在工业增长的早期,成功企业的唯一选择是全面整合供应链和人力资本。20世纪80年代和90年代数字技术的普及,大幅降低了企业之间的交易成本。由早期网络先驱推动的组织间沟通变得灵活而富有活力——协作与外包,而非所有权,开始成为新常态。
在人工智能、5G和无处不在的连接时代,一些经济学家预测,未来的组织将是平台模式,即摒弃所有权、只专注于供需匹配的组织。
自千禧年以来,网络安全行业一直在应对平台模式最无情的采用者:网络犯罪网络。
网络安全与平台模式
犯罪分子创建高效且充满活力的系统,提供利用计算机网络的恶意服务并实施欺诈,由此形成了一个全球性的地下数字经济。对犯罪分子而言,数字网络的优势显而易见:与传统有组织犯罪活动相比,它们带来更快的增长、更高的资本回报率和更大的利润空间。正如欧洲刑警组织自2011年起所记录的那样,数以千计的犯罪性网络论坛、平台和网络犯罪软件服务模式激增,推动了网络犯罪的爆发式增长。犯罪市场是过去20年网络犯罪爆发的支柱。
为了与这些高效的犯罪模式相匹敌,各类组织自身也不得不适应平台化经济。犯罪收益和犯罪活动的创新敏锐度正在推动技术能力与进步,使网络安全领域在技术上紧随其后。企业在应对自身行业中的平台模式时,可以借鉴各组织如何应对网络罪犯的做法。
以下三项经验展示了网络安全行业如何适应平台经济:
1. 网络降低成本,减少对所有权的需求
世界上最臭名昭著的网络罪犯——远非技术超级黑客——是高度互联的犯罪平台和论坛庞大网络的策划者。史上一些影响最大的网络犯罪的运营者——包括Zeus、SilkRoad和Hansamarket——是将洗钱者、恶意软件专家和网络基础设施提供商联系在一起、在不断高效运转的市场中运作的企业和高效服务模式。
软件即服务、托管安全服务和基于云的安全,取代了打造复杂的内部安全能力,已成为有效应对这一威胁的少数途径之一。全球网络安全独角兽并不提供量身定制的专属能力,而是基于平台运营。其软件和服务的设计可以跨行业和地域规模化推广。

平台模式将继续占据主导地位,专业技能供不应求,同时充满活力的全球网络零工经济也将持续增长。托管服务提供商(即远程管理客户IT基础设施的公司)市场,预计未来五年规模将达550亿美元,仅举一例。
2. 平台以成果为导向,而非以战略为导向
网络罪犯致力于实现整体成果,而非遵循僵化的计划。面对防御方设置的重重挑战,他们会灵活调整以达成目标。对攻击者而言,试错、协调以及自下而上的决策,已取代了严格的自上而下和层级式决策流程,而后者在网络时代过于迟缓、笨重。网络安全具有实时的因果节奏。犯罪平台支持持续试错与创新,以便在计算机网络中获得新的立足点或优势。
直接结果是,网络安全行业已成为采用创新防御技术和新型合作模式最为娴熟的行业之一。它非常擅长快速整合并落地前沿能力。埃森哲近期发布的《投资网络韧性》研究显示,该行业在采用最新技术方面处于领先地位:目前84%的企业将其安全预算的20%用于人工智能、机器学习或机器人流程自动化服务。因此,企业领导者如今正从其安全团队中寻找未来的组织和战略领导者。
3. 信任与验证
网络犯罪平台已建立起复杂的信任与验证体系。信任是数以千计暗网论坛的关键共同要素,这些论坛以评分、评价和声誉管理为核心,类似于eBay、Etsy或亚马逊。对网络罪犯而言,利害关系极高:信任与验证可能决定其是终身入狱还是获得经济成功。
世界经济论坛在网络安全领域开展哪些工作
网络安全中心提供了一个值得信赖的平台,各方领导者可齐聚一堂,共同理解不断演变的网络风险及其系统性影响。该中心致力于在日益互联的数字世界中建立理解与信任。
通过推动跨行业合作与洞见共享,该中心帮助合作伙伴增强网络韧性,应对需要集体应对的挑战。
网络防御者面临着与完整性和信任相关的同样问题,无论是在打击犯罪网络方面,还是在其自身基于平台和云的业务中。随着网络化企业需要更多共享和敏感的数据访问权限,与合作伙伴合作可能需要理解整个企业供应链中的风险。这是未来工作的一个重大议题。根据科斯的企业理论,企业将拥有构成其核心身份的要素,因此,对许多企业而言,生存将取决于能否维持客户对其服务的信任,无论是银行、商务还是出行服务。然而,在网络化世界中,安全与信任无法被剥离,而必须加以共享。
构建全球多利益相关方平台
犯罪网络无情地以目标和成果为导向;用于应对它们的数字体系也必须如此。在平台和网络的灵活性中,企业同样拥有寻找解决方案、实现成果的工具。与其采用复杂而精心指导的战略,颠覆性组织正赋能其员工,借助动态技术和高效的能力匹配来实现成果。这种方式正在推动效率、规模和盈利能力的提升,但它仅仅是对数字犯罪日益增长的趋势以及技术带来的更广泛战略变革的一种早期应对。

