3月1日那天，海灣地區(qū)的老百姓突然集體懵圈——?jiǎng)傁霋邆€(gè)碼付早餐錢(qián)，支付APP卡成PPT；叫個(gè)網(wǎng)約車(chē)去上班，界面半天沒(méi)反應(yīng)，刷新十次都沒(méi)用；銀行APP更是直接打不開(kāi)，連工資到賬都查不到，急得有人跑線下網(wǎng)點(diǎn)取現(xiàn)金。后來(lái)才知道，這不是APP崩了，是伊朗的無(wú)人機(jī)突襲了美國(guó)一家超大規(guī)模云服務(wù)商的三個(gè)數(shù)據(jù)中心：倆在阿聯(lián)酋，一個(gè)在巴林。這事兒可炸鍋了，美國(guó)數(shù)據(jù)中心第一次挨軍事打擊，原來(lái)企業(yè)不是戰(zhàn)場(chǎng)邊緣的“吃瓜群眾”，現(xiàn)在成了“靶子”？

以前打仗都是軍隊(duì)對(duì)軍隊(duì)，私營(yíng)企業(yè)最多不小心被波及，屬于“躺槍邊緣”。但這次伊朗的操作，明顯是蓄謀已久的戰(zhàn)略轉(zhuǎn)移——把矛頭直接對(duì)準(zhǔn)經(jīng)濟(jì)基礎(chǔ)設(shè)施和商業(yè)公司。海灣地區(qū)的數(shù)據(jù)中心接連挨揍，物理攻擊、網(wǎng)絡(luò)攻擊混著來(lái)，目標(biāo)就是把全球商業(yè)的數(shù)字中樞搞癱瘓，讓經(jīng)濟(jì)直接受影響。

迪拜、阿布扎比這些旅游重鎮(zhèn)也沒(méi)逃過(guò)，酒店和機(jī)場(chǎng)頻頻被導(dǎo)彈、無(wú)人機(jī)襲擊，就是要讓游客不敢來(lái)，旅游需求直接砍半。比如迪拜一家五星級(jí)酒店，那天因?yàn)閿?shù)據(jù)中心被襲，房卡系統(tǒng)癱了，客人check in只能手寫(xiě)登記，排了半小時(shí)隊(duì)還沒(méi)輪到；機(jī)場(chǎng)的自助值機(jī)也用不了，值機(jī)柜臺(tái)擠成沙丁魚(yú)罐頭。

霍爾木茲海峽那邊更熱鬧，運(yùn)油的船和商船經(jīng)常被騷擾；伊朗在也門(mén)的代理人胡塞武裝，還盯著紅海的航運(yùn)搞事，時(shí)不時(shí)襲擊商船。這些事兒不是瞎搞，是提前策劃好的協(xié)同行動(dòng)——打支撐現(xiàn)代經(jīng)濟(jì)的私營(yíng)系統(tǒng)，讓大家虧錢(qián)、心里慌，逼各國(guó)政府妥協(xié)。說(shuō)白了，就是用經(jīng)濟(jì)壓力換政治籌碼。

這事兒給全球企業(yè)敲了個(gè)大警鐘，以前覺(jué)得安全是“防黑客”“裝防火墻”，現(xiàn)在得把地緣政治風(fēng)險(xiǎn)當(dāng)成核心運(yùn)營(yíng)問(wèn)題，不能只走個(gè)合規(guī)流程就完事。

第一個(gè)得跟上的是實(shí)時(shí)情報(bào)。以前季度評(píng)估、靜態(tài)審查那套已經(jīng)過(guò)時(shí)了，現(xiàn)在沖突變化快得很，企業(yè)得能實(shí)時(shí)知道網(wǎng)絡(luò)威脅、物理攻擊、地區(qū)亂子、供應(yīng)鏈斷了沒(méi)——第一手消息才管用，等消息傳到耳朵里再反應(yīng)，黃花菜都涼了。

然后是物理和數(shù)字層面都得加固。數(shù)據(jù)中心、港口、物流樞紐、能源設(shè)施、商業(yè)園區(qū)，現(xiàn)在都是合法打擊目標(biāo)了。得做韌性規(guī)劃：比如搞冗余網(wǎng)絡(luò)（一條線斷了還有另一條，別像這次一樣全癱）、加固設(shè)施（別一炸就塌，得能扛幾下）、升級(jí)物理安全（多裝高清攝像頭，加 guard 巡邏）、供應(yīng)鏈也得有備份（找兩家供應(yīng)商，別只靠一家）。這些事兒以前可能是部門(mén)經(jīng)理管，現(xiàn)在得上升到董事會(huì)層面討論，畢竟涉及到公司能不能活下去。

還有主動(dòng)防御能力，無(wú)人機(jī)導(dǎo)彈越來(lái)越多，反無(wú)人機(jī)、反導(dǎo)彈系統(tǒng)不能只靠軍方。高風(fēng)險(xiǎn)行業(yè)和地區(qū)的企業(yè)，得評(píng)估一下動(dòng)能（比如用激光打下來(lái)）和非動(dòng)能（比如干擾無(wú)人機(jī)信號(hào)）防御工具，保住關(guān)鍵設(shè)施。比如有些數(shù)據(jù)中心已經(jīng)開(kāi)始裝小型反無(wú)人機(jī)系統(tǒng)，雖然不如軍方的先進(jìn)，但至少能防住小范圍襲擊。

企業(yè)也別想代替政府搞安全，軍方還是會(huì)裝最先進(jìn)的反導(dǎo)反無(wú)人機(jī)系統(tǒng)，畢竟他們有更厲害的裝備。但國(guó)家安全和企業(yè)風(fēng)險(xiǎn)管理之間的那道墻，現(xiàn)在正在慢慢拆——以前企業(yè)覺(jué)得“天塌下來(lái)有政府扛”，現(xiàn)在發(fā)現(xiàn)自己也在“射程內(nèi)”，得自己想辦法。

以后能混得好的企業(yè)，肯定是跟政府、情報(bào)專(zhuān)家、安全顧問(wèn)真真正正合作的——而且得在下一次襲擊來(lái)之前就做好準(zhǔn)備，不能等炸了再救火。比如提前和當(dāng)?shù)匕踩块T(mén)簽協(xié)議，實(shí)時(shí)共享情報(bào)；提前做疏散演練，萬(wàn)一數(shù)據(jù)中心被襲，員工能安全撤離；提前準(zhǔn)備備用辦公地點(diǎn)，別讓業(yè)務(wù)停擺太久。

現(xiàn)代沖突的戰(zhàn)線早就不是只有軍事基地了，港口、數(shù)據(jù)中心、航運(yùn)通道、企業(yè)網(wǎng)絡(luò)，全是戰(zhàn)場(chǎng)。那些離不開(kāi)這些設(shè)施的企業(yè)，比如互聯(lián)網(wǎng)公司、金融機(jī)構(gòu)、物流企業(yè)，得時(shí)刻準(zhǔn)備著保自己安全——畢竟“養(yǎng)兵千日，用兵一時(shí)”，現(xiàn)在就是“用兵”的時(shí)候了。

參考資料：人民日?qǐng)?bào) 伊朗無(wú)人機(jī)襲擊美數(shù)據(jù)中心事件深度分析