和各组织在网络安全韧性能力上的差距，并强调所有利益相关方必须共同努力，加强合作，投资网络安全基础建设和人才培养，以期构建更加安全、坚韧和可信赖的数字化未来。同时，鉴于供应链安全与生态系统的相互依存性，领先组织应当积极帮助其生态系统中的其他成员提升网络安全状况，共同抵御潜在威胁。