互联网服务提供商处于打击网络犯罪的第一线，地位独特。
一群电信企业已为互联网服务提供商制定了一套原则。
这些原则阐明了互联网服务提供商如何减少网络犯罪的全球影响。
互联网服务提供商（ISP）在保护关键国家基础设施方面的作用不容忽视。沙特电信公司（stc）集团首席执行官纳赛尔·苏莱曼·阿尔纳赛尔（Nasser Sulaiman Al Nasser）在近期一次网络安全会议上表示：“网络风险是一个业务问题，并非某一部门的责任。最安全的企业，是每个人都有安全意识、掌握相关知识并保持警惕的企业。”
每天平均有8,497台stc客户设备被恶意软件actively感染，平均发起13,000,000次访问风险域名的请求。所有互联网服务提供商在全球网络生态系统中都发挥着独特作用，作为互联网流量的承载者，它们往往有能力在源头阻止犯罪行为。它们还可与客户及其庞大的供应链合作，推动良好实践的采用。
一群全球电信企业正与世界经济论坛合作开展一项倡议，旨在从根源上应对网络犯罪，并保护消费者免受大规模高发的网络威胁。stc很高兴有机会参与该倡议，并共同参与制定《互联网服务提供商原则》该原则将在今年的世界经济论坛达沃斯年会上发布。
我们制定的这些原则旨在应对一些最具无差别性、大规模高发的犯罪行为，例如网络钓鱼电子邮件、分布式拒绝服务（DDoS）攻击，以及在毫不知情的用户设备上传播恶意软件。这些攻击的影响可能十分严重。网络钓鱼、短信钓鱼和社会工程攻击目前已有85%的组织遭遇过此类攻击，而stc集团平均每天遭受70次DDoS攻击。
这些原则提出了电信运营商可对减少全球网络犯罪影响发挥作用的四个关键方面：
1）互联网服务提供商可通过默认保护客户免受已知攻击，并与同业合作，从而发挥作用。这意味着，当互联网服务提供商发现其网络被用于实施犯罪活动时，应果断行动，防止后果波及客户。制定这些原则的工作组还认识到，合作在防御攻击中至关重要。分享有关已知威胁的信息，有助于及时遏制犯罪分子，并更迅速地阻断攻击企图。
2）互联网服务提供商有责任提高认识，并增进对如何应对攻击的理解，既要面向其客户群体，也要面向更广泛的公众。该倡议的参与者重点介绍了其企业及其他机构在提升认识和培养技能方面的诸多做法。stc方面，则提供多种措施帮助客户防范网络威胁，从实时监测中心到电子邮件安全工具，不一而足。
3）互联网服务提供商有责任通过其供应链推动良好行为，尤其是与向消费者提供硬件的供应商合作，因为这些硬件往往是实施攻击的便捷途径。电信基础设施也必须加以加固，以免遭到入侵。stc与参与该项工作的其他运营商一样，设有完善的供应链管理流程，以确保每家第三方供应商都经过严格的安全审查，遵守其网络安全要求，并接受网络安全审计。
4）这些原则还指出了互联网服务提供商可采取的更多技术性举措，以防止攻击破坏互联网协议的基本架构及在线流量的路由。为此，stc已采用机器学习方法，对针对客户的欺诈企图进行实时检测和预防；电信及互联网服务提供商所提供服务中发生欺诈所造成的潜在损失，估值为327亿美元每年。
通过制定这些原则，我们旨在提高各界对互联网服务提供商所发挥的重要积极作用的认识，即让网络犯罪分子更难得逞，并保障全球在线生态系统的安全。我们希望这些原则能够促进服务提供商与各国政府之间的对话，探讨如何在全球范围内以透明且一致的方式采纳这些原则。
目前，互联网服务提供商采取行动的激励机制，并非总能与财务和监管驱动因素保持一致。归根结底，我们希望在最高决策层面展开讨论，探讨互联网服务提供商如何发挥其独特地位，切实提升在线安全水平，让网络犯罪分子更难得逞，并降低恶意行为的收益。
世界经济论坛在网络安全方面开展了哪些工作
网络安全中心为各方领导者提供了一个可信赖的平台，帮助他们共同厘清不断演变的网络风险及其系统性影响。该中心致力于在日益互联的数字世界中，增进理解并建立信任。
通过促进跨行业合作与洞见分享，该中心帮助合作伙伴增强网络韧性，并应对需要集体应对的挑战。
在即将举办的全球网络安全论坛上，该论坛由沙特阿拉伯王国国家网络安全局主办，并在两圣寺守护者萨勒曼·本·阿卜杜勒阿齐兹·阿勒沙特国王的庇护下举办，stc将就其中部分议题进行更深入的探讨，并发起供应商与各国政府之间的对话，共同探讨如何确保互联网透明开放，以保护世界免受一系列易于防范的网络威胁。
全球网络安全论坛将于2020年2月举办，恰逢沙特阿拉伯担任二十国集团（G20）轮值主席国之际，将汇聚各国政府官员、企业高管、国际组织及其他主要利益相关方，他们来自专家群体和学术界。各方将共同努力，突出并提升对话、行动与倡议，以制定全球网络安全路线图，致力于为所有人构建一个安全、有韧性且繁荣的网络世界。
