网络犯罪分子日益同时利用网络安全威胁和信息完整性相关威胁，使这两个领域密切相连。
信息完整性领域可以借鉴网络安全领域常规采用的威胁情报实践。
与此同时，网络安全领域也应借鉴信息完整性工作中用于加强信息完整性的心理画像方法。
在当今互联互通的世界中，数字系统是经济和社会运转的基础，但它们面临着复杂且无处不在的网络威胁。随着企业和政府对这些系统的依赖日益加深，网络中断可能造成的影响也显著扩大。
与此同时，虚假信息和错误信息日益泛滥，侵蚀着各行业对信息来源的信任。在信息完整性面临的这一危机中，准确的信息对于人工智能等技术进步以及社会、经济和政府机构的稳定至关重要。
世界经济论坛全球未来理事会网络正在共同关注这两个议题。两者的共性问题是什么？我们又如何确保以统一连贯的方式建立数字经济中的信任？
信息完整性与网络安全有哪些相似之处？
在数字领域，信息完整性与网络安全处于同一风险光谱之上。越来越多的证据表明，特定的威胁行为体（无论是犯罪组织还是民族国家）常常在同一行动中结合两种攻击策略。从威胁行为体的角度来看，对数字技术用户实施认知攻击的人，与直接针对技术本身（即底层硬件和软件）发动网络攻击的人，往往追求相同的财务或政治目标。作为应对，信息完整性领域倾向于关注心理因素，例如哪些用户群体容易受某些误导性叙述影响；而网络安全领域则通常更侧重于技术本身。双方都自然认识到，真正有效的防御需要兼顾两者的整体性方法。
双方可以分享哪些最佳实践？
过去几十年间，网络安全领域的经验表明，有效的缓解措施需要在针对潜在受害者的防护措施与针对威胁行为体的干扰行动之间取得适当平衡。网络安全威胁情报（CTI）正是连接这两种方法的纽带，它使防御者能够识别正在发生的攻击并预判攻击者的下一步行动，同时也为向上游追踪、干扰并威慑攻击者本身提供了机会。
CTI如今已是一项成熟的能力，建立在对对手“战术、技术与程序”的深入理解之上；攻击链和攻击框架等概念，使防御者能够预判并主动反击，从而制定更为精密的缓解策略。尽管CTI方法在信息完整性领域正在兴起，但该领域的相关实践仍欠成熟，可以借鉴网络安全领域已打磨成熟的方法，尤其是考虑到威胁行为体已在将技术攻击与认知攻击相融合。
相比之下，信息完整性领域的大量工作聚焦于受害者的心理：是什么使他们容易受虚假信息和错误信息影响，又可以采取哪些措施来降低这种易感性，并帮助人们更审慎地对待所接触的网络信息？虽然理解人为因素本就是网络安全实践的重要组成部分，但针对为何某些人比others更容易受影响的深入心理分析，其发展程度仍有待提高。针对更易受影响人群加强网络安全意识培训，是一种可能的应对办法。
研究表明，信息完整性领域主要关注出于意识形态或政治动机的威胁，以及对公共安全和民主进程的影响。然而，越来越多的证据显示，犯罪分子正日益利用认知攻击实施欺诈和敲诈勒索，并借助人工智能的进步来强化商务电子邮件欺诈和付款推送诈骗等传统犯罪手段。在这一领域，将网络安全与信息完整性划分开来并无益处，而兼收两者洞见的方法则可能大有价值。
我们如何让这些领域的社群携手合作？
通过汇集网络安全与信息完整性两大社群的能力与洞见，我们能够更有效地应对社会日益依赖数字领域所带来的各类威胁。
论坛如何应对全球网络安全挑战？
网络安全中心为各方领导人提供了一个可信赖的平台，共同理解不断演变的网络风险及其系统性影响。该中心致力于在日益互联的数字世界中建立理解与信任。
通过推动跨行业合作与洞见共享，该中心帮助合作伙伴增强网络韧性，并应对需要集体应对的挑战。
仍需进一步研究威胁行为体如何在同一行动中融合技术攻击与认知攻击，并建立一个能够在整个领域无缝运作的威胁情报共享生态系统。网络安全领域已开发的攻击框架需要加以拓展，以更充分地纳入认知攻击向量。反过来，网络安全领域也应借鉴信息完整性领域开展的细分研究，以识别特别易受影响的人口和社会经济群体，从而制定更有针对性、更早介入的干预措施，使个人免受基于认知的攻击。
世界经济论坛全球未来理事会网络为推进这一合作提供了宝贵的平台。
