人与人在交流时工作效率最高。信息系统和现代基础设施也是如此。如今，企业、组织和政府高度互联，依赖由互联网赋予移动性与灵活性的信息网络。我们对数据流动性的依赖几乎与对信息本身的依赖相当，同时也依赖于跨地域与跨时区共享信息的能力。人与组织依靠互联互通、灵活性和互联网而蓬勃发展。
计算机网络随着这些需求而演进，变得更加复杂，也更加多孔。进出网络的途径有多种，使用户能够从世界任何地方远程连接，并一次性与成千上万人快速共享信息。这些对高效的商业环境至关重要。然而，保护这些网络的安全措施并未以同样的速度演进。我们需要一种能够适应互联世界的新方法，而在这个世界里，安全无法得到保证。环境不断变化，威胁必须在出现时加以应对。
传统方法
随着我们逐步构建这些高科技系统，我们往往将计算机网络视为抵御恶意入侵者的堡垒——只要筑起足够高的墙、购买足够坚固的锁，我们就会安全。如今我们已经认识到，这种传统方法已不足以抵御当今快速演进、手段智能的攻击者。企业及其信息网络并不像中世纪的城堡；它们存在于由内部和外部的其他网络与用户构成的复杂生态系统之中，并且有多种进出途径。这正是它们的精妙之处，也是其优势所在。
如果将网络比作人体，那么网络攻击就可比作病毒。皮肤作为保护性外层做得相当出色，但它无法阻挡一切。病毒的DNA十分狡猾，它知道如何变异和进化，以确保自身存续。但一旦进入人体，病毒便会遭遇同样聪明的免疫系统，该系统持续学习，并能够察觉威胁。对于一个正常运转、有社交生活的人而言，生活在无菌玻璃箱中并不可取；对现代企业而言，同样如此。人体的自我防御机制是生物学的伟大奇迹之一，同时也极其务实。我们应当以人体为范例，探讨现代系统如何适应，以击败威胁。我们知道病毒必定会侵入。问题在于：当病毒真的侵入时，我们如何将其击败？
不确定的世界
试图“保障”所有信息安全的目标是不切实际的。为了获得一线胜算，网络和人体一样，必须通过理解并聚焦于信息基础设施中在任一时刻处于风险之中的部分来加以防护。我们需要着手构建一种网络层面的“免疫系统”，使其能够从环境中学习，以避免反复出现的问题，并应对新的威胁。
在继续享受互联网带来的所有益处的同时，我们需要迈向一个更加不确定的世界。这个世界注重网络内的行为，从个体和群体两个层面区分正常行为与异常行为。诸如 Enterprise Immune System 之类的新技术，是基于概率与经验运作的，而非依赖严格的规则与绝对确定性。该模型可即时洞察网络内的异常活动，它超越了仅仅不断加高围墙来保护数据的做法，帮助我们理解繁忙组织表面之下正在发生的种种无从知晓却又“奇怪”的事情。
适应威胁格局
企业必须将安全视为一个需要不断自我评估并采取知情行动的持续过程，而非一种需要达成并保持的完美状态，并随威胁格局的演变而调整。
当今对企业声誉、财务和运营构成的威胁必须持续加以控制，以防其失控并登上新闻头条。为此，关键在于将我们能够容忍的威胁与可能造成生存性损害的威胁区分开来。因此，良好网络安全的核心挑战在于发现，即提前了解那些真正值得关注的威胁。
如果说爱德华·斯诺登（Edward Snowden）让我们明白了一件事，那就是没有任何办法能让你完全免受攻击。持续性的网络安全方法承认，持续存在的网络威胁是开展业务不可避免的一部分。攻击者就在外面，而且往往也已经“在里面”，在你的网络中、你的笔记本电脑中，甚至在你的办公大楼里。随着这种无面目的全球威胁日益加剧，网络安全已成为全球各国政府和企业的首要优先事项。
然而，通过采用能够内化防御机制的新技术，我们可以发展出一种免疫系统，像人体一样击退下一次重大病毒攻击，同时充分融入现代生活。
您是否读过？
量子计算能为我们做些什么？
智能微型传感器是否将成为科技领域的下一个大事件？
可能帮助我们摆脱脑部疾病的“发网”
2015技术先锋全部入选者的完整详情 可在此查看
作者：Nicole Eagan 是 Darktrace 首席执行官，同时是世界经济论坛 技术先锋。
图片：2013年8月13日摄于柏林，用于海量存储数字数据的机器人磁带库位于 Konrad-Zuse 应用数学与计算机科学中心（ZIB）。REUTERS/Thomas Peter。
