我们必须将网络安全视为公共产品。原因如下

未来，您的冰箱将能够根据您在Facebook和Instagram上的喜好记录，在亚马逊上为您购买食品。网络安全对于实现这一点至关重要：在记录我们食品偏好的同时，确保我们的身份不被盗用、信用卡不被复制，并确保我们的设备不被意图窃取数据或篡改机器行为的恶意行为者干扰。随着第四次工业革命不断推进，不同技术的整合与互动被用于改善个人和环境福祉，网络安全的重要性将与日俱增。

2015年，联合国确定了17项可持续发展目标（SDGs），旨在于2030年前实现，涵盖从消除贫困、保障稳定与和平，到打击歧视和应对气候变化等多个领域。数字技术，尤其是物联网（IoT）和人工智能（AI），可以助力实现可持续发展目标。例如，人工智能可以帮助发现营养不良问题通过分析特定地区居民的照片。这同样离不开网络安全。一旦这些人的照片被盗或人工智能模型遭到破坏，利用人工智能应对饥荒的做法就会变得存在问题。网络安全是人们对用于人道主义和环境目的的数字技术建立信任的基础，进而决定了这些技术是否会被采用。

因此，网络安全市场的估值预计将从2019年的1200亿美元增长至2024年的3000亿美元。更令人惊讶的是，尽管提升网络安全的努力和投资持续增长，安全发展的步伐仍落后于恶意利用数字技术的速度。网络威胁在频率、影响和复杂程度上都在不断升级。世界经济论坛的《2019年全球风险报告》将网络攻击列为五大风险之一。从全球范围看，网络犯罪给企业造成数十亿美元的损失；一个组织的平均网络犯罪成本已从2017年的1170万美元增至1300万美元。同年，WannaCry和NotPetya事件表明，针对基础设施（如发电厂）、服务（如银行或医院服务器）以及工具和设备（例如手机和个人电脑）网络组件的攻击具有巨大的破坏潜力，可能造成严重损害。

缺乏有效的网络安全措施可能对第四次工业革命产生连锁影响，并对全球各地信息社会的发展产生影响。两个方面尤为相关：稳定性与信任。若缺乏有效的安全措施，网络威胁可能破坏信息社会的稳定，使数字技术更多成为风险来源，而非发展动力。与此同时，数字技术周围安全性的缺失将侵蚀用户信任，进而抑制技术采用并阻碍创新。网络安全是信息社会的重要资源，改善网络安全对于促进社会发展、技术进步，以及发挥数字技术的潜力以取得惠及社会的成果至关重要。

哪种网络安全？

网络安全这一术语涵盖广泛的领域。它既包括设计稳健且能够抵御攻击的系统，也包括设计威胁与异常检测（TAD）的方法和系统，还包括保障系统的韧性以及界定系统对攻击的应对措施。在依赖数字基础设施运行的社会中，系统的稳健性是一项基本要求。但提升稳健性的过程成本高昂，需要精准的设计、代码验证与确认、测试以及漏洞探查。这使网络安全成为一种俱乐部物品，即一种不会因使用而耗尽（非竞争性）、但其获取受成本调节的物品。网络威胁的升级表明，这种方式即便并非存在问题，也是无效的，因为市场动态以及提升系统稳健性的相关成本，导致网络安全措施分布不均。

以物联网为例加以说明。数字终端设备的稳健性会影响其成本，因此生产商可能为保持商业竞争力而牺牲稳健性。2018年，赛门铁克（Symantec）的一项研究报告称平均每月遭受5200次攻击，针对物联网设备。随着物联网日益渗透到我们的私人和公共环境中，其漏洞可能使安全与安全性面临严重威胁。那么问题是，我们如何以有效的方式开发和监管稳健系统的设计？

显然，构建稳健系统对信息社会中的公众既有直接影响，也有间接影响。它使关键的国家基础设施和服务得以运行，使公民能够开展日常活动，并能促进数字技术产生对社会有益的成果。基于这些原因，网络安全不应被界定和管理为俱乐部物品，而应被视为公共产品，即一种非竞争性、同时也是非排他性的物品（这意味着任何用户都无法阻止他人使用它）。

将网络安全打造为公共产品

管理成本是将系统稳健性发展为公共产品的关键。这并不意味着系统的稳健性必须免费提供，但关键在于成本不应成为决定获取渠道的决定性因素。这里的核心是确保所有用户都能获得稳健性与其用途和部署环境相适应的数字技术。

这一点可以通过两个类比加以说明：路灯和国防。这两者都是典型的公共产品；两者都需要成本，但一国所有公民都无需承担这些成本即可使用它们，并且他们都通过纳税为维持这些产品做出贡献。同样，如果网络安全的成本在相关利益方之间公平分担，它也可以作为一种公共产品发挥作用。这一方式的一个含义是，公共部门将不得不承担部分网络安全成本：例如，这可能包括与制定标准和认证程序相关的成本，以及与测试和验证技术相关的成本。但将网络安全作为公共产品进行管理，还将带来三项重要优势：系统性的安全方法、不同利益相关方之间的共同责任，以及促进协作。

系统性方法：公共产品的管理要求考虑直接和间接的外部性，以及中长期后果。这有利于采用以下网络安全方法：关注不同但相互连接的技术的安全之间的相互依存关系，以及它们对部署环境和相关公共利益的影响。

共同责任：将网络安全作为公共产品进行管理，需要私营部门与公共部门开展合作，以确保系统的稳健性符合公共利益。公共部门负责制定标准、认证以及测试和验证程序，以确保维持足够的安全水平。与此同时，私营部门负责为其提供的服务和产品设计稳健系统、开发并改进新的网络安全方法，并与公共部门合作开展控制和测试机制。将系统稳健性视为公共产品，也要求用户在网络卫生习惯方面承担一定责任。

各利益相关方之间的责任划分，加上需要考虑直接和间接外部性，很可能会促进协作与信息共享。例如，在同一供应链中涉及的不同系统之间共享漏洞信息，将对私营部门保障系统稳健性以及向同行学习变得至关重要。与此同时，公共部门可以通过将信息共享与协作纳入其能力建设举措和程序，来支持这一点。

第四次工业革命后的社会将根据这场革命对宽容、开放、多元、稳定和成熟的信息社会发展的影响来评估其成功与否。

塑造网络安全与数字信任未来平台致力于守护我们共同的数字未来，确保安全的数字化转型能够助力全球经济和社会繁荣。将网络安全界定为公共产品，对实现这一繁荣具有决定性作用，因为它将有助于遏制网络威胁不断升级的态势，改善社会的整体安全与稳定，同时始终聚焦公共利益。