印度的数字公共基础设施（DPI）服务于超过13亿公民，每月处理超过100亿笔交易。
它让数百万人能够直接获取服务，也为政府节省了大量开支。
印度数字公共基础设施的发展历程涉及应对关键的安全与隐私挑战，为其他国家提供了重要经验。
数字公共基础设施（DPI）相当于数字领域的公路、铁路和公用事业网络。这些共享的国家资产支撑大规模经济和社会活动。DPI的组成模块——数字身份、支付和数据交换——如同管道和输电线路，传递的是信任，而非水或电力。
正如国家铁路和电网需要长期资本配置，DPI也需要耐心投入，才能打造安全、韧性的“数字超级高速公路”。
印度的DPI展示了如何实现大规模应用。它将数字身份、支付和数据交换视为安全的基础设施，而非营利中心。这带来了显著的社会和经济回报，也为其他正在建设本国DPI的国家提供了蓝图。
以安全设计为基础
DPI能够迅速改变社会提供服务、赋能公民和推动创新的方式。这些公共数字平台支持医疗、教育和金融等领域的服务交付。
印度的数字身份系统 Aadhaar 推出以来，已登记超过13亿居民；其支付平台 UPI 每月处理超过100亿笔交易，使印度成为全球数字支付普及率领先的国家。Aadhaar大幅降低了身份验证成本，推动印度经济发生转变，费用从每笔交易10至20美元降至仅0.27美元。这使数百万人能够直接获得政府福利和银行服务，同时为政府节省了大量开支。
当一个系统服务于13亿人、每月处理数十亿笔交易时，安全风险之高不言而喻。 这些系统规模越大、作为国家关键资产的重要性越高，就越容易遭受网络攻击。
例如，在印度，官员个人信息遭公开披露，导致大规模数据泄露，影响了超过2000万公民。该系统还遭遇过利用伪造生物识别材料实施的篡改；此外，危险的关联攻击也使 Aadhaar 与多项政府服务整合后产生了连锁隐私风险。
世界各国政府，尤其是全球南方国家，正竞相复制类似架构。关键问题不只是如何建设DPI，更在于如何安全地建设。
网络安全风险
随着针对关键基础设施的网络威胁不断扩大，保障DPI安全至关重要。即便只是潜在的网络攻击，也可能威胁DPI的完整性和可用性，并削弱公民对数字系统的信心。
DPI面临传统IT安全之外的独特挑战。技术风险包括数据泄露、系统故障和供应链漏洞。不过，建设DPI的政府还需特别关注三种新兴威胁：
合成身份欺诈将真实信息与伪造信息结合起来，以绕过传统验证系统。数字身份是政府服务、银行和电信服务的支柱，此类威胁可能引发连锁后果。
随着DPI系统越来越多地依靠人工智能（AI）进行欺诈检测和服务交付，算法偏见带来了重大挑战。印度人口多元，拥有多种语言、不同经济阶层，数字素养水平也各不相同，因此确保AI算法不延续不平等至关重要。
AI驱动的网络威胁演变速度也快于传统防御手段。国家支持的行动者和犯罪组织可以利用AI，对关键基础设施发动有针对性的自适应攻击。对于服务超过10亿用户的系统而言，连锁故障的可能性要求采用新的网络安全方法。
数据主权方面的挑战进一步加剧了这些风险。如果关键国家数据由境外控制，各国可能陷入“数据陷阱”，损害主权并侵蚀公民的长期信任。然而，本地托管并不总意味着拥有控制权，因为域外法律可能导致“主权洗白”——服务看似属于本国，实则由其他地方管辖。这增加了各国沦为数字殖民地的风险。
世界经济论坛如何帮助领导者理解网络风险并增强数字韧性
网络安全中心提供一个值得信赖的平台，让领导者齐聚一堂，理解不断演变的网络风险及其系统性影响。该中心致力于在日益互联的数字世界中增进理解与信任。
通过推动跨行业协作与见解共享，该中心帮助合作伙伴增强网络韧性，并共同应对需要集体行动的挑战。
印度在安全设计方面的经验
印度保障DPI安全的做法为其他国家提供了多项经验。
首先，安全不能成为事后才考虑的问题，而必须从构想之初就融入DPI系统的基因。在印度DPI接入任何用户之前，安全设计原则就已嵌入 Aadhaar 的生物识别协议、UPI 的交易框架和数据共享架构之中。这一基础性做法促成了通过安全的政府举措广泛普及智能手机，并运用生物识别认证和AI提升安全性与用户体验。
印度模式还包括政府所有的基础设施与私营部门创新并行。这种混合模式既支持私营企业快速创新，也维持政府对关键基础设施的监督，从而确保韧性被视为一项公共利益，避免DPI沦为纯粹的商业项目。
最后，政府的数字印度倡议强调人人都应具备网络卫生意识和数字素养。该倡议认识到，如果用户不了解基本安全实践，即使安全系统仍然容易受到威胁。
建设全球能力
许多发展中国家缺乏安全实施DPI所需的专业技术和资金。这需要持续投入和国际合作。
双边政府科技合作走廊等举措，例如英印技术安全倡议，以及专业的政府技术卓越中心，都可以通过知识转移和技能培养帮助提升网络安全能力。
这也必须延伸到技能人才培养体系，从提升公民数字素养到增强政府的网络安全专业能力。缺少这一人才层面，即使架构坚实，也依然脆弱。
还需要制定新的框架来衡量DPI安全成熟度。传统网络安全指标不足以评估面向大规模人口的系统。DPI指标必须考虑社会影响、用户信任和系统性风险。
迈向数字信任与韧性
印度的DPI发展历程表明，认真落实安全设计原则、保护隐私并完善治理，有助于建设兼具创新性与可信度的数字系统。
然而，这需要利益相关方持续协调行动。政府必须开展网络安全准备度评估并投资于数字素养。私营部门应制定安全优先的整合标准，国际组织则需要建立全面的能力建设体系和标准化安全框架。公民社会必须倡导算法透明，同时提升公民的安全意识。
以安全设计为基础的多方参与模式，有助于更多国家充分发挥DPI在创新、包容和经济增长方面的潜力。印度的经验证明，对安全数字基础设施进行耐心资本投入——从构想之初就嵌入安全，而非事后补装——能够带来非凡回报，其影响远超财务指标，并可推动整个社会转型。
