大约整整50年前，尼尔·阿姆斯特朗成为第一位踏上月球的人类。这一非凡成就在几年前还难以想象，此后也鲜有壮举能与之匹敌。它同时也证明了公私合作所能实现的成就。
在20世纪60年代，美国国家航空航天局（NASA）总预算的约90%被用于向私营部门采购商品和服务。企业切实地将人类送上了月球：北美航空公司制造了阿波罗11号的土星五号火箭。防范太空飞行中众多复杂风险同样至关重要。古德年航空航天公司对在近3300˚C高温下运行的发动机温度进行了调控。与此同时，ILC Dover公司研制的航天服能够抵御月球极端的温差变化。没有这些技术，太空飞行就不可能实现。
时至今日，距阿波罗11号已过去半个世纪，为该计划研发的技术已被应用于从肾透析机到水净化等各类产品。甚至我们的智能设备也得益于阿波罗计划才得以存在。
如今，智能技术使我们站在了一个新的“网络”太空时代的边缘。连接性、移动性与数据的结合带来了几乎无限的机遇。目标依然相同——推动人类进步。而成功同样需要相同的要素：公私合作，以及对安全和风险防范的重视。
这项任务艰巨无比。数据泄露的频率和成本仍在持续上升。与此同时，世界经济论坛的《2018年全球商业区域风险报告》显示，网络攻击是欧洲、东亚和太平洋地区以及北美企业的首要关切。而且，网络攻击正日益从传统的数据丢失和服务中断，演变为对实体乃至人身造成的影响。
无论是公共部门还是私营部门，都无法单独应对这些挑战。我们需要加强合作的势头，摒弃孤立思维，并认识到地缘政治紧张局势是开展关键工作的阻碍。世界经济论坛等组织在汇聚利益相关方和协调各项活动方面发挥着重要作用。一个例子是世界经济论坛的网络安全中心，该中心汇集专家和思想领袖，以进一步应对系统性网络风险，并开发工具以更好地理解这些风险。
从宏观层面来看，合作的关键目标有三个方面。首先，我们必须建立普遍的韧性文化，而不是仅仅防范个别网络威胁。在2018年普华永道《全球经济犯罪》调查中，不到一半的组织进行过网络犯罪风险评估，只有30%的组织制定了网络应对计划。与此同时，许多组织对其关键数据资产是什么、存放在何处以及服务于哪些对象缺乏全面了解。需要进行投资，以真正理解维持关键业务运营和保护数据所需的信息。
因此，公共和私营部门必须努力提高组织的防范准备能力。风险转移只是网络保险公司整体格局中的一部分。苏黎世保险公司已投资建设了全新的、最先进的网络融合中心，以促进高技能的网络威胁情报、响应、取证和漏洞管理团队之间的合作。我们还与多家安全服务提供商合作，例如Zeneth Technology Partners，帮助客户在攻击发生之前识别其系统中的网络安全漏洞。
就政策制定者而言，应着力改善私营部门，尤其是中小企业的“网络教育”。美国国土安全部近期宣布的设立国家风险管理中心的计划，在这一方面尤其值得欢迎。该中心最初将与金融公司、能源公司和电信服务提供商合作，帮助识别行业安全弱点、制定应对计划并开展网络演练。
实现韧性还意味着在全球层面加强对事件的监测和应对改进，尤其是针对系统性网络事件。这将需要加强全球治理方面的合作。政策制定者必须努力识别那些适合其用途的全球治理机构，强化并明确其职责，并使其免受地缘政治紧张局势的影响。还可以通过建立网络，使各国网络治理实体相互交流，从而改进全球网络治理；这有助于建立信任、加强协调并促进联合应对。这一方式将借鉴央行行长之间的非正式协调机制，该机制在金融危机期间被证明是成功的。另一项设想是建立网络世界卫生组织或二十国集团（G20）式的架构，以协调应对系统性网络攻击或故障的准备、韧性和响应工作。
第二个合作领域是创造有利条件，使保险行业能够发挥其传统的风险管理作用。与任何风险敞口一样，为了有效承保网络风险并评估其发生频率和严重程度，保险公司必须获取可靠且一致的数据。这包括事件报告、影响评估、攻击形式和威胁分析。公共部门可以通过保护网络攻击受害者免受责任追究，来加强信息共享。确立共同的归因协议也将有助于承保工作。这一问题目前正在保险行业内部以及全球面临重大网络相关风险的企业之间进行讨论。明确性将支持网络保险市场的增长，并确保客户拥有正确的保障。
但即便有这些努力，并非所有大规模事件都可能是可保的。网络攻击的系统性和复杂性——其总体或“累积”风险水平往往不确定——意味着可能需要政府提供一定的资本支持。诸如针对国家电网的国家支持攻击等网络战，可能超出市场的承受能力。因此，合作的第三项也是最后一项行动是考虑设立政府支持的再保险计划的可行性，类似于应对自然灾害和恐怖主义的计划。这些讨论必须在可持续的网络保险行业与消费者和经济对缓解这些风险的正常需求之间找到适当的平衡。
当今的网络太空时代或许没有登月这样的壮举，但其在未来50年内对社会的潜在益处可能会更加巨大。成功触手可及，但风险更高，挑战也更为复杂。再次需要以合作为重心。是时候携手迈出人类的下一个伟大一步了。
