社会往往会忽视那些并非迫在眉睫、至少不是显而易见的隐忧和威胁。网络安全正是这种人类倾向的一个缩影，既包括普遍存在的威胁，也包括一些我们至今仍大多不了解的具体威胁。
1991年，温·施瓦尔陶（Winn Schwartau）向美国国会阐述外国将来如何利用互联网攻击美国。他遭到了嘲笑。2001年，我讨论互联网如何成为一个由攻击者远程控制受感染计算机的世界，也因此遭到嘲笑；这种网络被称为“僵尸网络”。
“危机到来时，傻瓜都能看出来。真正为国家效力，是在危机萌芽时就发现它。”——艾萨克·阿西莫夫，《基地》
undefined
即使事实已经浮现，这些威胁也过了多年才成为现实，网络安全也才被广泛视为一种威胁。相关案例包括联邦调查局与苹果公司围绕解锁一部 iPhone 的争议、美国民主党全国委员会的数据泄露、法国总统马克龙竞选期间遭遇的黑客攻击，等等。
20世纪90年代末，以色列成立了一个小型机构来保护关键基础设施。有人会说，这体现了对问题的早期洞察；也有人会说，当时采取行动已经太少、太迟。
专家当时称网络安全（彼时称为信息安全）是一个亟待爆发的重大问题。但当时它还没有爆发。如何从成千上万种威胁中识别出一种？一种威胁（已证实存在的风险）何时才算可信？应为这类威胁投入多少资金，又该如何发现它？
这些年来，我发现了新的威胁并尝试应对，也一直在寻找答案。由此显现出若干参数，或称“煤矿里的金丝雀”。
“与风车搏斗”
当专家们不断抱怨基础设施本身设计有误，而可能的解决方案（例如更换基础设施）因阻力过大而难以实施时，我们面对的就是一种无解且可能不断加剧的威胁。例如，互联网协议 TCP/IP和电子邮件协议 SMTP。
猫鼠游戏
当人们发现正在使用的解决方案本身也是问题的一部分时，就会出现这种情况。在网络安全领域，我们采取措施让系统在短期内维持运转，但这些措施本身却会带来一场无休止的猫鼠游戏：双方不断适应，在共同演化的竞赛中朝着一种“超级病原体”演进。例如，DDoS（分布式拒绝服务）攻击、垃圾邮件和网络钓鱼攻击。
不对称性
从对抗的角度看，一方相比另一方具有不对称的优势，因此很难通过经济手段解决问题。例如垃圾邮件、APT（高级持续性威胁）国家级间谍活动，以及网络安全本身。
历史重演
我们以前已经见过这种风险或威胁，而基于相同原理或面临类似挑战的系统仍在不断出现。例如，人们没有吸取教训，类似问题随着新技术一再重现，包括大型主机、个人电脑、手机、射频识别（RFID）、物联网、无人机等等。
依赖性
我们越多地使用某种事物（例如一项技术），就会越依赖它。最典型的例子莫过于2007年爱沙尼亚发生、如今被称为“第一次互联网战争”的事件。苏联解体后，爱沙尼亚从零开始，以互联网为基础建设基础设施。因此，当其互联网遭到攻击时，这便成为国家层面的威胁。
规模
有多少人在使用这个系统？未来可能会有多少人使用？
“在人人都拥有汽车的时代，有权驾驶私家车进入城市中的每一栋建筑，等于有权摧毁这座城市。”——刘易斯·芒福德。
undefined
展望未来，一个至今仍在很大程度上遭到忽视的威胁是生物和医疗设备。2007年，我曾就生物设备以及后来基因工程可能带来的重大威胁，以及我们可以用哪些技术来应对这些威胁发表演讲。我并非第一个提出这一问题的人，但由于曾亲历一线，我算是较早发出警示的人之一。
我了解到，我们很容易预测未来的威胁，却很少能设想出未来的解决方案。如今，业界和政府团体都在讨论这一威胁，但它在很大程度上仍未得到承认。
还要多年，相关设备才会普及到足以被视为基础设施的程度，也才会发生大规模攻击；在此之前，这一特定威胁很难引起真正的重视。届时会不会为时已晚、措施仍然不足？与现在相比，到那时需要为这个问题投入多少资金？
或许，问题在于关注重点，而非资金。
这似乎是最常见的人类认知偏差之一，其背后是一条基本的经济规律：双曲贴现。也就是说，人们倾向于高估眼前的回报、低估未来的回报，即使未来回报更大（例如，现在吃汉堡，而不是考虑不吃汉堡对未来健康的益处）。
我认为，发现威胁真正有用的预警信号，是政府不采取行动时，私人团体开始组织起来应对威胁。即使在如今已向网络安全投入数十亿美元的情况下，仍是专家、志愿者和初创公司在一线工作，帮助解决问题。通常也是个人和获得风险投资的公司揭示风险，并为之创造解决方案。
政府需要几十年才能赶上，整个过程可能造成破坏。最近的例子是 WannaCry 勒索软件蠕虫；帮助阻止攻击蔓延的是私营部门人士。
网络安全问题永远不会消失，但我希望未来十年，它能从一个我们几乎无法遏制攻势的不对称领域，转变为一种可维持的平衡状态，就像普通犯罪领域那样。
我创办的初创公司 Cymmetria 被世界经济论坛评为2017年技术先锋，正在努力实现这一目标：通过改变攻击与防御的经济条件，扭转网络领域的不对称性。
我们不再追逐不断变化的攻击，而是研究攻击者的方法，并控制他们掌握的信息，以此对其加以控制。我们帮助机构在攻击者侵入其网络后保护自身，消除发现和监控攻击者并将其逐出网络时的不确定性。
如需了解更多有关2017届技术先锋的信息，请访问我们的网站。
