关键基础设施
指对社会运转和国家安全至关重要的物理与数字系统，包括交通、能源、通信等领域，是网络攻击的高价值目标
时间轴 (近 90 天)
把关键基础设施的控制权部分交给算法，会带来可靠性、安全性和治理层面的新挑战。
过去50年，制造业与关键基础设施一直作为孤岛系统运行。
关键系统的韧性必须从供电这一层开始审视，系统的可靠性不取决于最先进的那部分，而取决于最薄弱的那一环。
AI能力正被引入电网负荷预测、水务异常检测、交通调度和医疗诊断等环节，提升了效率，同时也引入了新的攻击面——例如数据投毒可污染调度模型，提示注入可绕过运维助手的安全策略。
传统IT安全的“保密性、完整性、可用性”三要素在关键基础设施场景中权重发生偏移，可用性与物理安全常被置于首位。
此类网络安全事件往往成为推动行业安全标准修订的催化剂，关键基础设施的网络安全要求可能从合规建议转向更严格的强制性标准。
近年来，欧洲多国的港口、铁路、能源网络均出现过类似网络攻击事件。
对关键基础设施运营者而言，冗余设计需覆盖物理层，仅有逻辑备份不够，光纤物理走向应分散
据美国CISA统计，针对关键基础设施的成功攻击中，相当比例的初始入口点来自员工凭证泄露或配置错误，而非零日漏洞
自主网络攻击(autonomous cyberattacks)一旦针对电网、金融系统、医疗网络等关键基础设施发起，其潜在破坏力将远超传统黑客行为
还有 2 条时间轴事件
全部知识事实 (12)
把关键基础设施的控制权部分交给算法，会带来可靠性、安全性和治理层面的新挑战。
50%待验证过去50年，制造业与关键基础设施一直作为孤岛系统运行。
50%待验证关键系统的韧性必须从供电这一层开始审视，系统的可靠性不取决于最先进的那部分，而取决于最薄弱的那一环。
50%待验证传统IT安全的“保密性、完整性、可用性”三要素在关键基础设施场景中权重发生偏移，可用性与物理安全常被置于首位。
50%待验证AI能力正被引入电网负荷预测、水务异常检测、交通调度和医疗诊断等环节，提升了效率，同时也引入了新的攻击面——例如数据投毒可污染调度模型，提示注入可绕过运维助手的安全策略。
50%待验证近年来，欧洲多国的港口、铁路、能源网络均出现过类似网络攻击事件。
50%待验证对关键基础设施运营者而言，冗余设计需覆盖物理层，仅有逻辑备份不够，光纤物理走向应分散
50%待验证据美国CISA统计，针对关键基础设施的成功攻击中，相当比例的初始入口点来自员工凭证泄露或配置错误，而非零日漏洞
50%待验证自主网络攻击(autonomous cyberattacks)一旦针对电网、金融系统、医疗网络等关键基础设施发起，其潜在破坏力将远超传统黑客行为
50%待验证国家级关键基础设施通常具备多层防护机制和物理隔离措施
50%待验证该场景生成能力可应用于灾前压力测试、脆弱环节识别和应急预案制定
50%待验证此类网络安全事件往往成为推动行业安全标准修订的催化剂，关键基础设施的网络安全要求可能从合规建议转向更严格的强制性标准。
50%