数字系统在我们的生活中变得越来越重要,但同时也带来了新的系统性风险。这份研报探讨了关键数字基础设施的潜在风险,并通过三个具体场景——太空、陆地和海底——展示了这些风险如何跨系统、跨部门、跨国界传播,造成大规模的数字中断。
研报指出,当前的风险管理框架存在不足,未能充分认识到非故意的数字基础设施中断的风险。这些中断往往由自然灾害、基础设施故障或系统性相互依赖引发,并具有以下特征:
- 预警存在但行动不足:尽管存在预警信息,但缺乏将知识转化为跨组织、跨领域行动的机制。
- 隐蔽性强:数字基础设施故障通常没有明显的物理信号,导致延迟识别严重程度和启动响应机制。
- 隐藏的相互依赖:不同系统之间的相互依赖关系往往未被充分认识,导致故障难以预测和预防。
- 全球数字鸿沟:发展中国家在数字基础设施方面更为脆弱,更容易受到数字中断的影响。
研报分析了四个关键基础设施领域及其相互依赖关系:
- 电网:作为数字基础设施的基础,电网故障会立即影响整个数字生态系统。
- 海底电缆:作为连接性的骨干,海底电缆脆弱易断,修复时间长,会导致大规模通信中断。
- 卫星系统:受太空天气事件影响,卫星系统故障会影响全球导航、金融交易和通信。
- 数据中心:地理集中,容易受到极端天气事件影响,数据中心故障会导致云服务、内容分发网络和企业系统中断。
研报强调,复合风险是关键数字风险的主要驱动因素,多个压力因素同时发生或相继发生,会导致系统崩溃。此外,数字风险往往难以管理,因为它们通常始于不易察觉的地方,并且经济影响尚不明确。
为了应对关键数字风险,研报提出了六项行动建议:
- 建立知识库:识别关键数字风险,模拟连锁反应,绘制跨部门依赖关系图。
- 更新风险管理框架:将非故意的数字中断视为核心风险,明确法律定义,修订灾害风险框架,建立准备激励措施。
- 加强国际标准:确保模拟备用能力,开展联合情景规划。
- 加强主动协调:重点关注太空天气、海底电缆、卫星和数据中心的急性风险。
- 增强社会韧性:保持模拟技能,提高社会吸收和恢复数字中断的能力。
- 建立信任:增强国家当局、地方政府和弱势社区的能力,召集社区和利益相关者,培养共享态势感知和相互问责。
研报最后强调,应对关键数字风险需要全球合作,将知识转化为行动,才能确保数字世界的安全。