白宫于2023年3月发布了美国新的国家网络安全战略。
该框架旨在保护包括医院和清洁能源设施在内的关键基础设施免受网络威胁。
该框架还旨在加强与国际联盟和伙伴关系的合作，以应对数字生态系统面临的威胁。
美国政府正在继续努力增强国家的网络安全能力，并强化其整体技术治理战略。
本月早些时候，乔·拜登总统发布了一项新的国家网络安全战略，该战略概述了政府为确保网络空间安全、构建一个比攻击更易于防御、且对所有人开放和安全的韧性数字生态系统所采取的措施。
“当我们拿起智能手机与亲人保持联系、登录社交媒体与他人分享想法，或连接互联网开展业务或满足任何基本需求时，我们需要能够相信，底层数字生态系统是安全、可靠和可信赖的，”拜登在该框架的前言中写道。
该战略是拜登政府加强网络与技术治理的更大努力的一部分。其中包括努力提高科技公司的问责制、加强隐私保护，并确保网络公平竞争。
为什么美国需要国家网络安全战略？
世界日益复杂，网络威胁日趋精密，勒索软件攻击在美国造成的经济损失高达数百万美元。2022年，勒索软件攻击的平均成本超过450万美元，据IBM称。
我们面临的最大风险是相互关联的，这造成了“polycrisis”（多重危机）的威胁，即这些事件的综合总体影响大于各自单独的影响。
技术风险也是如此。例如，对关键信息基础设施的攻击可能对公共基础设施和健康造成灾难性后果，而日益加剧的地缘政治紧张局势则会增加网络攻击的风险。
受访风险专家在世界经济论坛的《全球风险报告》中认为，网络犯罪和网络不安全问题在短期（未来两年）和未来十年内，按影响严重程度排名为第8大风险。
2022年，国家支持的针对北约国家用户的网络攻击据谷歌数据显示，同比2020年增长了300%。
随着网络攻击日益增多，世界经济论坛达沃斯年会的专家预测，2023年将是网络空间的“繁忙之年”，并将出现“正在聚集的网络风暴”。
“这是一种全球性威胁，需要全球性应对以及加强和协调一致的行动，”国际刑警组织（INTERPOL）秘书长尤尔根·斯托克（Jürgen Stock）在达沃斯表示。
论坛的《2023年全球网络安全展望》还发现，93%的网络安全专家和86%的企业领袖认为，未来两年内全球局势不稳定将对其确保网络安全的能力产生负面影响。
强有力的网络安全是利用新兴技术的潜力以实现增长和共享繁荣的关键，同时将其带来的风险降至最低。
正如拜登所指出的，“网络安全对我们经济的基本运转、关键基础设施的运行、我们民主及民主机构的力量、数据和通信的隐私以及国家国防都至关重要。
“我们必须确保互联网保持开放、自由、全球化、可互操作、可靠和安全——以尊重人权和基本自由的普世价值为基础。”
国家安全战略的五大支柱是什么？
新冠疫情加速了世界的数字化转型，这意味着我们比以往任何时候都更依赖互联设备和数字技术，也使我们的生活和生计面临更大的网络威胁风险。
美国国家安全战略认识到，需要重新平衡网络安全责任的负担，不再主要落在小企业和个人身上，而是转移至最适合保卫网络空间的公共和私营机构，并通过“强有力的协作”来实现。
该战略还力求增强网络空间韧性，兼顾应对即时威胁的需要与激励对数字生态系统安全、长期未来的投资。
论坛如何应对全球网络安全挑战？
网络安全中心为领导者提供一个可信赖的平台，让他们齐聚一堂，共同理解不断演变的网络风险及其系统性影响。该中心致力于在日益互联的数字世界中建立理解与信任。
通过促进跨部门协作和洞察共享，该中心帮助合作伙伴增强网络韧性，并应对需要集体应对的挑战。
其提出的五大支柱各自被细分为战略目标，以下是对其内容的简要概述：
1. 保护关键基础设施
为建立对美国关键基础设施韧性的信心，监管框架将为关键行业确立最低网络安全要求。
2. 瓦解并消除威胁行为体
美国将与私营部门和国际伙伴合作，致力于应对勒索软件威胁，并扰乱恶意行为体。
3. 塑造市场力量以推动安全与韧性
资助计划将促进对安全基础设施的投资；同时，安全软件产品和服务的责任将从最脆弱的群体转移出去，并推广良好的隐私实践。
4. 投资于有韧性的未来
将培养多元化的网络安全人才队伍，并优先开展新兴技术的网络安全研发，包括后量子加密等领域。
5. 构建国际伙伴关系以实现共同目标
美国将与其盟友和伙伴合作，应对网络威胁，并为信息和通信技术建立可靠、可信的供应链。
论坛的网络安全工作如何支持美国战略中确定的优先事项？
为应对全球公私合作解决日益严峻的网络安全挑战的需要，世界经济论坛于2018年成立了网络安全中心。
该中心的社群涵盖来自公共和私营部门的150多家组织，已确定三大关键优先事项：增强韧性、加强全球合作以应对网络威胁，以及理解未来网络和技术以建立信任。
为增强韧性并帮助保护关键基础设施免受网络攻击，论坛召集了石油、天然气和电力行业的利益相关方，并制定了应对共同挑战的最佳实践。其中包括供应链各环节中组织安全与韧性的领导责任等。
此外，论坛的“打击网络犯罪伙伴关系”倡议发布了面向公共和私营机构的建议，旨在促进应对网络犯罪的对话与合作。在这些建议的基础上，论坛在2023年年会上，在Fortinet、微软、PayPal和Santander的支持下，启动了“网络犯罪地图集”（Cybercrime Atlas），这是一项绘制网络犯罪活动图谱并确定公私联合应对措施的倡议。
为确保技术更加安全可信，论坛还启动了一项数字信任倡议，该倡议聚焦于在网络安全、隐私、人权和伦理方面做出更好的决策。该倡议的最新报告强调需要全面看待技术发展，以保护和支持公民个人及其权利和价值观。
论坛还与加州大学伯克利分校长期网络安全中心合作，开展“2030年网络安全未来”项目——一项以前瞻为重点的情景规划活动，旨在为全球网络安全战略规划提供依据。
正如论坛的《2023年全球网络安全展望》所指出的，网络安全正日益影响企业的投资方式和地点，半数企业正在重新评估其开展业务的国家。报告还发现，技能型网络专家的短缺是对企业和社会的另一威胁，能源公用事业等关键行业报告的关键技能缺口达25%。
该报告还就领导者在来年如何保障其组织安全提供了建议。
