20、混合威胁下的整体免疫与网络技能缺口应对

混合威胁下的整体免疫与网络技能缺口应对

1. 混合威胁的主要支柱

如今，在审视“混合威胁”的格局时，我们可以清晰地辨别出四个主要支柱：
1. 错误/虚假信息和假新闻 ：这类信息往往在网络事件中起到推波助澜的作用，干扰公众的判断。
2. 破坏稳定 ：基于种族或意识形态，唤醒并支持国内团体，从而对社会秩序造成冲击。
3. 网络攻击 ：包括网络恐怖主义以及对关键基础设施的攻击，这是当前威胁的重点领域。
4. 常规手段 ：如政治、军事、外交、金融和宗教手段，这些手段可以与其他支柱结合使用。

这些支柱可能会根据具体的混合行动部署和性质，单独出现或联合出现。本文将主要聚焦于第三个支柱——网络攻击。

2. 应对网络攻击的关键领域

为了成功应对网络攻击这一挑战，关键利益相关者应全面开展以下方面的工作：
1. 态势感知 ：了解网络环境中的各种情况，提前发现潜在威胁。
2. 事件响应 ：在发生网络安全事件时，能够迅速采取有效的应对措施。
3. 公众沟通 ：在网络危机管理期间，及时、准确地向公众传达信息。

需要强调的是，这三个领域应采用预测性的方式，而非被动响应的方式进行服务。因为当前不同威胁相互关联，仅依靠混合防御作为响应是不够的。一旦检测到混合行动，再部署防御措施往往为时已晚，损失已经产生且难以阻止。