继读、写、算之后，读写素养的第四个“R”是网络风险

• 疫情期间互联网使用增加，加大了我们遭受网络犯罪侵害的风险。

• 大多数政府的网络安全战略忽视了持续开展教育的重要性。

• 最成功的国家制定了长期网络安全行动计划，并设立了专门机构。

数十年来，各国政府增加了国防网络安全预算，却没有投入足够资源，尽管我们日益依赖互联网，却未能教会公民掌握足够的网络安全技能。这种做法助长了网络攻击，使其成为增长最快的犯罪类型之一。据估计，2017年网络攻击造成的全球损失达6000亿美元。

疫情期间，我们对互联网的依赖日益加深，形势变得更加紧迫。如今，全球数百万人依靠互联网工作、上学、获取医疗服务和基本服务。然而，许多人不了解相关风险，也缺乏保护自己、所在社区和雇主安全所需的技能。

网络公路规则

各国政府应采用提升道路交通安全的同类策略来加强网络安全。正如政府要求汽车配备安全气囊和传感器一样，也应要求制造更安全的数字设备。正如司机和乘客会学习如何系安全带、遵守交通规则一样，公民也应学习如何安全地畅游互联网这条“高速公路”。

根据我们的网络风险素养与教育指数，少数国家正朝着正确方向迈进，可以为其他国家展示最佳做法。该指数对50个国家和地区（包括欧盟）进行排名。瑞士、新加坡、英国、澳大利亚和荷兰位居前列，原因在于它们拥有强有力的政府政策和教育体系，广泛提供培训机会，并支持公民降低风险。

网络安全教育排名Image: 奥纬咨询

迄今为止，大多数政府提升网络安全的战略都忽视了为各年龄层和不同社会群体公民持续开展网络风险教育的重要性。许多国家发布了政策和愿景规划，但只有少数列出了实际步骤或持续资金安排，以完成相关工作。我们的指数中，只有八个国家公开了用于衡量网络风险素养与教育目标进展的指标。

然而，研究显示，95%的网络安全问题都可以追溯到人为失误。教授使用强密码、识别网络钓鱼诈骗、了解数据如何收集以及数字身份如何在网上被追踪等基本技能，能够大幅提升网络安全水平，更好地保护一国公民。

其他国家的网络安全教育排名较低Image: 奥纬咨询

长期承诺

排名靠前的国家设法确保，即使新一届政府上任，也不会因其他可能更受欢迎的议题而动摇其提升网络风险素养的承诺。它们通过制定长期战略和切实可行的行动计划来实现这一点，例如持续向公众通报相关项目及其进展。

在指数中排名第一的瑞士，将明确目标和透明度列为优先事项。瑞士制定了一份内容全面、长达80页的实施文件，明确各部门职责，以及需要哪些国家或省级立法。文件设定了具体里程碑并安排时间表，以确保问责。教育工作似乎已见成效：卡巴斯基和微软的数据显示，瑞士公民遭遇恶意软件或感染的可能性位居最低之列。

成效较好的国家会设立专门办公室，确保公民无论是幼儿园儿童还是退休人员，都能接受所需的网络风险教育。指数排名第二的新加坡成立了新加坡网络安全局，以维护其网络空间的安全。新加坡大力开展公民教育，主要是因为互联网使用率高，而且其全球金融中心面临攻击风险。该国在多个年级开设网络健康课程，重点讲授社交与实用安全技巧，例如了解网络欺凌。

面向数字弱势群体的教育

针对老年人、移民和低收入群体等高风险人群提供量身定制的内容，也应成为优先事项。网络风险教育往往被交由私营部门负责，因此可能忽视服务不足的人群，例如老年人；他们通常是数字技能最薄弱的群体。许多老年人使用互联网的频率越来越高，尤其是在新冠疫情期间，因此面临更高的网络诈骗风险。据阿斯彭研究所的一份报告，2018年，60岁以上的美国互联网用户因网络诈骗损失了6.5亿美元。

相比之下，排名第四的澳大利亚通过其电子安全委员会，已成功为数十万名教师、学生、家长和社区团体提供教育，该委员会致力于保障公民的网络安全。委员会的倡议将执法部门、福利机构和心理健康团体的沟通、协作与行动结合起来。截至2019年8月，已有超过11,000名教师和475,000名学生、家长及社区团体参与电子安全项目。

各国政府还需要通过加强教师培训，并确保教育材料易于获取且内容及时，来提升网络风险教育的质量。指数排名第七的爱沙尼亚，在2007年遭受大规模网络攻击后，将数字教育列为优先事项；这些攻击使银行、政府机构和媒体机构瘫痪数周。如今，这个波罗的海国家拥有全球最先进的数字社会之一。几乎随处都能使用免费无线互联网，该国还通过量化指标追踪实际目标的进展。爱沙尼亚于2015年开始将所有教育材料数字化，因此在新冠疫情发生前，已有87%的爱沙尼亚学校能够开展在线学习。

面向未来的网络投资

各国政府往往过于关注网络风险教育的成本，而没有看到它可能为经济带来的积极影响。排名第八的以色列则表明，受过良好教育的人口和互联互通的机构能够通过创造更多就业机会、推动更大创新，为国民经济作出重大贡献。与多数国家相比，以色列更早将网络安全教育列为优先事项，并在儿童和青少年成长与受教育的关键阶段评估其网络风险素养。这项人力资源投资带来了丰富的网络相关创新和经济增长。

随着我们使用日益先进、数据日益丰富的技术，我们需要保护我们的机构、社区和自身免受网络犯罪侵害。企业应打造更安全的设备、基础设施和数据处理能力。与此同时，政府也需要履行职责，确保所有公民都能接受所需教育，从而保障自身的网络安全。