为了描述不断变化的网络世界威胁，几乎每天都有大量事实和数据发布。这些信息往往令人应接不暇，描绘出一幅如此悲观的图景，以至于公众和企业几乎已经对其警示无动于衷。
关于实际被调查和起诉的网络犯罪分子人数的统计数据令人震惊。在英国，警方登记在案的735,098起欺诈和网络犯罪案件（统计期为2017年3月前的12个月）（这是最近一个有可用数据的年度）。然而，被调查的案件不到10%（约71,133份报告），最终仅有8,214人被起诉，占案件总数不到1%。这反映出一种全球性趋势：许多执法机构的网络犯罪应对能力尚处于起步阶段，难以跟上不断演变的网络犯罪活动。
从我们的角度看，好消息是，许多对个人和全球经济造成严重损害的攻击其实并不难应对。网络犯罪分子常常使用易于下载的网络工具，并附有分步指南，教他们如何最大限度地扩大其破坏或欺诈效果。我们的对手未必都是训练有素的计算机高手；事实上，在许多情况下，在互联网上进行破坏的门槛其实并不像我们想象的那么高。
改变攻击的经济逻辑
世界经济论坛网络安全与数字信任平台正致力于推动公共和私营部门之间的协作，从根本上改变攻击的经济逻辑——大幅提高攻击的“入门门槛”，加大攻击的惩罚力度，使被抓获的可能性和成本超过潜在收益。网络安全公司FireEye对此表示：“攻击者并不会因为盗取电子邮件或勒索他人一定数量的加密货币而担心被捕。”
英国电信集团（BT）与世界经济论坛正在牵头开展一项倡议，并获得全球网络联盟（Global Cyber Alliance）及其他多家合作伙伴的参与，共同研究电信服务提供商在保障网络安全方面所发挥的作用。这些网络正是使在线活动得以实现的基础。这一思路使得我们有可能以前所未有的规模解决其中一些宏观问题，并有望切实提升全球网络安全水平。
应对大规模网络犯罪的新思路
攻击者入侵网络、实施网络攻击通常有三个主要切入点。第一，硬件，例如路由器，其中的漏洞可能成为入侵通道；第二，软件漏洞，读者应当清楚，需要频繁安装补丁，以应对错误或恶意代码带来的问题；第三，互联网流量本身，攻击者可能以各种方式操纵流量，以达到恶意目的。
电信服务提供商可以并且应当在上述所有领域采取行动，让互联网对所有人而言更加安全。
该倡议将以英国电信集团（BT）在英国应对大规模攻击方面取得的成功经验为基础，这些攻击影响着人们的日常生活。BT与政府和行业合作伙伴携手，正在阻止每月超过1亿次的恶意软件连接尝试，并与英国其他互联网服务提供商（ISP）协作，共享并处理有关恶意域名的信息。
该工作旨在鼓励全球其他互联网服务提供商采取负责任的行动，这可能对防范大规模攻击和保障在线生态系统安全产生重大影响。目前正在制定一套原则，旨在帮助互联网服务提供商更好地了解可以采取哪些类型的行动，以切实产生效果并保护其客户。
通过制定和发布这些原则，我们希望推动各互联网服务提供商之间展开对话，促使其采取更多负责任的行动，并在行动效果显著但尚未被视为关键的领域采取措施。犯罪分子受风险与收益比驱使，而目前这一比例对他们有利。通过协作，增加攻击者成功的难度，将改变这一比例，并有助于在全球范围内打造更安全的数字生态系统。
