大规模网络攻击的风险在影响程度和发生可能性两个方面仍被认为高于平均水平（参见《快速事实信息图》）。这既反映了网络攻击日益复杂，也反映了超连接的兴起：越来越多的实体物品接入互联网，企业存储在云端的敏感个人数据也越来越多，其中包括健康和财务信息。仅在美国，网络犯罪每年造成的损失估计已达1000亿美元。
尽管“物联网”（IoT）将带来创新，也会带来新的风险。对大量且来源各异的数据进行分析，能够促成突破性发现，但也会引发有关隐私预期，以及如何公平、恰当地使用个人数据的问题。安全风险也随之加剧。需要防范黑客的设备更多，故障造成的后果也更严重：侵入汽车的位置数据只是侵犯隐私，而入侵汽车控制系统则会危及生命。现有互联网基础设施在开发时并未考虑此类安全问题。
物联网很可能扰乱多个行业的商业模式和生态系统。尽管这会带来创新，但多个行业的大型参与者可能同时被迫进行如此剧烈的变革，这一前景带来了潜在的系统性风险，例如劳动力市场的大规模扰动和金融市场的波动。重大的公共安全事故也可能阻碍物联网真正普及。
本报告所涵盖的案例均体现出全球风险的一个重要特征：相互关联。必须强调，风险不能孤立看待。风险之间的反馈回路，以及它们同时受深层趋势驱动这一事实，增加了风险的复杂性，使单个风险更难控制。过去几年里，风险传导的速度和相互联系的强度都有所增加。应对风险的复杂性、风险发生的可能性及其潜在后果，促使我们思考如何在全球、区域、国家和地方层面做好准备。
互联网治理——需要建立机制以维护统一且有韧性的网络
创新步伐迅速，互联网的高度分布式特性要求全球互联网治理与合作采取新方法。随着越来越多的人依赖互联网，互联网治理问题也日益重要。相关问题分为两类：技术问题，即确保构成互联网的所有基础设施和设备能够彼此通信；以及更广泛的治理问题，包括应对网络犯罪、网络中立、隐私和言论自由。
互联网技术基础设施的责任由多个组织分担，包括互联网工程任务组（IETF）、万维网联盟（W3C）、区域互联网注册管理机构（RIR）、根服务器运营方，以及互联网名称与数字地址分配机构（ICANN）。这些组织提出的解决方案——政策模式、标准、规范或最佳实践——通过自愿采纳，或通过临时形成的惯例、法规、指令、合同及其他协议得以推广。
目前没有类似机制来制定并实施解决更广泛治理问题的方案。因此，各国政府感受到压力，需要采取国家层面的措施，处理本国公民对数据和隐私的关切。强制基础设施“本地化”的法律，短期内或许比合作制定解决这些问题的全球机制更容易实施；但风险在于，“数据民族主义”可能危及网络效应，而这些效应正是互联网推动创新、创造社会和经济价值的基础。
为推动讨论、探索可能的解决方案，并促进开放、有韧性且包容的互联网治理，世界经济论坛正启动一项多年期战略倡议，召集公共部门和私营部门的领导者，以及民间社会领袖和技术界人士，通过公正的高层对话共同应对这些问题。这项工作将与互联网治理论坛及其他由基层和政府主导的倡议所开展的专家级讨论相辅相成。
本文由 苏黎世保险集团合作发布。本文的发布并不意味着世界经济论坛认可其中的观点。
如需了解更多议程内容， 订阅我们的每周通讯。
作者：Steve Wilson 是苏黎世保险公司财产与意外险首席风险官。
图片：一幅插图显示，在华沙的一间办公室里，一名手持笔记本电脑的男子身上映射着二进制代码。路透社/Kacper Pempel