随着网络威胁日益多样和复杂,且我们即将迎来一个重大选举年,确保安全网络环境的紧迫性前所未有。
每年2月都会举办“安全互联网日”,以提高人们对为所有人构建更安全网络生态系统的重要性的认识。
世界经济论坛数字安全全球联盟是一项多方利益相关者倡议,旨在促进全球协作,提升数字安全水平。
微软近期开展的一项调查Microsoft揭示了一个令人不安的事实:来自16个国家的16,000名受访者中,惊人的69%在过去一年遭遇过网络风险。这一令人警醒的数据凸显了数字威胁的普遍性,其中包括错误信息、虚假信息、网络欺凌、仇恨言论和暴力威胁,也进一步说明了应对这些全球挑战的迫切需要。
随着2024年2月6日“安全互联网日”落幕,我们必须共同应对网络危害,并认识到今年信任与安全将如何受到损害。因此,数字安全全球联盟一直致力于取得切实成果,在不断演变的数字环境中提升数字安全标准。
2024年的网络安全
今年,随着更多基础性法规的出台,构建安全数字环境的紧迫感进一步增强。
英国《网络安全法》和《欧洲数字安全法》等立法即将生效,这些法律加强了风险评估并强调透明度。加拿大、美国和南非也在制定类似法规,体现出全球正致力于完善网络安全框架。
上周,在美国参议院的一场听证会上,各大社交媒体平台的首席执行官因其平台在保障儿童和青少年安全方面据称存在不足而受到质询。听证会引发了加强监管、采取“合理措施”保护儿童免受网络侵害的呼声。
在此背景下,信任与安全行业不断扩张,安全技术投资也大幅增长。根据Public近期的一份报告,2021年至2023年,安全技术投资额达到惊人的48亿美元,是此前十年的三倍。这个专注于保护用户的行业,正成为网络安全领域的重要补充力量。
虚假信息和错误信息也是今年尤为突出的重大挑战,世界经济论坛《2024年全球风险报告》将其列为未来两年最严重的全球风险;在此期间,64个国家将举行全国选举。
人工智能(AI)等技术的发展,包括生成式人工智能(GenAI),也给网络安全带来了挑战,例如深度伪造。不过,这些技术也可用于检测此类危害,包括改进内容审核和风险缓解技术。
数字安全全球联盟
在挑战与机遇并存的背景下,协调行动、建立共同框架并推广最佳实践至关重要,这有助于形成连贯一致的安全方法,并在全球数字空间中建立信任。世界经济论坛数字安全全球联盟致力于提升全球数字安全水平。
这个多方利益相关者联盟汇聚了40多名成员,包括Meta、亚马逊、TikTok和谷歌等科技巨头;电子安全公司Activefence;数字信任与安全合作组织;比利时和新加坡政府;英国和澳大利亚的监管机构;牛津大学和斯坦福大学等高校;以及联合国机构,如联合国儿童基金会(UNICEF)和联合国反恐办公室(UNOCT)。
为应对数字安全领域的诸多复杂问题,该联盟与所有利益相关者合作,开发了一套全面的报告和工具,彼此相辅相成。这些成果旨在帮助政策制定者、行业领袖、民间社会组织、研究人员和个人以符合权利保障要求的方式处理有害网络内容。
在相互联通的世界中,我们共同致力于营造安全、尊重他人且富有助益的数字环境,这要求我们承担更大的责任。
阿古斯蒂娜·卡莱加里,数字安全全球联盟项目负责人,世界经济论坛
我们最初的工作重点是制定《数字安全全球原则》以促进各个领域作出承诺,赋能利益相关者在其组织和社区中实施切实可行的策略,提升数字安全水平。这些原则也为联盟指明方向,帮助其寻求解决一些最紧迫数字安全挑战的方案。
已确认的一项挑战是,需要采用标准化语言来应对网络危害。联盟对此作出回应,制定了《网络危害分类》,以推动各方在全球范围内达成共识。
联盟还关注数字安全生态系统的发展以及不同利益相关者的需求,《风险评估框架》旨在结合新兴法规应对这些问题。拟议框架以现有的人权原则、企业风险管理最佳实践和不断演变的监管要求为依据,确定绘制数字安全风险图谱时应纳入的因素。此外,框架认识到推动现实世界变革的重要性,因此提供了各种案例研究以及风险框架方面的实际经验。
通过这些成果,联盟协调了各方观点,提升了企业、政府和民间社会组织理解并应对数字安全风险的能力。
2024年议程
联盟承诺通过系统化的方法,在应对复杂的数字安全领域时推动切实变革;这一方法以亲身经历和案例研究为依据。
联盟在2024年设定了四个重点领域:
衡量数字安全: 我们正在研究如何更好地衡量数字安全,以追踪利益相关者所作努力和采取行动的实际影响。尽管衡量安全面临公认的挑战,联盟仍致力于识别这些挑战,并提供一套分类方法,供各方思考网络安全的指标和衡量方式。这项工作补充了《风险评估框架》,可用于现行及新兴法规的相关工作。
数字安全有效干预措施:制定数字安全有效干预措施图谱,借鉴安全设计原则和最佳实践,帮助企业识别并降低能够在现实世界中有效应对的数字风险。这些干预措施将涵盖技术、教育、政策和行为策略。
思考未来的危害:随着网络威胁和新兴技术不断演变,我们需要以长远眼光制定战略路线图,并准备好创新方法,以预见未来的危害并加以应对。
以媒体信息素养应对虚假信息: 我们正在探索如何通过全社会参与的方法,运用媒体信息素养应对虚假信息。抵制虚假信息是社会各领域共同承担的责任,而非仅由个人、平台或监管机构承担。这个重点领域还旨在为全球2024年选举背景下有关虚假信息的讨论作出贡献。
与此同时,联盟将继续提高全球对数字安全的认识,参与国际讨论,并促进思想和信息交流,从而增进网络信任与安全。
加入我们的全球行动
加入联盟,共同肩负起营造更安全数字环境的使命。我们邀请各组织和行业领袖为这一重要事业贡献力量,同时也必须认识到,我们每个人都肩负着更大的责任。在相互联通的世界中,我们共同致力于营造安全、尊重他人且富有助益的数字环境,这要求我们承担更大的责任。
“安全互联网日”不仅是反思的时刻,也发出了强有力的行动号召,敦促我们积极参与塑造一个优先保障每位用户安全的数字世界。让我们携手带来切实改变,共同倡导可信、安全且包容的网络空间价值观。

