世界上许多地方都依赖互联网，但数字连接的增长同样伴随着攻击和网络犯罪的增加。
但互联网所依赖的不仅是科技巨头；一个由非营利组织和非政府组织构成的生态系统，负责构建和保护互联网的关键部分与功能。
“共同利益网络安全”倡议旨在解决那些对维护互联网安全和打击网络犯罪至关重要的机构所面临的资金挑战。
从为村庄和城市提供动力的基础设施，到我们开展业务的方式，再到我们相互交流和娱乐的方式，我们都依赖互联网。但互联网使用的增长同样伴随着攻击和网络犯罪的同等增长。
互联网中断可能从令人烦恼，到代价高昂，再到灾难性的不等。一次大规模的背景调查公司National Public Data在2024年4月发生的数据泄露事件导致29亿条美国社会安全号码记录外泄，随后引发了集体诉讼。
英国医疗服务在6月遭遇了两次攻击。首先，勒索软件攻击了病理服务提供商Synnovis，导致1,122例门诊急诊预约和46例择期手术被推迟。随后，黑客窃取了涵盖3亿次患者诊疗记录的数据，涉及国民保健服务体系（NHS）。
回到美国，7月发生了一起AT&T黑客事件导致数百万客户的个人信息（包括通话和短信记录）被泄露到暗网上。
此类攻击影响所有人。由于互联网的互联性，一处出现的问题很少能够局限于该处，并且很容易波及互联网的偏远角落。
网络安全面临的挑战
网络安全方面存在若干重大挑战。
首先，没有任何单一实体对网络安全负全部责任，也没有任何实体能够独自应对日益增多的网络风险。因此，尽管存在经济损失、基本服务中断乃至人员伤亡的风险，但在确保全民网络安全方面，所取得的进展或投入都十分有限。
其次，互联网以其他任何基础设施都从未有过的方式将我们所有人连接在一起。最小实体的安全漏洞可能对最大实体产生负面影响，因为一家遭入侵的小企业可能被用来以多种方式攻击大公司。
第三，当今的数字问题需要复杂的解决方案，需要整个社区各尽其责。然而，许多利益相关方缺乏履行其职责的能力。例如，勒索软件是一种需要众多主体共同应对的祸害，但大多数小企业乃至部分政府，既缺乏缓解网络攻击的知识，也缺乏支付预防性网络安全投入的资金。
这些系统性问题助长了网络犯罪。网络犯罪可能获利丰厚，数据泄露、勒索软件攻击和诈骗都能带来巨额经济收益。我们需要一种不同的方法——一种确保每个人都能在保障互联网安全、造福所有人方面发挥作用的方法。
网络安全生态系统的关键组成部分
如果你问普通人什么是互联网，他们可能会列举苹果、谷歌或微软等知名科技公司。但在幕后，这些网络巨头依赖于一个由非营利和非政府组织构成的生态系统，这些组织负责构建和保护互联网本身的关键部分与功能。
这些组织构建并维护使不同技术能够协同工作的关键技术标准，并发布开源代码和工具，以简化运营、提高效率并增强可靠性。它们不知疲倦地监测、支持、教育并防范不断演变的威胁。
这些非营利组织是我们系统性防御网络犯罪的关键，它们保护互联网的关键部分和脆弱实体，识别威胁，并在某些情况下协助执法。
设想一家小型企业。它使用来自开源库的代码，例如log4J或Django，以更快、更低成本地开发其产品。员工使用开源软件，例如LibreOffice，以降低运营成本。
这家小型企业使用Quad9来拦截恶意网站，并防范恶意软件等可能在遭受攻击时使公司损失数百万美元的风险。其网站使用Let’s Encrypt证书进行加密，并免费获取Shadowserver基金会提供的报告，以了解并修复网络漏洞。
这家小型企业所依赖的许多工具由非营利组织运营或提供支持。数以百计的非营利组织为互联网及其所有用户的利益维护关键网络安全功能，包括社会中最脆弱和资源最匮乏的群体。
这些组织并非家喻户晓，但它们对安全、正常运行的互联网至关重要。它们通常由精简的工作人员和志愿者运营，预算极为紧张，依赖捐赠、拨款、赞助以及其他可能随时被撤回的短期资金。
这些非营利组织致力于让人们在网上更加安全，从而减少网络犯罪。这是一种脆弱的模式，需要我们的帮助。过去，社区曾共同完成个人无法独自完成的工作：一位农民无法建造谷仓，但一群农民可以在一天之内完成。如今的网络安全也是如此：它涉及复杂的问题，其解决方案需要我们所有人各尽其责。
打击网络犯罪的全球倡议
共同利益网络安全是一项于2024年启动的全球倡议，旨在推动集体行动，为致力于为更广泛互联网提供关键网络安全功能的非营利组织和个人提供资金支持。
该倡议由全球网络联盟牵头，并由七家非营利组织组成的秘书处推动，“共同利益网络安全”旨在解决那些对维护互联网安全至关重要的机构所面临的资金挑战。
论坛如何应对全球网络安全挑战？
网络安全中心为各方领导人提供了一个可信赖的平台，帮助他们共同理解不断演变的网络风险及其系统性影响。该中心致力于在日益互联的数字世界中建立理解与信任。
通过促进跨行业合作和洞见共享，该中心帮助合作伙伴增强网络韧性，并应对需要集体应对的挑战。
该倡议汇聚了来自各国政府、国际组织、非营利组织、学术界和产业界的志愿者，通过提供意见、支持和资金来推动“共同利益网络安全”发展。实质上，它汇集专业知识和资源，以巩固互联网的基础，致力于确保其对所有人可用且安全。
我们每个人的安全都取决于任何一个人的安全。保障互联网安全是一项超越地理和行业界限的共同责任。
通过资助那些致力于让我们在网上保持安全的网络安全类非营利组织，我们可以共同构建并维系一个更强大的互联网，以支撑我们的日常生活、推动经济繁荣并确保全球和平。
您可以访问 commongoodcyber.org，进一步了解如何共同帮助构建更强大的互联网。
