为什么我们需要一种新的全球网络安全方法

为什么我们需要一种新的全球网络安全方法
本内容由人工智能自动翻译。

信息和通信技术已成为世界上大多数人口日常生活的核心部分。它们甚至影响着地球上最不发达和最偏远的地区,并已成为推动发展、创新和经济增长的关键因素。

但这仅仅是 一场根本性变革的开始。未来几年,物联网、3D打印和自动驾驶汽车等新技术将彻底改变企业运营、监管制度,甚至社会惯例。

这些技术带来了巨大利益,但由于数据易于获取并被用于犯罪目的,它们也存在风险。 网络攻击 的数量、复杂程度、规模和影响已经大幅增加。随着世界变得更加相互依存、联系更加紧密,人们日益担忧互联网的脆弱性。几乎所有经济活动——包括贸易、能源供应和整个金融体系——如今都依赖这一基础设施。

网络攻击发生在网络空间这一领域,在这里,进攻行动比防御行动更具优势。事实上,网络空间的大多数基础设施都是为确保互操作性和开放性而设计的,往往以牺牲安全性为代价,因为安全措施通常会限制可用性。

攻击通常是不对称的;进入网络空间的门槛微不足道,各国政府也一直难以在网上落实法治。资源有限的攻击者能够造成的破坏,其影响远远超过现实世界中的类似行动。事实上,网络攻击造成的损害本质上具有跨国性,能够迅速蔓延至全球范围。

在一个无法按政治边界划分的领域,仅凭单一司法管辖区不可能成功管理风险。从经济规模看,网络犯罪已可与毒品贩运相提并论,而且高度国际化。但我们尚未建立起完善的全球治理机制。各种倡议曾试图促进网络空间的国际管理,但都只取得了有限成效。

近期由荷兰主办的 全球网络空间会议 (GCCS)就是一例。来自政府、私营部门、公民社会和技术界的代表齐聚海牙,推动以多方利益相关者参与的方式治理网络空间,并促进公私合作。

GCCS所体现的方法将传统机制——由主权国家作为主要参与者——与另一种更现代的方法结合起来,后者让所有相关主体参与其中。这种更开放的多方利益相关者模式映照了互联网传统的技术管理方式;事实证明,这种方式在维持网络空间韧性方面非常有效。它以自下而上的共识为基础,培育共同管理意识,并强调促进信任与国际合作。

这类方法的成效受到一个事实的限制:网络空间三大强国——美国、中国和俄罗斯——尚未就共同条约达成一致,以协调各国法律或促进合作。除二十国集团和联合国之外,它们也没有通过其他机构就此开展合作。近期的网络间谍事件加剧了彼此的不信任,甚至影响到德国和美国这样的传统盟友。为了捍卫主权,各国可能开始干预已经证明十分高效的技术治理。

事实上,过去几个月里国际冲突的危险加剧,侵蚀了大国之间原有的信任。网络空间有沦为战场之虞,各国政府、非国家行为体和私营部门都可能在其中发生冲突。圣战分子 最近对法国电视五台的袭击 以及据称由朝鲜实施的索尼网络攻击,或许预示着未来可能发生的事情。

企业和公民社会都应发挥作用,确保网络空间治理保持开放、包容,并具有足够的灵活性以适应不断变化的风险和挑战。现有的技术管理方法必须得到保留,同时也应探索其他创新提案。 有助于 改善治理的构想包括建立一个由二十国集团(各国)加上20个相关非政府参与方组成的网络稳定理事会,以及借鉴世界卫生组织应对流行病的方法,建立预警和协调系统。

用二十世纪的工具应对二十一世纪的威胁,是个糟糕的主意。到2020年,全球三分之二的人口将会上网。为了保障网络空间安全,世界需要各国、私营部门和公民社会之间开展灵活而坦诚的对话。

国际社会已经制定了一些最低限度的规范,用于管理卫生和核武器扩散等领域。我们没有理由不能在网络空间做同样的事。维护网络空间的开放性和全球性符合所有人的共同利益;要做到这一点,就必须搁置狭隘的国家利益,以保障集体进步。

本文与 Project Syndicate合作发表。发表本文并不代表世界经济论坛认可其中的观点。

如需了解更多议程动态, 请订阅我们的每周简报。

作者:Javier Solana现任ESADE全球经济与地缘政治中心主席

图片:一名男子在电脑键盘上打字。路透社/Kacper Pempel。

分享:

授权与转载
世界经济论坛发布的文章,可依据《知识共享署名-非商业性使用-禁止演绎4.0国际公共许可协议》以及我方《使用条款》进行转载。 本文所表达的观点仅代表作者个人立场,并不代表世界经济论坛的观点。