生成式人工智能（AI）等创新吸引了大量投资，而机器学习和运营技术安全等关键领域仍资金不足，使关键行业暴露于网络威胁之中。
风险投资者（VC）可以通过平衡创新投资与相应的安全需求来推动网络韧性，确保初创企业优先建设强大的安全基础设施。
风险投资机构应在董事会讨论中推动网络韧性文化，将安全作为关键投资标准，并促进投资组合公司之间的知识共享。
就在最近，一次CrowdStrike软件更新在全球经济中引发震荡，850万台Windows设备在全球范围内崩溃，扰乱了数千个航班、主要医疗机构和大型银行的运营。这一事件凸显了在当今日益互联的全球数字基础设施中，迫切需要强大的网络韧性。
尽管此次中断是由人为失误造成的，但有一个关键问题依然突出：攻击者能够并确实在利用有缺陷的更新。此次中断造成了重大经济损失，估计损失金额达到54亿美元，同时也凸显了网络威胁的广泛影响。
近年来，攻击者利用多个漏洞严重影响关键基础设施的运行。针对JBS Foods的攻击威胁到粮食安全，而针对能源行业的攻击，例如哥伦比亚输油管道（Colonial Pipeline）和库丹库拉姆核电站遭袭事件可能导致重大经济中断。
另一方面，由Change Healthcare数据泄露事件引发的重大医疗中断，则是由于缺乏基础安全措施的落实所致。
随着网络安全事件的经济损失预计在2025年达到10.5万亿美元，对强大网络韧性的需求从未如此迫切。通过弥补新兴和小众技术方面的不足，可以最有效地实现这种韧性，例如机器学习安全和运营技术安全（这些领域投资往往不足），同时实现技术栈多元化，以消除单点故障。
近年来，许多安全高管在2020年远程办公转型期间技术支出迅速增长之后，致力于整合其技术解决方案。虽然这种整合可以节省成本，但往往会降低技术多样性，导致过度依赖大型平台解决方案，从而增加大范围中断的风险，进而影响组织乃至全球经济的网络韧性。
风险投资在网络韧性中的作用
风险投资机构具有推动创新的独特优势，可带动技术多元化并增强网络韧性。风险投资者通过验证高风险创意，并提供将概念转化为现实所需的资金，在促进创新方面发挥着关键作用。
随着生成式人工智能（GenAI）和量子计算等技术的快速发展，网络安全领域的创新需求比以往任何时候都更加迫切。这些新技术为攻击者提供了前所未有的速度和能力来利用漏洞。
虽然速度对资本增长至关重要，但具备韧性的组织所产生的股东回报高出50%，高于韧性较弱的同行。
尽管网络安全初创企业的风险融资蓬勃发展，2024年第二季度投资额达44亿美元，但资本分配并不均衡。投资主要集中于云安全、身份管理、网络安全、零信任、开发者安全工具，甚至量子安全解决方案等主要趋势领域。
与此同时，运营技术安全、面向专业专家的解决方案、行为分析、机器学习安全和网络安全培训等关键领域仍然资金不足。
为凸显这一差距，不妨看看生成式人工智能领域的巨额投资。
生成式人工智能融资总额达到2023年426笔交易共计218亿美元，而同期，机器学习安全领域的初创企业共融资同期共计23笔交易，融资2.13亿美元。保护生成式人工智能应用程序及其所依托的大型语言模型，将成为保护企业免受对抗性攻击、数据投毒（特别是训练数据）、模型规避与越狱、提示注入以及其他网络攻击的关键。
一个典型例子是，三星发现员工将会议记录和专有代码披露给OpenAI的ChatGPT。
网络安全的其他领域也存在类似趋势。如今，包括手机、电脑、车辆、医疗设备以及工厂设备在内的数百万台设备，都在持续收集、分析和传输数据。
这一互联生态系统以及各行业传感器所采集的真实世界数据，常被称为“万亿传感器经济”。运营技术安全对于保护这些物理设备至关重要，但随着物理技术的发展，其在构建多层安全防护方面的投资明显不足，从而形成多重漏洞。
网络安全中资金不足的领域会对社会和经济产生连锁影响。
风险投资机构如何推动网络韧性
为有效推动全球网络韧性，风险投资机构应帮助企业利用技术推动增长，同时做好抵御网络威胁的准备。为此，风险投资机构应重点关注三个关键领域：
1. 平衡创新与安全之间的投资
在尖端技术与其相应安全需求之间平衡投资，对于构建更安全的数字环境至关重要。在风险投资机构应对快速演变的技术格局时，确保创新解决方案的投资与其安全所需的充足资金相匹配，至关重要。
例如，创新技术（如生成式人工智能）与其相应的AI安全措施之间的资金存在显著失衡，这表明我们的技术进步速度快于保护自身的能力。
2. 将网络安全作为核心投资标准
如今，基于投资组合公司的网络安全、商业模式和增长潜力进行评估，比以往任何时候都更为关键。
为避免投资于脆弱的初创企业，风险投资机构应考虑确保初创企业具备稳健的安全架构，评估企业是否制定了全面的事件响应和恢复计划，并鼓励初创企业遵守行业法规和标准。
网络安全应成为风险投资机构投资决策和尽职调查流程的关键。
3. 在董事会讨论中推动网络韧性文化
鼓励投资组合公司培育网络韧性文化至关重要。作为顾问，从一开始就在产品设计、运营和维护中树立安全优先的理念，可减少日后进行代价高昂的安全迁移的需要，并降低对专业资源的依赖。
让初创企业领导层积极参与跨职能的网络安全工作（包括对全体员工进行培训和意识提升）至关重要。此外，风险投资机构还可以促进投资组合公司之间的合作，共享威胁情报和最佳实践，从而增强集体防御机制。
总而言之，在当今互联的数字环境中，强大的网络韧性势在必行。随着网络威胁不断升级和演变，风险投资机构可以通过将安全与创新并重来推动有意义的变革。这种前瞻性做法不仅能保障其投资安全，还有助于提升股东价值，并为所有人创造更安全的未来。
