河北
网络攻击激增、对云基础设施的实体攻击，以及攻击方和防御方对人工智能日益增长的使用，正迫使海湾国家重新思考如何保护关键数字基础设施。
自2月28日美伊战争爆发以来，增强整个海湾地区运营韧性的重要性被赋予了新的紧迫性。
仅阿联酋一国，随着近几个月地缘政治紧张局势加剧，每日网络攻击尝试次数从大约20万次猛增至多达70万次。上周，阿联酋金融行业遭遇了一波精密的网络攻击。
尽管这些攻击被成功挫败，但该国网络安全委员会指出，网络犯罪分子正越来越多地利用人工智能开发更先进的技术。
阿联酋电信运营商e&旗下网络安全部门Help AG上月发布的一份报告强调，人工智能已成为攻击者的力量倍增工具，使攻击者能够加快侦察速度并实时调整攻击手法。
因此，攻击周期正在缩短。2026年第一季度，Help AG观察到，人工智能的使用使恶意行为者完成攻击的速度比以往提升了65%，其中一些攻击在首次入侵后不到40小时就造成了破坏。
“全球研究得出的结论是一致的：攻击者正在缩短攻击周期，”报告作者指出。“中东也反映出同样的模式——但暴露程度更高。”
该地区正在经历的快速数字化转型扩大了其受网络攻击的暴露面，往往导致更严重的经济后果。
根据IBM最近的一份报告，2025年中东地区数据泄露的平均成本高达729万美元——远高于全球平均水平的444万美元。
根据Gartner的数据，中东和北非地区的信息安全支出预计将在2026年达到40.7亿美元，较2025年攀升10.1%。
在海湾合作委员会国家，金融服务、能源、物流和政府等行业越来越多地在自动化、高度互联的数字生态系统中运营，使其尤其容易成为攻击目标。
这种脆弱性正在加速从传统的被动响应式安全模式向持续自适应系统的转变，以服务于更广泛的国家安全目标。
“当今的组织需要持续自适应、契合本地实际的安全方案，旨在AI驱动型环境中保护关键基础设施和公民数据，”e& UAE首席政府关系官Abdulla Ebrahim Al Ahmed表示。
在阿联酋和沙特阿拉伯，网络安全正越来越多地融入基础设施规划，主权云和本地治理系统正成为核心设计考量。主权云是一种专门的云计算环境，旨在确保组织的数据、元数据和基础设施完全存留于特定司法管辖区内。
与此同时，人工智能已成为网络安全领域的一股变革力量，正在重塑攻击战术与防御能力。
在不法分子越来越多地利用人工智能来扩大其运营规模并实现自动化的同时，各组织也在借助该技术来改进威胁检测并加快响应速度。
“在整个海湾合作委员会地区，人工智能与数字主权已经在重塑数字基础设施的设计、保护和治理方式，”Help AG代理首席执行官亚历山大·瓦尔亚雷维奇表示。
“今年报告的发现表明，网络安全现在必须持续运作，以机器速度响应，并直接对接国家韧性优先事项。对组织而言，重点正从增加更多工具转向构建自适应、可衡量且贴合本地实际的安全能力，以抵御持续压力。”
报告还指出，协作式安全模式在海湾合作委员会地区正变得越来越常见，尤其是在政府和关键基础设施领域。
根据商业咨询公司P&S Intelligence的数据，为应对日益严峻的威胁，海湾合作委员会地区的网络安全支出预计到2032年将突破96亿美元，较2025年的59亿美元有大幅增长。
对于一个想要成为全球人工智能中心的地区来说，美伊战争暴露了海湾数字基础设施在地缘政治上的脆弱性。
三月初，亚马逊云服务（AWS）在阿联酋的两处数据中心遭到无人机直接袭击，AWS位于巴林的一处数据中心也因附近无人机袭击而受损。
这些袭击导致三处数据中心全部离线，并导致整个地区银行、支付、配送应用和企业软件服务中断。AWS被迫将计算工作负载转移到其他地区，并表示“鉴于所涉物理损坏的性质，预计恢复时间将延长”。
这些袭击意义重大，因为这是首次有军事攻击直接瞄准并搞瘫了一家美国大型科技公司的数据中心。此后，AWS在巴林的服务又成为进一步无人机袭击的目标，并因此遭受损坏。
萨姆·温特-利维是卡内基国际和平基金会智库的技术与国际事务研究员，他警告称，对数据中心的物理攻击“随着AI越来越重要，这类攻击未来只会越来越常见”。
包括微软、谷歌和甲骨文在内的美国主要科技公司，在海湾地区拥有庞大的云基础设施。鉴于伊朗屡次威胁这些设施，一旦地区紧张局势升级，数据中心被普遍视为潜在打击目标。
这可能会促使海湾合作委员会各国政府不再依赖少数几个超大规模园区，而是扩大在多地建设数据中心的计划，同时在网络中建立更多冗余。
与此同时，不断上涨的安全支出和保险费，很可能导致该地区这类设施的建设和运营成本上升。
“鉴于数字基础设施在该地区各国发展战略中的核心作用，中东眼下的形势进一步凸显了建立能够应对潜在地区不稳定因素的保险框架的必要性，”观察家研究基金会中东分部年轻技术研究员伊丽莎白·海斯在上月发布的一份报告中表示。
“这些风险之所以更具挑战性，不仅在于其规模，更在于其相互关联的本质：一旦发生中断，很少能控制在局部范围内，而是会在供应链、金融体系和实体基础设施之间连锁扩散。这就引出了一个问题：最终由谁来承担代价，以及现有的针对中断风险的保险体系是否有能力承受这些冲击。”
海湾地区在提升网络防御韧性和数字基础设施方面已取得重大进展，但许多人认为，其保险框架未能跟上系统性风险日益增长的步伐，而这些风险正是当今网络犯罪分子所带来的。
尽管网络保险在阿联酋和沙特阿拉伯正在增长，但与美国和英国等更成熟的市场相比，投保率仍然较低。许多企业，尤其是小型企业，仍然投保不足。
此外，许多网络保险保单将战争行为、国家支持的网络攻击或大范围基础设施故障列为除外责任或限制赔付。随着地缘政治紧张局势加剧，这类免责条款日益增多，如今亟需加以解决。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
