中东冲突已进入新阶段，网络空间的威胁并未退场。地缘政治威胁行为体持续将矛头对准关键基础设施，能源、水利和政府机构都出现在美国安全部门的警告清单上。即便组织远在战场之外，攻击范围依然覆盖到它们。

当初受到波及的远不止那些行业。冲突早期，超过150起报复性的黑客行动几乎在第一时间砸向金融领域，而大多数被影响的机构当时用的网络安全风险框架，是为另一个对手打造的。

打开网易新闻 查看精彩图片

犯罪团伙把利润作为最优解：侵入、窃取数据、加密系统、收取赎金。地缘政治对手遵循的却是另一套逻辑。他们要的是斩断公众对关键系统的信任，瘫痪运营，制造不确定。这种意图驱动下，传统框架的指标体系从一开始就盲了。

旧的“检测‑响应”套路已经不够用。坐等攻击发生，你就失了先手。真正的韧性在于提前捕捉威胁，并修复那些会让攻击得逞的薄弱点。这逼着行业去寻找新的风险量化方式。业界长期抱着一套静态等式：风险 = 威胁 × 暴露 × 影响。这套等式之所以失灵，是因为它完全忽略了时间这个变量。

必须把攻击者压缩利用窗口的速度，与我们能否在对方动手前按下停止键做比较。有预测显示，漏洞从披露到被武器化的时间，很快会从几天收缩到几分钟。凭人工响应的节奏，根本扛不住十分钟级的利用窗口。当防守靠邮件审批和工单流转时，攻击早已完成横向移动。

维持现状的代价可以拿金融业来做量化。根据Dataminr专有网络损失数据，对于一家资产10亿美元的中型银行，一起严重网络事件的平均损失是3630万美元；最坏情形下，损失能冲破2.17亿美元。而2024年金融机构每起严重事件的平均损失达到4180万美元，写下历史最高纪录。烧钱盖不过威胁，防线只能用优先级来重新排兵。

传统风险框架是为度量泄露成本、恢复时长和数据丢失而生的。地缘政治行动要制造的，恰恰是这些指标框不住的东西：支付链路上的不确定性、信心的逐渐流失，以及被包装成背景噪音、直到损害无法遮掩才暴露的动作。地缘政治式的入侵更难察觉，因为攻击者表现得像一个耐心的操作者。他们依赖合法的……

当对手的剧本与你预判的完全不同，这套模型就只剩下事后验伤的价值。攻击者赌的从来都不是你能看到的代码漏洞，而是你所依赖的信任关系能在不被察觉中磨损多久。把时间因子和信誉扰动一并纳入风险计算，已经不是前瞻，而是生存。