随着飓风愈发猛烈，不难想象这样的情景：10月初，天气频道正在全面报道一场将在五天后袭击美国东海岸的飓风。此刻，它还只是古巴附近某处的一场热带风暴。我们怎么知道？100多年前，国际社会决定，各国、各地区和各半球共享天气相关信息与技术，有利于做好准备并应对潜在风险。即使在冷战最严寒的时期，苏联和美国也会彼此及向世界其他地区通报天气状况。
这是一个令人瞩目的例子，展现了各国为更大的共同利益而持续开展国际合作，旨在就公共安全、农业、民众安全、交通运输和保险作出正确决策。
这与网络安全有什么关系？关系重大。
网络攻击有时似乎会毫无征兆地突然发生，重创企业并使各级政府陷入瘫痪。但和极端天气事件一样，只要知道该到哪里寻找、该向谁报告可疑情况，就能发现预警信号。三周前德国某机场的可疑活动，明天就可能演变为肯尼迪国际机场（JFK）的一场大规模勒索软件事件，导致航班停飞、股价暴跌，极端情况下甚至造成人员死亡。这类网络安全挑战将成为21世纪诸多问题的驱动因素。
为了保护民众并帮助企业，董事会和全球社会需要适应网络驱动的新现实；而要作出正确决策，企业高管和全球社会必须掌握准确、及时的数据。
从科技行业和国际政策这两个不同视角来看，我们认为，企业、政府之间以及跨境共享网络安全信息是正确的解决方案，其成效可以与当今气象信息交流相当。
与危险天气模式的数据不同，网络数据，以及我们从中获得的经验和预测，并未得到广泛共享。事实上，信息囤积才是常态。
这种将网络数据割裂封闭的做法最终可能致命。正因如此，20多年前，美国开始设立信息共享与分析中心（ISAC），推动金融、石油和天然气、国防工业基础等关键基础设施领域的信息共享。ISAC是非营利组织，负责收集、分析并向成员传播可采取行动的网络威胁信息，提供降低风险、增强韧性的工具。
我们需要采取的行动
我们需要开始把天气追踪和报告模式推广到方方面面。目标应是推动建立一个致力于共享网络情报的国际联盟或组织，就像我们用于天气信息共享的组织一样。但要迈向这一体系，第一步是让企业从工程师到董事会都认识到，共享情报符合自身利益，也符合所有人的利益。
若要让这种做法适用于企业和公共机构，政府首先需要消除人们对遭到报复的担忧。监管机构应给予足够的灵活空间，在收到攻击报告时不要过于急于采取执法行动。应提供某种形式的安全港保护或法律豁免。否则，如果企业因共享情报和数据泄露相关数据而受到惩罚，它们几乎没有动力真正共享这些数据。
黑客夏令营——拉斯维加斯的三大安全会议（Black Hat、DEFCON和BSides）——刚刚向世人揭示了又一个微软新漏洞，这次使尚未安装补丁的用户暴露在攻击风险之下。这无疑让人想起飓风季节深处沿海城市的处境。企业一直在考虑2019年下半年的规划，2020年的预算决策也已近在眼前。信任及其缺失，比以往任何时候都更影响企业的声誉和成功。
世界经济论坛的一项研究明确指出，客户希望安全系统不仅能保护他们及其信息免受当前漏洞的威胁，也能抵御未来出现的变种。研究显示，93%的高管愿意为安全性更高的设备平均多支付22%。关键不只是采用最新技术，更在于这项技术有多安全。优先重视网络安全的董事会有机会让公司及董事会本身在业内脱颖而出。网络安全可以助力业务发展，但如果没有对企业文化、员工和技术进行战略性投资，它就只会沦为空谈。
世界上没有任何系统能做到万无一失。连接正日益深入我们的企业和生活。5G、物联网（IoT）和云技术的普及，已成为每一家有竞争力的企业不可或缺的一部分。无论在最新安全工具上投入多少，连接互联网本身就有风险。如果你住在美国东海岸，终有一天会有飓风在你家附近登陆。目标是做好准备——建造更坚固的建筑、购买洪水保险、制定疏散计划。但最重要的是，为了拯救生命，必须共享能够帮助预测飓风到来时间和破坏程度的信息。
同样的道理也适用于网络事件。应投资建设能够收集、分析并预警威胁的系统，也应支持能够制定最佳实践和应急响应计划的组织，以便在不可避免的事件发生时及时应对。定期开展模拟演练。不断更新计划和系统，因为威胁始终在演变。最重要的是，广泛分享经验教训。天气不受国界限制，网络攻击也一样。
信息共享是每个人的责任。工程师需要报告并遵循预警。最重要的是，董事会需要认同并推动形成网络安全文化。客户需要要求安全保障。政府需要更加开放。我们每个人都需要重视起来。如果我们继续维持现状，把信息藏在自己手里，网络事件导致的首例死亡终将发生。这只是时间问题。国际社会过去曾携手让世界变得更安全，我们可以再次做到。
