应对大流行规模网络威胁：COVID-19的经验教训

COVID-19大流行造成的灾难性健康、社会和经济影响，揭示了对于大规模大流行级网络事件准备不足的潜在危险。尽管这些威胁的性质有所不同，但对COVID-19的应对展示了可指导网络安全事件准备与应对的宝贵经验。借鉴大流行应对中协作和预先定义角色的关键作用，我们强调需要为网络安全威胁制定类似的指导原则和技能体系。我们通过阐述大流行级网络事件的特征，并将其与世界此前经历过的较小规模事件区分开来，提供了一个行动框架。该框架聚焦于美国。我们分析了来自COVID-19的六条关键经验，概述了成功准备的关键考虑因素，承认大流行类比的局限性，并提供了制定稳健网络安全防御手册的可操作步骤。通过借鉴COVID-19的经验，政府机构、私营部门、网络安全专业人员、学术研究人员和政策制定者可以建立主动策略，在应对未来网络事件时保护关键基础设施、减少经济损失并确保社会韧性。