企业正在构建应对网络安全风险的全球响应

undefined

需要哪些政策、实践和伙伴关系才能防止网络疫情?

影响。

世界经济论坛的网络安全中心汇聚了安全与技术领域的领导者,共同识别下一代技术带来的未来全球风险,以防范网络疫情。

论坛与牛津大学——牛津马丁学院启动了一项联合工作计划,使各组织能够以社群形式分享并开展研究、交流见解,共同应对网络安全风险。

该倡议汇集了来自全球领先企业、研究机构和公共政策部门的150多位专家。主要合作方包括Palo Alto Networks、Mastercard和KPMG,并获得了以下机构的支持:欧洲刑警组织、欧盟网络安全局(ENISA)和美国国家标准与技术研究院(NIST)。

该社群工作的首批发现和建议近期发表于《网络安全、新兴技术与系统性风险》报告。

网络安全领域如今必须采取不同的方法。我们当前的方法难以为继。

Ken Xie,创始人、董事会主席兼首席执行官,Fortinet


挑战是什么?

未来繁荣所依赖的关键技术变革——无处不在的连接、人工智能、量子计算,以及新一代身份与访问管理方法——对安全社群而言,绝非只是渐进式挑战。

如果不立即采取行动,到2025年,世界日益依赖的下一代技术可能会压垮全球安全社群的防御能力。

下一代技术可能给世界带来新的网络安全风险,而目前我们尚未充分了解其全部影响。政府和企业亟需采取集体行动、实施政策干预并加强问责。

若不采取这些干预措施,要维护新兴技术的完整性与信任将十分困难,而未来全球增长正依赖于这些技术。

我们的应对方式。

世界经济论坛发起这项倡议,旨在确定面对近期出现的重大技术趋势时,管理网络安全风险需要采取哪些方法:

技能缺口。
全球网络安全人才能力已经不足,既缺少专业人员,也缺少更广泛劳动力中的相关人才。随着新技术不断涌现,提供网络安全保障所需的技能缺口将进一步扩大。

应对方式碎片化。
新兴技术正推动政策与技术之间形成日益增强的相互依赖和交织,而此时全球网络空间治理仍显薄弱。

新方法。
现有的运营安全能力和技术将不再适用,因此,无论是单独还是协同缓解威胁、应对事件,都需要采用新方法。

投资不足。
安全尚未被视为技术创新不可或缺的组成部分,因此,在支持(知识、指导、研究投入)和激励(市场力量、监管)方面,尚未进行适当投资,以确保新兴技术得到安全开发。

问责归属不明确。
共同依赖扩大了受生态系统某一部分韧性影响的参与者范围,但也可能导致谁有责任确保这种韧性变得模糊。

世界经济论坛网络安全中心呼吁全球社群落实其未来系列报告提出的建议。

要在创新上胜过攻击者,安全必须更加主动,并着眼于未来。

Nikesh Arora,首席执行官兼董事会主席,Palo Alto Networks,美国

如何参与?

我们需要以新的方式应对网络安全风险。安全与技术社群、行业和政府领导层以及国际社会必须采取行动,确保以能够包容性地惠及各方的方式处理安全问题。

授权与转载
世界经济论坛发布的文章,可依据《知识共享署名-非商业性使用-禁止演绎4.0国际公共许可协议》以及我方《使用条款》进行转载。 本文所表达的观点仅代表作者个人立场,并不代表世界经济论坛的观点。