美国总统乔·拜登与俄罗斯总统弗拉基米尔·普京于6月16日在瑞士日内瓦峰会上讨论了网络安全问题。
此次讨论使网络安全的重要性上升至全球层面。
以下是公共和私营部门领导者为防范和应对网络攻击必须采取的7项措施。
美国总统乔·拜登与俄罗斯总统弗拉基米尔·普京于6月16日在瑞士日内瓦举行峰会，两个在全球网络领域发挥重要作用的超级大国由此坐到一起。
拜登提及美国近期遭受的殖民地管道公司（Colonial Pipeline）袭击事件，并表示将对任何俄罗斯网络攻击采取行动。普京否认俄罗斯对美国的任何网络攻击负有责任。两国领导人同意开展网络安全对话。
拜登与普京峰会对网络安全有何意义？
此次会晤标志着网络安全在全球议程中地位的分水岭。它不仅将确保网络安全在两国未来的双边讨论中持续成为议程要点，还将促使其他国家反思自身的网络安全态势，因为网络威胁跨越国界。
过去十年间，网络犯罪对我们的经济和社会的影响显著增长。仅2020年，网络犯罪分子就发起了逾3亿次勒索软件攻击，波及个人、中小企业以及跨国公司、政府和关键服务机构。除直接经济损失（估计全球范围内达1万亿美元之外，恶意网络犯罪活动还破坏了数字时代信任的基础。
近期的勒索软件攻击，包括对殖民地管道公司和JBS肉类加工企业的袭击，也表明网络犯罪对我们的关键基础设施和公共安全构成了风险。
关键基础设施领域的数字化程度不断提高，相关工业系统、信息技术与运营技术的融合，以及物联网的发展，正在改变供应链和价值链中网络风险的性质。例如，目前有16个关键基础设施领域，包括医疗保健和食品行业，其资产、系统和网络被认为极其重要，一旦瘫痪或被摧毁，将对安全、国家经济安全、国家公共卫生或安全，或上述任何组合造成严重影响。组合。
越来越明显的是，网络攻击活动的隐蔽性和不可预测性正在造成前所未有规模和速度的脆弱性，这往往意味着人们对网络威胁的风险和影响并不总是充分了解。
我们如何保护世界免受网络威胁？
为从系统层面减少其全球影响，我们必须从源头遏制网络犯罪，提高犯罪分子的成本和风险。这只有通过政府之间以及政府与私营部门之间的有效合作才能实现。
自2018年以来，世界经济论坛一直与各类多方利益相关者社群合作，以推进网络韧性、加强全球合作打击网络犯罪，并理解新技术对数字和威胁格局的影响。以下是为公共和私营部门领导者提出的7项建议。
1. 合作提供公平的网络安全能力获取机会。应制定框架，用于识别国家网络安全能力以应对新兴风险，并采取政策干预措施，确保能够对此类能力进行战略性投资。
2. 在识别关键国家基础设施组成部分方面，采取国际上一致的方法。这是为确保跨境风险累积不被掩盖，并确保能够正确识别网络空间的系统性风险并为之做好准备所必需的。
3. 建立集体援助能力。政府和企业领导者可优先采取干预措施，改善关键基础设施遭受中断后的集体应对能力。电力或航空等部分行业已有在发生大规模紧急情况时提供互助的做法。此类援助可扩展至网络互助，尤其是向较为脆弱的行业、组织和国家提供。
4. 通过国际和跨行业合作建立信任。政府机构可推动关键基础设施监管机构之间的全球对话，分享成功与失败的经验。政府机构与企业之间加强合作，将建立并审慎策划关于网络韧性优先议题的定期跨境对话。
5. 更加重视对网络犯罪背后威胁行为体的溯源与打击。这需要各国、国际机构以及提供基础设施支撑的科技企业加强合作。
6. 加强国际能力与承诺，共同打击网络犯罪（以及其他危及全球数字经济完整性的相关威胁），方式是制定标准，并推动有效的法律、监管和operational措施。
7. 遏制向网络犯罪分子支付勒索赎金的行为。企业领导者需要做好更充分的准备，以应对勒索软件危机，并理解向犯罪分子支付或不支付赎金的后果。此外，政府和行业领导者可以开发更好的替代方案，以减轻损失，并减少不支付赎金的激励因素。
我们正处于关键时刻，需要建立政策和治理框架，使数字时代能够为我们的社会以及全球和未来数十年充分发挥其潜力。要实现人人受益的、由技术驱动的可持续未来，需要有目的、果断的行动，以及组织和政府之间强有力的协作与协调。
