网络安全需要持续的国际合作。
注重成效的有效监管将为全球网络安全建立更高的共同基线。
世界经济论坛推出了《迈向网络韧性航空行业的路径》报告，该报告提供了一种通用语言，以鼓励开展集体行动，提升整个航空业的网络韧性。
随着技术日益融入日常生活，从普通公民到国家关键基础设施的运营，网络安全的重要性正在全球范围内得到越来越多的认识。
尽管各行业所处环境不同，但许多最突出的网络挑战并非单一国家所独有。在应对这些全球性网络威胁时，与国际伙伴合作有助于增强韧性。
通过协调监管方式，使共同的高标准网络安全实践能够跨行业、跨国界适用，各国监管机构便可帮助保障国际供应链安全，并为全球公民打造更安全的数字世界。
网络安全威胁日益加剧
新冠疫情给世界各地带来了新的挑战，网络空间也不例外。技术虽使许多机构得以继续远程办公，但也带来了与设备和数据安全相关的新挑战。网络犯罪分子利用人们的共同恐惧发送诈骗信息，旨在诱骗用户泄露敏感信息或下载恶意软件。
近年来，勒索软件攻击日益普遍，攻击者的攻击模式也已转向，不仅破坏数据的可用性，还威胁数据的保密性。受害者需要考虑其敏感数据被公之于众的威胁，以及声誉受损的风险。勒索软件往往是更严重网络入侵的明显征兆，因此至关重要的是落实恰当的安全防护措施，从根本上降低遭受入侵的可能性。
另一项挑战源于网络物理系统之间的高度互联，从家中使用的智能家电到工业控制系统，无不如此。厘清如何将此类技术的安全要求与安全需求相结合，对于评估网络攻击可能带来的物理性现实后果至关重要。
国际合作与有效监管
在应对共同的网络威胁时，采取国际化、多利益相关方参与的方式，有助于各国和各行业相互借鉴、共同发展各自的成功经验。网络安全是一项需要协同应对的团队工作，全球合作与信息共享对于共同抵御犯罪活动至关重要。
一个国家或行业的良好网络安全原则往往也适用于其他国家或行业，而有效且协调一致的监管可在提升全球标准方面发挥关键作用。在各行业建立更高的共同网络安全实践基线，对于防范技术水平较低的威胁行为体至关重要。与其让国际组织面对多种监管方式和标准，不如通过协调，统一并提升关键国家基础设施（CNI）行业的绩效标准。
网络评估框架（CAF）由英国国家网络安全中心（NCSC，隶属于政府通信总部GCHQ）制定，是国家监管机构在推动灵活监管方式以应对网络安全方面可以发挥带头作用的积极范例。
该框架并非提供一份僵化的网络安全控制清单，而是提供一套网络安全与韧性原则，适用于多个行业的各类机构。网络评估框架的设计旨在与多项国际公认的网络安全框架保持一致（例如NIST网络安全框架），并使评估能够借鉴多项既有网络安全标准中的合规证据。
英国民航局（CAA）与航空行业密切合作，于2019年将航空网络评估框架纳入其网络安全监管体系。对民航局而言尤为重要的是，航空网络评估框架以成效为导向，可扩展，并可应用于各类技术（IT与OT）及组织实施，以支持安全可靠的成果。这既避免了受监管实体与监管机构之间的重复工作，也为整个行业提供了一致的网络安全风险视图。
通过确保各机构采取充分措施，以缓解其面临的一些最常见威胁，航空网络评估框架将帮助它们成为对手更难攻破的目标。
世界经济论坛在网络安全领域开展哪些工作
网络安全中心为各方领导者提供可信赖的平台，共同洞察不断演变的网络风险及其系统性影响。该中心致力于在日益互联的数字世界中增进理解与信任。
通过促进跨行业合作与洞见共享，该中心帮助合作伙伴增强网络韧性，应对需要集体应对的挑战。
英国与其他全球行业及航空领域专家一道，为世界经济论坛《航空报告》提供了重要贡献，有助于揭示关键的系统性网络风险，从而确定并规划应对路径，以预判并减轻未来数字冲击的影响。
