网络安全必须内置于每一款产品和每一个系统之中。
要实现这一点，商业领袖将面临四大挑战。
只有克服这些挑战，我们才能打造真正受到保护的数字世界。
在当今的商业和社会中，我们过于频繁地关注以拼接方式附加网络安全。我们希望这个是“具备安全功能”的，那个是“安全增强”的。但网络安全不能是附加品。相反，它必须从构思之初就内置于每一款产品和每一个系统之中。要实现这种融合，我们需要应对四项根本性的领导挑战：
1) 实时信息共享
数字世界的步伐持续呈指数级加速。为跟上节奏，安全专业人员必须在网络犯罪分子出手之前，迅速应对威胁和安全漏洞。速度是有效网络安全战略的根本；网络安全系统必须跟上互联网流量日益增长的速度和规模。反应速度同样至关重要。在应对网络安全问题时，常常存在漫长的延误，而犯罪分子能够并且确实在利用这一点。
但速度依赖于可见性。要快速行动，我们必须近乎实时地共享威胁信息。网络犯罪没有国界。在数字技术深度互联的世界里，网络安全与全球安全是同一回事。无论是公共还是私营机构，没有任何单一组织能够全面掌握整个网络态势。高层领导必须坚持要求各组织共享信息，以拼合完整的拼图。否则，我们将如同盲目飞行。
2) 网络安全领域的广泛协作
有效的网络安全必须深入且广泛地开展协作。协作使正义一方能够形成“集体智慧”，快速学习，并不断扩展我们的能力与资源。如果各组织或各国之间不相互学习，同样的攻击将无谓地使无数实体瘫痪。
广泛协作意味着让每个人都参与到关于网络安全的更广泛讨论中。深度协作意味着让每个人变得更加明智，并建立成为我们运营体系组成部分的知识库。这意味着在威胁情报共享方面开展协作，同时也意味着在教育方面开展协作。
我们对网络安全的重要性及其根本作用谈论得越多，所分享的教育内容越多，我们就越能教育和培育我们迫切需要的未来网络安全专业人才。据估计，黑客、恶意软件和数据泄露造成的损失成本预计到2021年将达到6万亿美元。要使领导层能够应对这些挑战，公共和私营部门的技术专家与高层决策者必须携手合作。这需要时间。高层领导应明确表示，此类协作是值得投入时间的。
齐心协力，我们可以很快看到切实成效。超过92%的恶意软件通过电子邮件传播。借助恰当的宣传活动和政策，以及实践中的审慎态度，我们只需通过培养新技能来克服根深蒂固的行为习惯，便可消除90%以上的恶意软件。
世界经济论坛在网络安全领域开展了哪些工作
网络安全中心为领导者提供了一个可信赖的平台，使他们能够齐聚一堂，理解不断演变的网络风险及其系统性影响。该中心致力于在日益互联的数字世界中建立理解与信任。
通过推动跨行业协作和洞察共享，该中心帮助合作伙伴增强网络韧性，并应对需要集体应对的挑战。
3) 创建并推广统一的整合式网络安全愿景
公共和私营部门的领导者必须承诺共同创建整合式网络安全的统一愿景——类似于北约的模式，其建立在明确界定的基本原则之上。
这一整合式网络安全愿景必须全面且具包容性，预见网络犯罪分子的下一步行动，而不仅仅是被动应对。正如北约拥有训练有素的军队和不断演进的战场战略一样，共同愿景必须具备可操作性，并探讨如何最有效地应对有效网络安全的技术挑战，包括我在前文中重点探讨过的技能缺口。
个人和组织必须接受网络安全能力的重要性。网络安全教育和培训应成为每个人教育发展的一部分。若缺乏此类努力，我们将没有足够经验丰富的“战士”来打赢这场战争。
4) 推广实现这一目标所需的技术平台
当今世界的大多数基础设施在设计时并未考虑网络安全。这一状况必须改变。
要使网络安全发挥作用，需要计算能力。从现在起，大多数产品、设备和基础设施都应在设计中内置额外的计算能力。此外，设备内部的网络安全能力必须融入一个集成平台，该平台可将工作负载分配到系统的各个层级。
一个例子是安全驱动网络，它体现了网络中所有部分协同参与的更宏大的网络安全愿景，并改变了传统的网络假设。安全驱动网络不再只寻找最快路径，而是将每条路径的风险纳入考量，并将流量引导至最快的安全路径。要实现这一点，所有网络设备都需要共享关于每条网络路径的速度和风险的信息。
在网络范围内提供具备低延迟和高性能的强大安全能力，是各组织正在寻求的关键功能，尤其是在5G网络部署的背景下。集中式方法已不再可行。
一个集成化、优化的平台不会以完美的形式出现，但除非我们认识到其必要性，否则它根本不会出现。世界经济论坛的网络安全中心等组织必须继续向全球的产品设计者宣导将网络安全内置于产品中的必要性及相关最佳实践。在某些情况下，这可能会带来产品更新换代，而在另一些情况下，则会推动生态系统的重新设计。在许多情况下，两方面的改变都将是必需的。我们还需要更广泛接受的标准和协议，并就该议题展开公共讨论，以增进信任。
前进之路
鉴于这四项挑战，只有实现真正的整合——既跨越国界和地域，也在我们自身的企业内部实现整合——网络安全才能充分发挥其潜力，打造一个真正受到保护的世界。
无论所处行业、细分市场或地域如何，行业与政府领导者都有责任引领我们迈向更安全的世界。在既有行业领袖之间普遍缺乏信任、合作不畅的环境中，唯一的赢家是网络犯罪分子。作为重要全球组织的领导者、世界经济论坛及其网络安全中心的成员，同时作为深刻认识到这一使命重要性的个人，我认为网络安全是我们所有人都必须承担的责任。
