本文与 Techonomy合作发表。
互联网已成为犯罪的新前沿，而且是一个利润日益丰厚的前沿。
在波耐蒙研究所（Ponemon Institute）为其2015年《网络犯罪成本》研究所调查的企业中，美国企业因计算机黑客攻击而承受的平均成本高达每年1540万美元，这一数字令人震惊。业内专家认为，许多安全事件并未被报告，实际金额可能远高于此。在计算机几乎无处不在、网址已成为全球商业通用语言的世界里，保护我们数字领域的使命从未如此重要。
在个人、组织和国家层面思考信息安全时，我们必须理解攻击者是谁，以及他们如何如此成功地运作，从而设计出应对他们的解决方案。
黑客生态系统的广度与复杂程度令人惊叹。它不再局限于不法分子和心怀不满的年轻人。有组织犯罪早在20多年前就注意到了网络犯罪中的机会，并已建立起复杂而专业化的经济体系。一些团体开发黑客工具并以极高的利润出售；另一些团体购买这些工具，用以攻击组织，窃取有价值的资产，或要挟目标以换取停止攻击和归还财产；还有一些团体则通过多种数字货币洗钱。这是一个对坏人非常有利的经济体系。
遗憾的是，情况还在恶化。问题不仅限于犯罪组织。民族国家正在囤积能够破坏电网和银行系统等目标的网络武器。政治活动人士和恐怖分子也正在利用数字手段摧毁其敌人，成为其中的重要参与者。
网络犯罪经济十分强劲。一家公司近期为一个针对最新版iOS、可远程利用的单一漏洞支付了100万美元。这些漏洞被转化为高度先进的恶意软件，这些恶意软件可能隐匿运行数月乃至数年，悄无声息地复制、耗尽宿主资源，或等待时机发动大规模攻击。
当我们审视好人为减轻这些高级威胁风险所做的努力时，任务并非毫无希望，但它确实要求信息安全专业人员彻底重新思考其策略。当计算机病毒每年只出现寥寥数个，且数据价值相对有限时，我们过去习惯于专注于预防性解决方案。
在连汽车都遭到黑客攻击的世界里，威胁的绝对数量使这种方法不堪重负。明智的资金正流向使我们的组织在应对攻击时更加灵活、更加智能的方向。更快地发现攻击、控制损害范围并实现快速恢复，对于提升我们的网络安全态势具有巨大潜力。先进的组织正变得更加主动，它们“狩猎”入侵指标或特定风险暴露，并在这些威胁显现之前采取行动。
信息安全专业人员关注的几个领域正在不断演进。更快地发现安全事件、理解攻击的最终目标，以及寻找提升生存能力的创造性解决方案，正日益受到关注。许多公司正在投资威胁情报，这不仅能更深入地洞察活跃的黑客团体，甚至可能预测哪些公司将成为其目标。我们还看到，越来越多的企业利用大数据对几乎每台计算机进行安全分析，以发现可能表明遭到入侵的关联活动。
改进主动安全防护最有前景的方式之一，也是值得更广泛运用的方式，是共享安全事件信息。
如今，除非存在特定的强制报告要求，遭到黑客入侵的组织通常对此保持沉默。将信息安全团队比作私人消防队的说法十分贴切：它们只顾扑灭自家的火，却眼睁睁看着邻居的房子被烧毁。对于首个遭遇某一特定高级恶意软件攻击的公司而言，共享事件信息或许用处不大。然而，此后每一家接收到事件信息的组织都将获得巨大收益，因为它们能够据此确定优先级并应对严重问题。那些花100万美元购买iPhone漏洞的人，寄望于该漏洞拥有较长的有效期，并能在数千次攻击中实现其变现。事件信息共享打乱了坏人的经济模式，同时为好人提供可操作的情报，使其能在攻击生命周期的早期更快地捕获正在进行的入侵。
我们认为事件信息共享的理念很有力量，但必须以结构化的方式加以实施。参与共享的社群必须对成员进行审查，并必须保护其身份。我工作所在的Rackspace致力于应对事件信息共享带来的挑战，并近期同意与云安全联盟（Cloud Security Alliance）一道牵头建立一个面向云服务提供商的网络安全事件共享中心。
我们希望带头与竞争对手合作，使安全事件信息共享成为下一代信息安全战略的常规组成部分，并对互联网犯罪地下世界造成重大冲击。目前，该地下世界正是靠我们无法协作而获利。
本文发表并不意味着世界经济论坛认同其中的观点。
如需及时了解 Agenda 的最新动态， 请订阅我们的每周简报。
作者：Brian Kelly，Rackspace首席安全官。
图片：在这幅图片插图中，一只手在电脑屏幕前呈现剪影。路透社/Pawel Kopczynski。
