新兴技术正推动全球贸易向更高效、可预测且易于管理的方向演进，其中人工智能、物联网、区块链和量子计算发挥着关键作用。
然而，新技术的涌现也带来了新的威胁。企业在网络安全措施上的投资已超过 2020 亿美元，且这一趋势预计将持续。尽管采用新兴技术支持全球贸易益处良多，但保护贸易运营免受日益复杂的攻击至关重要。以下将探讨其原因及应对策略。
正在改变全球贸易的新兴技术
贸易运营已大规模采用能够节省成本和时间的新兴技术，例如：
- 人工智能（AI）：帮助企业自动化发货调度、跟踪、库存管理和供应链优化，并构建详细的趋势分析。然而，人工智能存在缺陷——若遭黑客攻击，可能会暴露其训练所依赖的敏感数据。
- 区块链：通过以不可篡改的信任安全记录交易并加快处理速度来支持贸易。然而，区块链易受攻击，可能导致资产和机密数据泄露。
- 物联网（IoT）：使设备能够相互通信并共享数据，有助于减少人力投入，消除运输和跟踪错误。但若安全措施薄弱（如缺乏加密），硬件可能被利用。
- 量子计算：帮助贸易业务更快速、大规模地处理复杂市场数据，从而做出更自信可靠的决策。然而，其强大能力理论上可能导致敏感数据被解密。
分布式拒绝服务（DDoS）等威胁向量同比激增 82%。这些攻击广泛针对物联网，并越来越多地利用人工智能，使供应链企业面临严重的数据泄露风险。
数字贸易格局中的网络安全挑战
尽管数据保护在数字供应链管理中的重要性已有明确警示，但公司仍需应对若干关键风险及部署挑战。当前数字贸易面临的主要问题包括：
1. 数据隐私控制
由于恶意行为者可利用物联网设备，通过暴力破解和密码填充攻击入侵贸易系统，全球供应链上的公司可能因简单失误而损失数据、资金和声誉。此类失误可能会延缓其他方的贸易进程或增加其成本，迫使其寻求更可靠的合作伙伴。
2. 云系统的漏洞
许多供应链公司依赖位于云端的第三方服务器、设备和应用程序。云系统内部的弱点以及第三方的问题，可能导致整个供应链暴露于攻击之下。
3. 知识产权盗窃
窃取知识产权文件、商业机密、蓝图和原型等敏感数据，会使公司和利益相关方遭受严重的财务和声誉损害。知识产权盗窃可能阻碍全球贸易主要参与者的增长，导致收入损失、合规罚款甚至内部裁员。
4. 合规遵守
在国际供应链中运营的贸易公司需确保存储和共享的数据得到加密和保护，以应对监管机构日益复杂的要求。若未能满足如欧盟《通用数据保护条例》（GDPR）等要求，公司可能面临数百万美元的罚款。巨额罚款可能导致企业破产，甚至失去关键合作伙伴。
总之，若不认真对待新兴技术带来的网络安全威胁，可能会导致大规模数据丢失、营收与合同损失、声誉受损以及监管罚款。
增强全球贸易网络安全的策略
应对此类挑战的最佳方式是采取主动预防措施。建议贸易企业与网络安全专家密切合作，设计能够随网络威胁演变而扩展的系统。提升全球贸易网络安全的关键策略包括：
1. 遵循网络安全框架。无论是否有专家支持，企业都应考虑遵循如 NIST 等框架。这些框架提供指南和模板，以确保数据免受现代威胁侵害，并有助于确保广泛的合规性。
2. 仔细评估合作伙伴。十分之六的公司现在将网络安全视为供应链中的主要采购考量因素。通过严格评估第三方的安全标准，可更有信心地确保自身及合作伙伴的数据安全。
3. 在所有级别加密数据。无论数据存储和共享的位置如何，运营商都应确保所有读取、使用和发送的数据经过加密，以防外部拦截。这对于拥有独特或特别敏感知识产权的贸易合作伙伴尤为重要。
4. 进行审计和渗透测试。渗透测试是衡量和记录潜在安全威胁及漏洞的可靠方法，能发现未被察觉的风险。定期审计有助于企业在面对其他供应链挑战和临时变更时保持稳健。
5. 投资先进策略。虽然人工智能和量子计算等技术可能威胁数据安全，但贸易运营商采用这些技术加强自身防御是明智之举。例如，量子计算可帮助生成更强、更高效的威胁分析，从而预防攻击，增强在全球贸易中的声誉。
6. 全员协作与培训。供应链企业应将协作视为保护敏感数据的关键。通过仔细培训员工，并与利益相关者共同提高意识和防护能力，企业内部将有更多人能更好地应对网络攻击。
上述策略在全球供应链中尤为有益，因为它们能防止攻击威胁减缓甚至永久中断贸易。您的安全措施不仅保护自身的系统和知识产权，也保护全球消费者和其他合作伙伴。
未来展望
对于贸易企业和供应链而言，未来既令人兴奋又充满威胁。公司必须采纳并拥抱新技术，同时做好准备应对随之而来的挑战，因为网络安全格局一直在不断演变。
越来越多的业务运营商正直接与网络安全专业人士合作，设计可扩展的保护解决方案，以更快地响应威胁并立即消除问题。鉴于无人能百分之百确定潜伏的威胁，建立灵活、可扩展的威胁响应系统以便随技术威胁共同进化是明智之举。
十分之六的 IT 专业人士认为人工智能在对抗日益严重的网络威胁方面至关重要。随着 90% 的美国企业已在某种程度上使用该技术，人工智能网络安全保护正逐渐成为敏感供应链中不可或缺的一部分，为商业机密和供应链流动提供关键保护。
结论
尽管不断发展的技术带来了各种网络安全挑战，但人工智能、物联网、区块链等也在帮助供应链上的企业反击这些风险。
贸易企业不应因供应链威胁而恐惧新技术，而应充满信心地拥抱变化，并借助网络安全专家的力量，利用人工智能等技术赋能自身发展。
关于作者
Michael Aminzade 现任 VikingCloud 托管合规服务副总裁，在网络安全、信息安全与合规领域拥有超过 26 年的经验。他的职业生涯涵盖从内部信息安全到管理全球大型咨询服务团队的全方位内容，曾担任一家大型全球服务提供商的首席信息安全官（CISO）。
作为行业领袖，Michael 经常在《Computer Weekly》和《Compliance Today》等出版物上发表文章，并频繁受邀在 RSA、InfoSec Europe 和 Black Hat 等各类活动中发表演讲。