具备充分网络韧性的组织与不具备者之间的鸿沟日益扩大。
“网络空间公平”是世界经济论坛2024年11月网络安全年会的主题，该年会同时发布了两份新的白皮书。
从建设网络韧性到加强全球协作，以下是在网络空间推进公平的四种途径。
具备网络韧性的组织与不具备者之间的差距正在扩大。世界经济论坛的《2024年全球网络安全展望》2024年全球网络安全展望 发现，能够维持最低可行网络韧性的组织数量下降了30%。
拉丁美洲和非洲不具备充分网络韧性的组织数量最多，而北美和欧洲最少。但这种日益扩大的技术鸿沟所带来的风险威胁着整个生态系统，并对本已脆弱的群体造成不成比例的影响。
缩小这一差距是论坛网络安全年会讨论的核心议题。年会在其位于日内瓦的总部召集了150多位网络安全领袖，他们来自企业界、政府、国际组织、民间社会和学术界。
以下是在网络空间推进公平的四种途径。
1. 重新定义网络韧性
网络韧性即业务韧性。它衡量组织将重大网络事件对其主要目标和宗旨的影响降至最低的能力。
应对新兴和不断演变的网络威胁、实现网络韧性，需要采取基于风险的方法，该方法既包括安全设计的要素，也包括在整个生态系统中落实基本的网络安全卫生措施。
我们在论坛与牛津大学合作发布的白皮书《解读网络韧性》中阐释了组织如今需要以整体视角看待网络韧性。该白皮书与网络安全年会同期发布。解读网络韧性白皮书与网络安全年会同期发布。
随着软件服务的广泛和深度依赖，供应链比以往任何时候都更加复杂。组织难以充分掌握其软件开发所依赖的各项依赖关系的可见性，这需要强有力的供应商管理实践和稳健的风险评估方法。
在组织和生态系统内树立强大的网络韧性文化，需要将网络风险与内在风险联系起来。投资网络韧性可以降低网络事件造成的经济成本，同时有助于提升组织声誉。
信任的建立贯穿事件的每个阶段，甚至包括事件发生前的数年。在危机时期，与各级利益相关方的既有关系至关重要。通过提升组织韧性来建立信任，应当成为组织预防和应对网络安全事件的战略优先事项。
网络安全在全球舞台上的关注度不断提升，但尚未在经济讨论中占据核心地位。部分原因在于，决策者往往难以将网络威胁与其切实的业务影响联系起来。
2. 理解网络安全的经济学
需要加大力度理解网络安全的经济学，因为经济增长与繁荣同经济的网络安全和稳定密切相关。
年会上的网络安全领袖强调了网络安全对于解决系统性网络不平等问题的战略重要性。尽管网络韧性投资大幅增加，当前的网络安全环境仍以日益加剧的网络不平等为特征。网络安全方面这些不断扩大的差距威胁着整个生态系统。
较小的机构以及非政府组织和医院等部门，因网络安全投入和专业知识不足而尤为脆弱。此外，对中小企业（SMEs）的影响可能尤为严重：据《网络韧性白皮书》发现，遭受网络攻击的中小企业中有60%会在六个月内停业。网络韧性白皮书发现。
监管措施可以促使组织达到最低网络安全标准，并调配必要资源以抵御网络威胁。
首要的是，为所有人建立基线网络安全至关重要。这可以通过制定并执行针对不同行业和组织规模的最低网络安全标准来实现。此外，还可以借助价格可承受的解决方案，并将其与保险资格挂钩，以确保广泛采用。
论坛如何应对全球网络安全挑战？
网络安全中心提供了一个值得信赖的平台，让各方领袖齐聚一堂，共同理解不断演变的网络风险及其系统性影响。该中心致力于在日益互联的数字世界中建立理解与信任。
通过促进跨行业协作和洞察共享，该中心帮助合作伙伴加强网络韧性，并应对需要集体应对的挑战。
3. 合作应对网络挑战
为建立全球安全架构并加强信息共享，需要积极的领导力，这一点尤为迫切，因为攻击的频率、复杂程度和精细度都在不断上升。
需要采取系统性方法；可信的信息共享至关重要，尤其是在网络犯罪无国界且是极其复杂的跨国犯罪的情况下。需要一种新的区域合作方式，因为即时交流国家情报是必要的。
我们探讨了行业专家与公共部门之间成功合作伙伴关系的“如何”与“为何”，并在《瓦解网络犯罪网络：一个协作框架》中结合了“Cronos行动”（该行动于2024年2月摧毁了LockBit勒索软件团伙）等案例研究。
网络空间主权是一个引发各方不同观点和解读的议题，涉及各国政府的行为能力：既需要尊重国家边界，又需要确保互操作性。挑战在于，在尊重各国独特的网络安全政策和治理模式的同时，促进协作与互操作性。
必须倡导协作方式，避免“我们与他们”的对立心态。强调合作与共同目标，可以促进利益相关方之间更有效的问题解决和相互理解。
网络领域的演变要求建立更加多元和包容的人才队伍，具备跨学科技能，能够以批判性思维和创造力应对复杂且不断涌现的技术威胁。
4. 为未来的网络威胁做好准备
随着人工智能和量子计算等技术创新的临近，我们亟需适应并为迅速改变网络威胁格局的未来做好准备。这涉及应对人工智能发展的速度及其跨行业挑战，理解不同威胁行为体之间日益模糊的界限，并弥补网络安全技能缺口。在这些技术进步面前，组织必须进行战略规划，而非仓促应对。
人工智能在网络安全中的应用具有动态性，可能会随时间推移改变防御者与攻击者之间的力量对比。目前，人工智能可能通过实现更快速的威胁检测和响应，为防御者带来主场优势。然而，这一优势可能只是暂时的，因为攻击者可能利用人工智能自动化并执行以往依赖人类专业知识的复杂攻击。为在这场不断演变的网络军备竞赛中保持优势，防御者必须持续改进其策略和工具。
必须确保在组织的具体运营环境中，对人工智能采用的决策进行仔细分析，以权衡风险与收益。组织必须有选择地采用人工智能，考虑在何处、何时以及如何整合人工智能技术，使其符合自身独特的运营需求和目标。
