报告概述
本报告由ITU、UNDRR和Sciences Po共同发起,通过国际专家共同创作,聚焦于关键数字基础设施(电力、海底电缆、卫星系统、数据中心)的系统性风险。报告揭示了隐蔽的相互依赖关系和连锁效应,分析了空间天气、极端天气、海底电缆断裂等场景,指出非故意的数字中断可能引发跨部门、跨境的级联故障。报告旨在提高对关键数字风险的认知,并提出了六个优先行动领域,以加强全球数字韧性。
报告的核心结论
数字故障很少孤立发生,会跨部门跨境级联传播。
报告指出,高达89%的自然灾害导致的数字服务中断是由二次级联效应而非直接物理损害引起的。最终受影响人数可能是最初暴露人数的十倍。这种级联效应源于基础设施间的紧密耦合和隐藏的相互依赖关系。
非故意的数字基础设施风险被严重低估。
相比于网络攻击,由空间天气、极端天气、海底电缆断裂等物理原因导致的数字中断关注不足。这些风险常常在灾难发生前就有预警,但缺乏将知识转化为协调行动的机制。风险往往在临界点后才显现,而应对窗口已经关闭。
当前风险管理框架不足以应对系统性数字风险。
大多数风险管理规划假设单一事件、短时间、可修复。但实际中多种压力同时发生、相互作用并超出备份系统的设计时长。并且数字故障具有隐蔽性,没有明显物理信号,延迟了响应。需要更新框架以识别非故意数字中断为核心风险。
模拟备份能力和社会韧性已经严重退化。
随着数字系统的深度嵌入,模拟技能和备用方案逐渐消失或未经验证。大规模中断时,手动替代方案往往无法胜任。报告强调需要保持模拟技能,并建立社会吸收和恢复的能力。
报告回答的关键问题
什么是关键数字风险?有哪些主要类型?
关键数字风险是指可能导致数字基础设施大规模、级联失效的威胁。报告识别了四个核心领域:电力网络(基础层)、海底电缆(连接骨干)、卫星系统与空间天气、数据中心(隐藏集中风险)。这些领域相互依赖,一个领域的失效可能快速传播。
为什么数字基础设施比看起来更脆弱?
数字基础设施在应对常规故障时具有冗余和弹性,但由于紧密耦合和深度互联,一个足够大的初始冲击可以非线性地传播。例如,空间天气可同时破坏电网、卫星通信和金融时间同步;一个数据中心过热可导致医疗、金融和应急服务连锁中断。这种脆弱性来自效率优先于冗余的设计。
如何提高对关键数字风险的准备?
报告提出六项优先行动:建立知识库以识别风险和建模连锁反应;更新风险管理框架以涵盖非故意数字中断;加强国际标准,包括模拟备用能力和联合情景规划;加强太空天气、海底电缆、卫星和数据中心等高风险领域的协调;增强社会韧性,维护模拟技能;建立信任和共享态势感知,促进全球合作。
海底电缆故障会带来哪些连锁影响?
海底电缆承载超过99%的国际互联网流量,但修复能力有限。报告中的场景显示,一次多电缆断裂可导致区域金融结算暂停、港口运营下降60%、医疗系统失去云病历访问、信息真空引发谣言危机。修复可能需要数周至数月,期间缺乏跨境优先级的治理框架。
报告中的代表性数据
自然灾害导致的数字服务中断中由级联效应引起的比例
资料未明确,报告引用Koks et al. (2024)研究,表明大多数数字服务中断是由间接级联效应而非初始物理损害造成的。
最终受影响人数与最初暴露人数的倍数关系
资料未明确,报告引用Mühlhofer et al. (2024),指出级联效应可使最终受影响人数比最初暴露于灾难事件的人数高出十倍。
全球数据中心数量(截至2024年初)
2024年初,报告指出包括超大规模、托管和企业数据中心在内的全球总数,其中美国约占40%。2024年新增137个超大规模设施。
以上数据根据报告摘要整理,具体统计口径和数值请以完整报告原文为准。
完整报告包含什么
- 三个场景叙事(空间、陆地、海底):详细描述了从太阳风暴到导航失效、停电、模拟能力丧失的连锁反应;热浪导致数据中心冷却故障、健康与金融系统中断;海底电缆断裂后的治理真空和经济影响。
- 四类基础设施领域的深入分析:电力网络、海底电缆、卫星系统与空间天气、数据中心,包括历史案例(如2003年欧洲热浪、2022年汤加火山、2025年西班牙停电等)。
- 复合风险与当前框架局限性的讨论:解释为何传统风险管理(假设单一事件、短时、可修复)不适用于关键数字风险,并对比了网络威胁与非故意物理失效的差异。
- 六项优先行动建议:构建知识库、更新管理框架、强化国际标准、协调关键风险领域(空间天气、海底电缆等)、加强社会韧性、建立信任与合作。
- 术语表:对关键概念如级联故障、紧耦合系统、凯斯勒效应、隐藏依赖性等进行了明确定义。
- 完整的参考文献和免责声明:列出所引用的学术文献、报告来源及法律声明。
本页内容由川海智库整理,用于帮助读者快速了解报告主题、核心观点和主要内容。由于报告量大、人工能力有限,部分观点、数据、统计口径或表述可能存在偏差,具体内容请以完整报告原文为准。





