如何以军事化的准备方式打击网络犯罪

随着 deepfake 视频变得越来越复杂，社交工程攻击急剧增加，网络犯罪正在成为一种流行病--仅今年一年，全球个人和组织的损失就将达到 9.5 万亿美元。

然而，了解如何打击网络犯罪的专业人员却十分匮乏。据世界经济论坛估计，全球网络安全人员短缺近 400 万。 现在是填补这一空白的时候了。

问题的部分原因在于，对许多人来说，网络安全仍然笼罩着神秘的面纱。由于黑客的活动在很大程度上是隐形的，因此受害者常常感觉自己和设备被施了魔咒。

打击网络犯罪的秘诀不是魔法，而是老式的战术思想。我曾是一名美国陆军军官，这让我了解到招募合适的人员以及依靠严格的培训和情景规划来应对新威胁的重要性。

首先，我们需要迅速采取行动。虽然越来越多的人报名参加网络安全学院的课程，但我们没有时间等待他们获得公司需要的工作经验。相反，雇主应考虑通过开放学徒制和创造机会让人们尽快获得实践经验，从而快速培养网络安全人才。

把网撒得更大，还能让各行各业的人都加入到这个行业中来。随着我们越来越依赖人工智能从堆积如山的数据和情报中筛选线索，我们需要更多有创造力的思考者来分析这些信息并填补安全漏洞。

建立虚拟的国家网络学院，提供灵活的 "应用商店 "式培训计划，将帮助非技术背景的人员选择所需的课程，以建立自己的技能组合。

但教育只是有效辩护策略的一个方面。我们还需要国家网络安全培训中心来运行实时场景，以了解政府、公司和基础设施提供商在危机中如何协同工作，最大限度地发挥影响。

就像我在美国特勤局接受的培训有助于建立肌肉记忆一样，定期演练也有可能在最周密的战略失效时挽救局面。迈克-泰森曾说过一句令人难忘的话"每个人都有计划 直到他们第一次被击中"

企业领导层也需要跟上步伐。虽然公司近年来加强了网络安全措施，但许多董事会成员并不了解这一挑战，这可能会使他们的运营面临风险，并使他们的决策陷入瘫痪。

在现阶段，公司董事会的每个人都必须掌握基本知识，这就是为什么我们正在与 网络安全和基础设施安全局 以及 美国特勤 局 合作开展一项培训计划，让他们尽快掌握这些知识。

毫不奇怪，小型企业仍然面临着可能造成严重破坏的网络攻击的最大风险。机主再也不能依靠精通技术的女儿或邻居为他们安装杀毒软件了。他们需要利用全球网络联盟网络安全工具包等免费资源来保护自己。

除了使自己免受攻击，我们还需要相信罪犯会被追查和起诉。我们的执法者，从警察到检察官再到法官。但 Mastercard 等公司必须让他们了解最新的技术发展。

幸运的是，我们不是在真空中工作。在这场全球危机中，各国分享了有关保护我们所有人安全的最佳方法的信息。例如， Mastercard的欧洲网络复原力中心正在与比利时的国家情报机构、执法部门和公司合作，为我们提供所需的优势。

不过，尽管网络犯罪分子可能正在利用人工智能的发展，但大多数攻击仍取决于人们是否打开了可疑的电子邮件或没有注意到生涩的深度伪造视频动作，这就是为什么我们在点击之前都需要思考的原因。

毕竟，没有魔法棒能让网络犯罪消失并拯救我们。