互联网的发明者并未过多考虑网络安全问题。他们又为何要考虑？互联网的主要前身——五角大楼的ARPANET——其设计初衷是帮助研究人员更轻松地共享更多信息。它的设计注重开放性、韧性和规模，服务于拥有共同目标的用户。
他们没有料到，也无法想象互联网会在我们的生活中变得如此核心。他们同样无法设想，最终会有一批用户彼此对立。但数十年后，互联网对全球社会的日常运转而言，已如同电力一般不可或缺，而网络安全也已成为数字时代的决定性议题。
试图给筛子做防水处理
讽刺的是，“cyber”一词源自“控制论（cybernetics）”，即研究对生物与机器的系统 控制 的学科。但要保护一个从设计之初就以开放为目的的系统，很像是想让一只筛子防水：你所做的，恰恰是该系统从一开始就不是为之而建的事情。由于原始架构与互联网的结构和基本运作密不可分，以至于替换它实际上不可能，我们别无选择，只能每年投入数十亿美元，在旧设计之上不断叠加新的安全技术。
随着数字经济在我们周围编织出日益密集的连接网络，这一问题愈发紧迫。一种 新的互联网协议（new Internet Protocol） 支持多达78 octillion个互联网地址，将使同时接入全球网络的事物数量呈指数级增长——正如前国际刑警组织特工马克·古德曼（Marc Goodman）近期对 《新科学家》（New Scientist）表示：“那是7800亿亿亿个事物……如果说今天的互联网有高尔夫球那么大，那么在未来几年里，它可能会长到太阳那么大。我们星球上的每一粒沙子都可以拥有自己的互联网地址，且数量可达一万亿倍之多。”
但当万物联网时，万物也都可能遭到黑客攻击。当万物都可能遭到黑客攻击时，万物也都面临风险。
远比信用卡欺诈更严重的后果
可以说，摩尔定律催生了“摩尔的亡命徒”。如今的网络犯罪分子能够实现惊人的规模，且几乎无需担心被发现，他们还会以与安全措施开发同样快的速度找到规避方法。我们越依赖互联网，我们所连接的系统和信息价值越高，就越会成为心怀恶意之人的诱人目标。这以我们从未想象过的方式使我们所有人都面临风险。
您的智能冰箱？它也许只会让您的牛奶变质。话说回来，它还可能被征用于一场垃圾邮件攻势 ，甚至更糟的是，为黑客提供机会，让其跳入您的家庭安防系统。
您的汽车？不妨问问 《连线》（Wired） 的一位记者，他曾让黑客 远程劫持了他的吉普车 ，问问他在高速公路上失控、一辆十八轮大卡车疾驰而来时是什么感受。
基础设施呢？试想一下，由于这些系统全部遭到入侵，911报警电话可能被转接，污水可能被引向街道，或出现大范围的区域性停电。
无人机呢？恶意软件可能使不法分子秘密接管无人机的飞行和摄像头，从而监视任何人或篡改私人信息。
医疗保健呢？设想一下，药品处方被篡改、外科手术机器人被劫持，或整个医院的IT系统瘫痪。生命将因此处于危险之中。
在可预见的未来，犯罪分子很可能会找到入侵DNA的方法——毕竟DNA本身就是一种代码——以释放生物武器并引发大流行病。
1999年，一群黑客预见到了这个无处不在却十分脆弱的网络所带来的危险，并 曾试图警告美国国会，但未有任何结果。在一定程度上，这是因为企业优先重视客户服务而非网络安全更符合其利益，因为客户服务对利润底线有直接、可见的影响。安全工作复杂、昂贵且繁琐，而且无法量化阻止某种未明确的坏事发生所带来的收益。当然，除非那件坏事恰恰是企业因失去客户信任而倒闭。
另一个障碍是人们普遍认为这是别人的问题。企业无需为其未能保护系统而造成的财务或其他方面的损失承担责任。然而，随着潜在后果不断增加，这种情况正在改变。事实上，最近的一项上诉法院裁决表明，美国联邦贸易委员会正在 加大执法力度 ，针对其所认定的、企业为保护消费者信息免受黑客侵害而应采取的合理措施。
关于安全，我们接下来该何去何从？
除非彻底脱离现代生活、隐居荒野，否则我们无法选择一种不受互联网影响却仍能融入主流社会的生活。但我们也不能整日担心自己的每一次互动都潜藏着安全灾难的种子。如果我们无法信任支撑我们最基本服务和交易的系统，同时又无法避免或重新设计这些系统，我们还有什么选择？
我们必须对日益增长的网络犯罪威胁采取强有力的行动。至少，正如我们为防范传染病所做的那样，个人和组织必须坚持并优先落实 基本的数字卫生。
除此之外，组织需要认识到，随着其日益数字化，它们遭受网络安全漏洞攻击的风险将呈指数级上升。至关重要的是，它们要规划并投入资源，保护客户、员工和合作伙伴的数据、互动、交易和身份。一些专家甚至 建议 组织利用诚实的黑客来揭示漏洞，并帮助开发更强的防御能力。这也正是支持采用开源安全的论点所在：让专家和更广泛的社区共同识别并修复薄弱环节。
最后，人们越来越担心，即便是企业或国家层面最认真的努力也仍然不够。相反，我们或许需要一种全面的全球性 方法 ，汇聚顶尖的商界和政府领导人以及全球技术界，共同制定全球性的网络安全标准原则与政策。因为如果不以堪比二十世纪六十年代末将人类送上月球的规模，对互联网展开高强度的保护行动，数字经济在政治、经济和人文方面的潜力很可能无法实现。
本文系与 SAP Community Network合作发表。刊发本文并不意味着世界经济论坛认同其中观点。
如需紧跟Agenda（议程）的动态， 请订阅我们的每周通讯。
作者：Daniel Wellers，为SAP Portfolio Marketing战略与研究负责人。
图片：插图显示一名男子手持笔记本电脑，身上投影着二进制代码。路透社/Kacper Pempel。
