近年来，各国和地区相继出台的各类法规交织成网，使网络安全监管日趋复杂、成本高昂，且难以确保安全。
全球协调统一网络安全监管可在三个方面提升我们的安全水平：数据保护、创新与互操作性，以及成本。
美国和欧盟已经证明，不同司法管辖区可以开展合作，降低企业和消费者的合规成本与复杂性。这一做法应在全球范围内推广。
网络攻击对关乎经济和社会福祉的关键行业的完整性构成日益严重的威胁。网络安全威胁已增长超过358%，近年来的增速超过社会有效预防或应对此类威胁的能力。当前亟需政府与企业领导层加强合作，统一全球网络监管框架，以保障数据与隐私安全。
然而，全球网络安全与隐私监管虽出发点良好，并旨在积极应对层出不穷的新型网络威胁，却很少考虑各国之间的协调统一。遗憾的是，其结果是各自为政、令人困惑，犹如管弦乐队的各个声部演奏于不同的调式。
这使得各行业的合规义务流程复杂且成本高昂，也使新兴创新企业难以实现网络安全。如果连企业都对此感到困惑，消费者又如何能够确信新型数字服务值得信赖？
这一问题在实践中是什么样的？
在现行网络安全监管下，企业必须在不同司法管辖区之间协调应对各类相互冲突的法律，例如关于数据留存期限的要求。此外，对于何为网络安全事件，以及何种情况应触发向监管机构和消费者通报的义务，各方定义也相互矛盾。
在当今高度透明的世界中，一国发生的事件通报很容易被其他国家的人士获悉并关注，这可能造成混乱并侵蚀信任。此外，网络安全监管和法律日益规范化，而彼此之间又缺乏一致性，这导致整个行业出现了各不相同的解决方案。这既影响了互操作性，也阻碍了开放系统与创新。
与许多跨国企业一样，西联汇款（Western Union）的业务遍及200多个国家和地区，因此其监管环境十分复杂。公司投入大量时间和精力，确保其不仅符合NIST和ISO等最佳实践框架，还需满足适用法律法规的各项要求。通过统一共同标准与实践，企业能够在内部就其网络风险水平和韧性形成共识。
然而，数字生态系统的强度取决于其最薄弱的成员，因此对外部共识又该如何看待？全球协调统一网络安全监管可在三个方面提升我们的安全水平，并增强我们获取创新产品与服务的能力：
1）制定统一且强化的数据保护措施
全球标准确保对监管要求形成共同理解，而非由各司法管辖区对法律作出各自的解释。
在各国和整个供应链中统一实施数据保护方法与程序，可降低风险并建立信任。
通过减少各国的数据本地化法律，可以减少数据重复存储——数据扩散越少，数据泄露风险就越低。
2）促进创新与互操作性
当技术壁垒降低、互操作性增强时，全球的广泛参与便得以促进。
让全球各地的杰出人才和创业者参与全球技术生态系统，包容性因此得以提升，并进一步推动创新。
具备互操作性的架构有助于将隐私与安全理念融入设计之中，并推动其落实。
3）降低成本
与全球标准保持一致，将降低实施安全与隐私控制措施的复杂性。
通过采用满足所有相关方需求的标准化文档，可简化合规审查流程。
由安全或隐私需求驱动的高成本数据本地化要求将随之减少。
网络安全监管协调统一的实际推进
协调统一网络安全监管的工作已在进行。例如，在欧盟，《数字运营韧性法案》（DORA）旨在为欧盟各国在风险管理、网络安全、事件报告和第三方监督等领域的监管带来秩序与一致性。尽管DORA的重点在于运营韧性，但预计将于2022年底颁布的这项法律协调统一，将带来互操作性、创新和普惠金融等诸多益处，同时加强消费者保护。
在美国金融服务业，各州州银行监管者协会（CSBS）于2021年推出了"一家公司，一次检查"（One Company, One Exam）机制。该机制允许对一家公司进行一次检查，多个监管机构可以参与其中或获取检查结果。由于单次检查通常需要收集数百份证据材料，这一效率提升令企业深感欣慰。来自多个州的监管机构开展合作，也为检查人员提供了了解其他州立法动态的学习机会，并促进了其在网络安全和隐私领域的专业知识交流。
世界经济论坛如何应对日益严峻的网络安全挑战？
网络安全中心提供了一个可信赖的平台，让各方领导者汇聚一堂，共同理解不断演变的网络风险及其系统性影响。该中心致力于在日益互联的数字世界中增进理解并建立信任。
通过促成跨行业合作与洞察分享，该中心助力合作伙伴增强网络韧性，并应对需要集体应对的挑战。
迈向正确方向的早期举措
为应对监管缺乏协调的问题，非营利机构网络风险研究所（Cyber Risk Institute）推出了金融服务网络安全框架（Profile）——该框架以世界经济论坛金融科技网络安全联盟2020年的建议为基础——已将全球金融服务中心的2300多项法规整合为不足280项诊断性陈述。这有助于推动网络安全最佳实践的落实，使大型金融机构能够依托单一框架开展工作，同时也为新兴创新企业创造了经济机会。
除金融服务领域外，来自论坛互联世界理事会的400多名公共和私营部门领导人正致力于识别物联网（IoT）生态系统中的关键治理缺口，并制定全面的政策应对方案。
当前全球网络攻击数量创下纪录，这在一定程度上是由于缺乏全球共识来应对系统性网络安全挑战、提升数字信任所致。各方显然有意愿在国家和地区层面协调统一相互竞争的各类利益相关方的监管要求。下一步——全球协调统一网络安全与隐私监管——将通过降低风险、减少成本和推动创新，使所有人受益。
