随着技术的进步，寻找系统漏洞加以利用的黑客，其技能也在同步提升。
组织需要了解网络风险，并为明天的挑战做好规划。
我们梳理了可能塑造网络安全未来的趋势，以及为应对这些趋势应如何做好准备。
黑客若想扰乱一个国家、中断重要商业流动或攫取可观的经济收益，通常会寻找尚未被发现的漏洞。技术的持续演进，促使他们不断发现可供利用的新缺陷。
因此，在快速演变的数字生态系统中，政府、产业界、学术界和民间社会的决策者需要预判并应对未来的网络安全挑战，以保持领先。
以下是可能塑造网络安全未来、并可帮助组织更好地应对网络威胁的部分关键洞见、矛盾与权衡。
1. 网络安全取得进展，但普及范围仍需扩大
公共和私营部门对安全技术的投资，以及在打击网络犯罪、保护关键基础设施和提升公众网络安全意识等方面的更广泛努力，到2030年可能带来切实的回报。网络安全的重点将less在于“防御堡垒”，而更多转向接受持续存在的网络风险，并着力增强韧性和恢复能力。这一趋势的标志包括：到2030年，密码可能几乎被淘汰，网络安全将在小学广泛普及，加密货币也将得到更有效的监管。不过，尽管对更安全系统和基本网络卫生的投入将使许多人摆脱“网络贫困线”，但进展很可能在不同社区和地区之间分布不均。
2. 网络信任危机加剧
网络信任的侵蚀可能进一步加深，并持续削弱线下的人际关系和各类机构。人工智能（AI）和机器学习（ML）的进步将使人们越来越难以分辨网络上的对象是人还是机器，这可能促使许多人将活动重新转回线下，甚至退回使用模拟设备。在合成媒体日益精密、基于AI的网络攻击不断增多的世界里，网络安全将less关乎保护机密性，而更多关乎保护信息的完整性与来源可追溯性。遗憾的是，恰恰在社会最需要团结起来应对气候变化等重大问题的时候，不信任可能导致地区和全球合作的退缩。我们需要努力避免这一结果。
3. AI和ML技术的双刃剑效应
对于AI和ML技术在科学进步和商业应用方面的快速发展，人们既怀有乐观，也感到不安。乐观的一面是，医疗和交通等行业将涌现大量创新，网络安全也将得到改进。不安的一面是，AI也将推动网络犯罪的创新，ML模型甚至可能自我训练，以实现非法或险恶的目的。目前，政府、企业或社区将如何确保AI和其他基于技术的系统得到安全、合乎伦理的构建、部署与监测，尚不清楚；也缺乏明确的论坛来提供相关指导。
世界经济论坛在网络安全领域开展了哪些工作？
网络安全中心为各方领袖提供了一个可信赖的平台，使其齐聚一堂，共同理解不断演变的网络风险及其系统性影响。该中心致力于在日益互联的数字世界中建立理解与信任。
通过促进跨部门合作与洞见分享，该中心帮助合作伙伴增强网络韧性，应对需要集体应对的挑战。
4. 互联网碎片化的弊端（及有限的益处）
“数字主权”与互联网碎片化的趋势将持续下去：一方面，推动互联网互操作性和跨境数据传输的努力，将与各国政府建立本地化或区域性网络空间管控的努力形成竞争。这可能为当地社区提供更多自主权，以界定数字安全；但我们也可能看到“蛮荒西部”式的局面，来自与全球互联网隔绝的流氓国家的虚假信息、监控以及更具威力的网络攻击不断涌现。去全球化趋势也可能导致“区域性真相孤岛”更加明显，即信息差异由地理或其他边界界定，同时各国政府可能借助技术施加更多控制。
5. 监管试验与隐私未来之间的拉扯
到2030年，我们将知道早期的网络安全相关隐私立法努力（如欧洲的《通用数据保护条例》）能否实现其政策目标，但我们能否在2030年前改进个人数据管理方法，或者是否将生活在一个放弃当代个人隐私观念的世界里，仍不确定。
6. 元宇宙的不确定性
与会者存在分歧：一部分人认为元宇宙（或多个元宇宙）不会成型，并将在2030年前被视为失败的实验；另一部分人则认为，我们需要加快政策创新，以应对一个成熟的元宇宙将带来的新隐私与安全问题。然而，研讨会上提出的最具反乌托邦色彩的未来图景，都基于一种被动的消费者（即生活在元宇宙中以逃避现实世界的问题）。化解这种反乌托邦的良方，也是未来图景的关键所在，取决于我们能否教育公民拥抱批判性思维。
7. 主权与不断变化的权力格局
在欧洲举办的研讨会上，与会者表达了对政府与私营企业之间边界日益模糊的担忧（例如，一些参与者推测，未来最大的科技公司可能在联合国安全理事会中拥有席位）。来自美国的与会者则表达了更多担忧：数字主权趋势、企业在应对全球日益分化的监管要求时面临的安全问题，以及缺乏切实可行的人权框架来权衡合规取舍。多数人认为，公共部门将作为技术的买方和投资方，并在网络安全的发展过程中制定护栏方面发挥重要作用。
规划未来的网络安全风险
安全从业者必须从整体视角看待数字技术的发展，才能保持领先。正如《全球网络安全展望报告》所指出的，各类新技术正被组织广泛采用，这大大增加了保护数字生态系统的复杂性，并扩大了恶意行为者可加以利用的攻击面。因此，至关重要的是持续关注这些技术如何演变，以及其社会、经济和政治背景的变化，从而就组织韧性做出明智的商业决策。《全球网络安全展望报告》，
世界经济论坛与长期网络安全中心（CLTC）合作，正在开展“2030网络安全未来”倡议。这是一项以前瞻性情景规划为重点的研究活动，旨在为网络安全战略规划提供参考，并帮助从业者理解其影响，为数字安全的未来做好准备。
