为什么2020年是网络安全的转折点

• 随着新兴经济体的互联网用户不断增加，这些国家将面临网络安全较发达国家经历过的同样挑战，包括虚假信息和网络攻击；

• 数据的生成和收集量将超过以往任何时候，这使得保护数据的政策举措更加紧迫；

• 成功的商业领袖需要营造强大的网络安全文化。

2020年，第四次工业革命推动普遍互联和数字化的势头将继续。但随着新的连接和技术助力社会经济进步，这些创新引发的网络攻击和风险将更频繁、影响更大。

以下是领导者如何调整并采取恰当策略、建立有效伙伴关系，以确保实现最佳网络安全和数字信任。

技术

新技术和新用户将在2020年重塑网络风险。5G网络于2020年问世，将大幅扩大设备和人们的接入范围。更高速、更便捷、更普及的宽带将推动从联网设备、普适计算到虚拟现实、增强现实和人工智能等技术的开发与部署。

与此同时，新兴经济体的用户数量将增加。此前因设备和网络价格高昂而无法上网的人们，将能够通过低成本设备和接入套餐上网。这将把教育带到偏远社区，让此前没有银行账户或银行服务不足的人群首次获得金融服务，并使小规模农户能够获取天气信息和农产品价格。同时，这也会带来网络安全较发达国家已经出现的虚假信息、操纵、网络犯罪和欺诈问题。

随着这些网络的发展，数据的生成和收集量将超过以往任何时候，这使得保护数据的政策举措更加紧迫。数据边界将继续划定。遵守相关规定的企业需要更负责任地处理其从客户处收集及有关客户的数据。同时，随着信息共享日益困难，这可能会抑制商业、学术乃至政府项目的协作能力。

在此背景下，加密战争很可能重新燃起并走向高潮，因为科技公司将越来越难以抵制政府要求在其系统中设置后门的呼声。视立场不同，这可能赋予执法部门调查犯罪所亟需的能力，也可能削弱所有人的保护，或两者兼有。

在社会和实践发生根本性重组之际，2020年还将见证量子计算领域的突破。尽管今年不会出现可行的商业化应用，但这些突破将加速其实现，迫使科技界设计全新的数据加密和保护方式，从而使传统数据存储面临风险。

商业战略

鉴于这些技术的重要性，“网络战略就是商业战略”这句格言将从2020年起得到广泛认同。迈入新十年之际，68%的商业领袖认为其组织面临的网络安全风险正在增加。

为应对这一挑战和相关风险，领导者应运用新的知识、流程和工具，确保负责任地使用数据并增强组织韧性。从新型领导人才配置（包括董事会和高管层的配置）、改进风险评估和风险缓解方案，到采用新的协作逻辑，领导者都可以借助伙伴关系和工具履行网络安全职责。

网络安全和数据治理相关风险如今已成为最受关注的问题，受到首席审计主管和公司董事会的高度关注。2020年，这种新常态很可能迎来转折点：企业对网络安全的不确定性要么开始影响业务表现，要么首席执行官和商业领袖会找到管理这类风险的方法。能够实现增长的企业将把网络安全视为必要事项，并可能将其置于与财务、人力资源等其他基本业务议题同等重要的位置。

从2020年起，成功的领导者将把管理和战略方面的最佳实践结合起来（如果此前尚未这样做），以营造强大的网络安全文化。他们还将获得性能更好的工具，用于评估和了解企业的网络安全实践在哪些方面行之有效，包括更准确、更详尽的全公司安全指标和评级。鉴于信用 评级机构、保险公司以及政府监管机构可能开始将组织的网络安全状况作为评估其整体健康状况和可持续经营能力的重要因素，这些举措正当其时，也愈发必要。

然而，在高度互联的世界里，没有哪家公司能够独自成功，商业领袖需要找到合适的盟友和伙伴，在私营和公共部门携手捍卫创新与进步。

地缘政治与合作

来年，识别合适的伙伴关系将变得既更容易，也更困难。随着网络安全日益成为备受重视的重要议题，并对国家、地区和国际层面产生重大影响，世界领导人将不得不就相关议题表明并阐明立场，从而促进更有依据的讨论。随着政府和商业领袖制定并公开阐述其网络空间政策立场，潜在盟友也可能更容易识别。同样，网络倡议的浪潮终将达到饱和点。诸如《网络空间信任与安全巴黎倡议》和全球网络专业知识论坛等综合性举措将势头渐增，推动网络倡议进入过渡期：从当前匆忙发起（且往往重复）的阶段，转向更协调的阶段，并淘汰力度不足、难以持续的倡议。

然而，随着全球协调与合作不断加强，分歧和两极化的可能性也会增加。来年，在联合国主持下运作的两个机构——政府专家组（GGE）和开放式工作组（OEWG）——将推进平行进程，最终可能就全球层面应如何应对网络安全形成不同观点。尽管存在一些异议，关于现行国际法和规范适用于网络空间这一点，共识仍将持续扩大并巩固。

不过，在网络犯罪立法领域，分歧预计会进一步加深。一些国家长期以来试图在联合国谈判制定新的网络犯罪条约，尽管已有国际《布达佩斯网络犯罪公约》，这些努力仍定于2020年继续推进。此外，私营部门和其他非政府行为体在制定网络安全以及信息和通信技术领域国际规范与治理方面发挥的非正式作用将继续扩大。

更多政府将设立专门机构，负责国家网络安全工作，尤其是与私营部门合作的相关工作。能力建设投资将增加，重点将转向更全面的地方和区域举措；这些举措不止于培训和教育，还将创建可持续的网络安全环境，整合知识、技能和服务。

应对网络安全的国家和市级法律法规数量也将增加，无论是通过提出新方案，还是更新现行措施。尽管要求各监管体系加强协调一致的呼声将持续高涨，但短期内这一领域不会有太大变化，原因是各司法辖区立法进程缓慢且复杂，网络安全的基本要求也仍在讨论之中。地缘政治局势持续动荡还将进一步拖延进展，网络安全威胁也会不断演变，以利用持续变化的环境。

今年很可能成为一个转折点：新技术将扩大规模并投入使用，加剧网络风险，影响每一家企业、每个政府和每个人。面对诸多不断演变的挑战，2020年为所有公共和私营部门利益相关方提供了机遇，使其能够采取更好的策略，并通过世界经济论坛的塑造网络安全与数字信任未来平台等资源在全球范围内开展有效合作，共同构建更安全、更具韧性、更值得信赖的数字世界。