全球互联互通程度不断提高，带来了系统性风险，因此需要从个体网络安全转向集体韧性。
地缘政治分裂和监管缺口正削弱管理复杂国际网络威胁所需的合作。
落实联合国规范、能力建设等具体举措，将有助于保护重要数字基础设施。
如今，约55亿人——近70%的全球人口——使用互联网。互联网对他们的生活至关重要：医疗卫生系统、金融市场、公共服务乃至选举，都依赖于复杂的数字基础设施网络，而这一网络如今已延伸至地球的每个角落。
这种高度的全球互联互通显然带来了巨大益处，但也伴随着重大风险。
一家乌克兰小型软件公司的系统遭成功入侵，听起来或许与其他人关系不大；但2017年M.E.Doc服务器遭入侵后不到一年，NotPetya事件就已使全球企业损失超过100亿美元。WannaCry攻击首先重创英国国民医疗服务体系，但短短几天内便蔓延至150多个国家。2022年，红十字国际委员会（ICRC）遭到攻击，涉及50多万人的敏感数据在全球范围内遭到泄露。
尽管大部分损失源自全球网络犯罪蔓延，其造成的损失已达数万亿美元，但与国家有关联的网络攻击日益频繁地针对民用和人道主义基础设施，意味着情况并非如此简单。
恰恰相反，如今的网络领域中，影响会沿着网络、行业和国界层层蔓延，受到影响或参与其中的行为者也极为多样。这些挑战的规模日益扩大、手段愈加复杂，意味着狭义的技术性网络安全解决方案已不足以应对。
影响的严重性以及协调一致、集体应对的必要性显而易见：近年来，联合国安全理事会曾多次听取有关网络威胁国际和平与安全的通报。
对局势严重性的认识，也推动了理念转变：人们开始更重视网络韧性而非单纯的网络安全。如今，关注重点已超越单个网络，转向一个更广泛、更切中要害的问题：当攻击得逞时，系统和社会如何协同行动、适应变化并恢复运转。
分化时代的合作
企业和政府都日益认识到采取跨部门、全球性方法的必要性，但数字领域本身日益加剧的分化，让这项工作变得更加困难。
这种分化由技术快速发展，以及政治立场、监管方式和组织能力上的差异所推动。这些因素共同形成断层，使网络渗透更容易发生，具体表现在以下方面：
政治动荡：政治紧张局势会连带影响网络风险；对三分之二的组织而言，地缘政治因素是影响网络风险缓解策略的最重要因素。
监管碎片化：尽管监管本身被认为具有积极作用，但四分之三的信息安全主管表示，目前全球各地监管方式各自为政，严重阻碍了他们实现合规的努力。
能力差距：各国之间能力水平存在显著差异，一些国家甚至仍缺乏基本的法律框架和网络安全事件响应团队。
中小企业韧性：与大型企业相比，小型组织缺乏充分韧性的可能性是其两倍。当某个参与者的安全缺陷存在于我们如今所依赖的许多服务和系统背后，那些复杂、全球分布广泛且鲜为人知的数字供应链中时，其潜在的破坏性影响也会显著放大。
新兴技术：不同领域的技术进步也扩大了可被攻击的漏洞和入口范围，其中日益复杂的生成式人工智能是2026年最令人担忧的问题，量子技术则对现有加密方式构成了特别威胁。
这些多样的压力和结构性缺口从各个方面冲击着网络韧性；这意味着，没有任何一家企业、一个政府或国际机构能够单凭自身的洞察力、权限或能力，全面管理国际网络风险。然而，让合作如此困难的同一分化，也使合作比以往任何时候都更加紧迫。
兑现网络韧性的承诺
当然，集体协作的努力已经展开，并为我们所需的网络韧性架构奠定了坚实基础。但要真正产生影响，我们必须从谈判走向具体落实。
例如，联合国大会于2015年通过、并于2021年重申的11项网络空间负责任国家行为自愿、不具约束力规范。要实现其中保护关键基础设施相关规范的潜力，各国首先需要确定并认定哪些设施属于关键基础设施，指定有能力的机构负责，增强这些机构的网络能力，并制定事件报告与合作规则，以确保攻击及其蔓延得到妥善追踪和应对。
政府还可以采取另一项互补的具体措施，进一步参与建立信任的举措，例如全球联络点名录。该倡议建立了针对网络事件的安全直接沟通渠道，包括涉及关键基础设施的事件，以缓和紧张局势、澄清误解，并通过分享信息和能力促进更有效的集体应对。
这种能力本身是实现适当合规和开展合作援助的前提，因此必须加以建设。具体做法可以包括提升本国技术人员的技能、组建专门的网络事件响应团队、由成熟企业和公共机构支持中小企业开展能力建设，以及汇集知识与技能，支持全球资源较为匮乏的国家和地区。
有效合作还取决于是否将产业界、民间社会和学术界视为行动伙伴。例如，网络安全技术协议、《巴黎倡议》、互联网治理论坛以及世界经济论坛网络安全中心已为我们指明前进方向；联合国裁研所（UNIDIR）的网络稳定会议和更广泛的日内瓦网络周等包容性平台也发挥着同样作用。这两项活动均于每年5月举行。
未来几个月，联合国还将启动信息通信技术安全全球机制，为各国政府提供一个统一、常设的工作渠道，确保推动取得更具体进展的举措持续推进，进一步加强建立信任措施，并加倍努力全面提升能力建设水平。
只有通过这种务实、协作和集体行动，才能真正增强整个链条各环节的网络韧性，保护重要的数字基础设施；如今，这些基础设施对我们每个人的生活以及人类整体的生存都发挥着关键作用。
