安全共享敏感信息的能力是网络安全领域的一大决定性特征。
隐私增强技术(PETs)正在成为克服数据共享所涉挑战的关键途径。
落实这些技术将推动一场必要且紧迫的范式转变。
网络安全是当今世界最具系统重要性的议题之一。短短十余年间,网络安全已从以保护网络和技术为核心的主要技术领域,转变为具有全球重大意义的战略性议题。网络安全是数字韧性社会的支柱,但其相关群体正面临全球范围内技术、监管及更广泛系统性变革快速推进所带来的挑战。
利益相关方之间的情报共享是网络安全领域的一大决定性特征,也是其最重要的共同挑战之一。在快速变化的数字环境中,任何单一利益相关方都无法持续识别并应对所有网络威胁。世界经济论坛近期发布了一份报告该报告指出了网络信息共享面临的七大主要障碍,这些障碍需要加以解决,以助力构建集体安全,涵盖日益复杂的监管环境、信任与隐私问题,以及各组织能否获得合适的工具、能力和技能。
网络安全并非唯一致力于促进更好信息共享和更有效协作的行业——医疗保健和金融服务等其他领域也面临同样的压力。技术为这些挑战提供了解决方案。技术和政策界的关注焦点大多集中于将人工智能(AI)和机器学习作为解决方案,但能够在保护隐私和安全的同时实现共享的隐私增强技术正变得更加普及、更易理解,并为信息共享以及为企业创造更广泛的价值主张提供了重要机遇。
隐私增强技术
隐私增强技术(PETs)正在成为克服实现更优信息共享范式所隐含挑战的关键途径。它们能够增强组织之间的网络韧性,并通过公私部门之间更深入的合作,推动针对网络犯罪分子的集体行动。
隐私增强技术(PETs)能够在保护隐私和安全的同时实现信息共享。
得益于近期在开发和可用性方面的进展,隐私增强技术具有变革潜力,可以向高级管理层保证:在遵守数据保护和隐私要求的同时实现数据共享的益处,并通过“在无需共享底层数据本身的情况下实现洞察的分析与共享”来管理企业风险。这克服了当前信息共享模式的主要障碍之一。
随着隐私法规和法律要求的落实,这些技术在信息共享的未来中将愈发重要,因为它们能够克服信任缺失的问题。这些要求规定,系统必须设有保障措施,以防范恶意企图访问或从中推导敏感数据。目前,此类技术的关注点主要集中在合规要求较高的行业案例上,例如金融服务或医疗保健,但由于隐私增强技术所具备的三项新兴能力,它们同样有望为集体网络调查带来变革:
1. 安全的联合数据分析:各组织可在不泄露底层数据的情况下,由人工智能和分析人员对其加密数据进行分析。
2. 安全的数据关联:多个组织可提供加密数据,用于联合分散式分析和调查。
3. 安全搜索:各组织可向彼此的数据库发送加密查询,而无需透露查询的具体细节。
对于网络安全和金融犯罪领域而言,这对于促成公私部门之间的联合调查意义重大,并可推动集体行动。这些技术可用于在不同组织和司法管辖区中识别潜在的数据来源和调查机会,并以高度的可信度和完整性实现,而无需彼此直接共享数据。
还需开展更多工作,以确定新的试点项目,评估其在促进网络安全和网络犯罪用例中更有效联合调查方面的适用性。监管机构和政府部门,尤其是负责监督网络安全调查的机构,需要就隐私增强技术的应用、使用和部署发布指导意见,以加快其采用进程。
更广泛而言,这种对第三方数据集进行加密查询处理的能力,推动了信息共享与协作,以创造商业价值。对私营企业而言,能够在司法管辖区或其自身组织内的不同数据孤岛之间保护共享数据,并与第三方就敏感数据开展协作,为众多目前受监管和法律障碍限制或阻碍的商业用例打开了大门。
世界经济论坛在网络安全领域开展了哪些工作
网络安全中心为各领导者齐聚一堂、理解不断演变的网络风险及其系统性影响提供了可信赖的平台。该中心致力于在日益互联的数字世界中增进理解并建立信任。
通过促进跨领域合作与洞察共享,该中心帮助合作伙伴增强网络韧性,并应对需要集体应对的挑战。
技术可助力信息共享2.0
信息共享2.0的需求源于一项认识:必须做出明确调整,以适应这一新的世界格局,在其中,协作努力能够确保全球敏感数据资产的安全与隐私。在当前动荡的全球形势下,这一需求愈发突出——网络安全威胁、金融犯罪以及与新冠疫情危机相关的挑战均大幅增加。
解决方案并不简单。这需要监管机构以及公共和私营部门的领导者齐心协力、协调一致地付出努力。但隐私增强技术的进步正为我们提供重新思考信息共享方式所需的工具。持续努力提升该类别的知名度和采用率,是推动可持续变革的关键,因为向信息共享2.0的转变,并非仅仅是以更好的方式做我们一直在做的事情。它标志着一种范式转换式的进步,能够通过促成以数据资产的安全与隐私为优先的协作,改变我们的互动方式。

