国际电信联盟发布2024年全球网络安全指数

一个国家的网络安全态势需要强大的组织措施加以有效指导。各国在明确战略目标、行动计划、执行和衡量方面取得了显著进展。

国家网络安全战略（NCS）已成为政府围绕网络安全组织起来的日益常见的工具。截至2024年，有132个国家拥有NCS，比2020年的107个有明显增加。

全球54%的国家和地区设有负责CII（关键信息基础设施）网络安全的机构、部委或其他实体，而全球只有49%的国家/地区拥有或正在实施与CII相关的网络安全标准。为确保从事CII工作的专业人员（例如电信或能源行业的专业人员）为管理网络安全风险和响应事件做好充分准备，大约90%的国家和地区为网络安全专业人员进行了针对特定行业的培训。

在线儿童保护战略和举措仍然有限。2023年儿童上网安全指数（COSI）发现，全球近70%的8-18岁儿童和青少年在过去一年中至少经历过一次网络风险事件。考虑到这一点，儿童上网保护长期以来一直是执法部门之间合作的基石。

尽管许多法律已经包括了针对网络犯罪和性剥削的措施，但只有少数国家拥有全面的儿童保护战略，包括针对教育工作者、执法人员和报告渠道的意识提升活动，支持儿童和年轻人在他们的数字旅程中，并帮助他们理解在线风险。

能力建设是构建强大网络安全生态系统的关键。

许多国家都在采取激励机制的形式来促进网络安全产业的发展，比如提供补助金和奖学金以及组织行动。这类举措可以在没有政府支持的情况下，提升一个国家的网络安全水平。

为了缩小网络安全劳动力供需之间的差距，全球60多个国家和地区开始寻求通过将网络安全纳入小学到大学的课程来培养其人口中的网络安全技能。除了正规学校教育，各国还提供针对青年和网络安全专业人员的培训计划。

有超过95%的国家在能力建设领域开展了活动，其中报告最多的是提高意识的活动。

提高意识的活动旨在告知用户并改变其行为。有152个国家报告其开展了针对普通公众的网络安全意识提升活动。此外，有130个国家进行了或计划进行一些形式的针对性网络意识活动，其中52%的活动针对四个或更多不同的人群。

鉴于网络安全是跨国界的，有效的应对需要公共、私人和政府部门之间的合作和协作。前几十年的国际合作与协调以及围绕网络安全制定的各种国际、区域和行业协议，使网络安全工作得到了加强。但由于冲突、缺乏人力资源或不明确的收益，许多国家并未参与相关协议。

近63%的国家报告称，其政府内部有机构间的网络安全流程。然而，只有不到50%的国家与国内或外国公司建立了公私合作伙伴关系（PPP）。这些协议、伙伴关系和流程的成功与否将取决于它们能否超越纸面的承诺，并转化为实际行动。

通过促进信息共享、能力建设和联合威胁评估，国际社会可以更有效地应对不断变化的网络形势，包括网络安全和人工智能之间日益交集的问题。

网络安全不仅仅是硬件或软件的问题。国家行为者之间的协调对于实现一致的承诺至关重要，因为负责的机构可以帮助推动协作的网络安全方法。

自上一版全球网络安全指数（GCI）发布以来，情况有了很大改善。然而，要应对不断变化的数字威胁格局，还需要做更多的工作。

2024年，网络攻击被视为全球第五大最有可能造成重大危机的风险。最近的全球技术中断也显示出世界对数字基础设施的依赖和对弹性的需求。如果各国希望从ICT的前景中受益，就必须考虑网络安全。

对于致力于实现网络安全的国家，GCI提供了清晰的行动进展路线图。然而，各国必须愿意参与加强网络安全的持续进程，并努力提高其活动的质量和影响。