随着我们的生活日益转向线上，数字安全变得越来越重要。
旨在提升数字安全的监管制度已开始陆续出台。
这些不断演进的制度若采用以数据为依据的数字安全方法，将会受益匪浅，尤其应着重衡量影响、风险和进展指标。
关于数字安全的讨论常常口号很多，具体内容却很少。正如评估企业财务表现、衡量进展需要参考详细报告一样，我们也需要以数据为依据的方法来保障网络安全。
通过跟踪并报告数字安全影响、风险和流程，企业可以向用户、监管机构、投资者和广大公众切实展示进展。
在数字安全已成为应对日益网络化生活之必需的时代，就哪些指标最能有效衡量安全达成共识至关重要。随着监管形势迅速变化，企业、政府和公民社会如何看待这一议题，已成为当务之急。
当今的数字安全：现状与来路
其中包括欧盟《数字服务法》和英国《在线安全法》等，这些法规凸显了数字领域对问责和责任的日益重视。这一趋势并非完全由政府干预推动；以谷歌率先发布的2010年透明度报告为代表，私营机构也在采取积极措施。谷歌开创了透明度报告的做法，为了解科技巨头共同努力打击数字平台上的有害内容和行为，提供了宝贵的参考。
那么，数字安全究竟指什么？从根本上说，数字安全旨在预防和减少数字空间中的伤害。这包括审核非法或有害内容、推动负责任的平台设计与治理，以及赋予用户定制网络体验的能力。可靠的指标为构建更安全的数字生态系统奠定基础。这些指标不仅促进问责，也有助于以证据为依据作出决策、指导资源分配、开展基准比较和进展监测、推动透明度与参与，并评估干预措施的成效。
然而，有效衡量数字安全面临一项根本难题。数字安全的衡量方式不断演进，受到技术进步和监管干预的影响。这一演进也带来挑战：恶意行为者持续改进策略以逃避检测，凸显了数字安全措施必须不断创新。另一项挑战是如何在数据获取与隐私顾虑之间取得微妙平衡，同时承认不同服务之间存在差异。
我们将制定有效指标、界定并量化那些难以通过具体且因果的方式衡量的现象这一挑战，称为“衡量不可衡量之事”。
数字安全的3项跟踪指标
认识到衡量数字安全的复杂性，我们撰写了一份题为《发挥实效：如何有效衡量数字安全以降低网络风险》的报告，并提出将指标分为三类：
– 影响：能够揭示对个人造成的影响，并帮助了解其生活体验的特征与模式的指标。
– 风险：有助于发现并缓解潜在伤害的指标。
– 流程：涵盖与数字安全相关系统的方法、实施和成效的指标。
这种分类旨在明确指标的应用方式，并便于利益相关方跟踪和报告这些关键方面。它也有助于评估干预措施的成效并监测结果。数字安全指标和衡量方式必须与数字环境的目标和挑战相一致，并随之调整。
这份报告并非旨在面面俱到；其主要目的是提供指导框架，以结构化思路引导工作，而不是列出一份僵化且详尽的指标清单。该框架还展示了如何结合影响、风险和流程指标的洞见，改进数字安全措施。数字服务提供商应优先采用能够产生最显著成效的指标，而不应将报告中的建议视为一份必须采纳的详尽选项清单。
携手迈向数字安全
这份报告是世界经济论坛持续推进的工作之一，相关工作由其全球数字安全联盟开展。该联盟汇集了众多不同的利益相关方，包括来自各行各业的专家，致力于解决数字安全领域的关键问题。联盟此前的成果包括《全球数字安全原则》、《数字安全风险评估实践》以及《数字安全设计干预与创新工具包：网络伤害类型》。
务实地应用数字安全指标，对于评估干预措施和安全协议的实时成效至关重要。这类指标有助于加强问责，使非政府组织和监管机构能够有效监督服务提供商。此外，在平衡隐私考量并充分承认服务差异的前提下，这些指标还可作为合规监测的基准，从而增强用户对平台的信任。尽管如此，指标只是保护用户免受数字威胁所需综合策略的一部分。通过促进协作并汇集多元观点，我们能够共同打造一个对所有人而言更安全、更具韧性的数字环境。
本文亦有全球数字安全联盟项目负责人 Agustina Callegari 参与撰写。