本文与 Techonomy合作发表。
谈及网络战，好人还是坏人正在获胜？我近期在加利福尼亚主持了 Techonomy 2015大会上的一场小组讨论 ，该讨论探讨了这一问题，以及技术将继续对我们安全产生的影响。
答案并非简单的是或否。鉴于近期巴黎发生的事件，我们的安全问题显得更加紧迫。小组中所有成员都列举了许多表明我们正在取得进展的例子。但这仍是一场持续的斗争。在我们广泛的讨论中——议题涵盖网络犯罪、隐私与监管，直至“物联网”（IoT）——我们一致认为，网络犯罪已呈现产业化趋势，如今大量犯罪分子已联网且装备精良。这场网络战不会迅速或轻易取胜。所有机构都必须为一系列战役做好准备。原因如下。
过去一年间，物联网（IoT）的积极潜力备受关注，即从飞机到洗衣机，乃至儿童玩具等各类实体物件日益互联。各类物品正越来越多地嵌入软件、电子元件和网络功能。这些新发展前景广阔，我希望它们能借助彼此互联，使我们的世界更加高效。
但也确有值得担忧之处。过去的7月， Wired 率先报道了 两位研究人员Charlie Miller和Chris Valasek，两人利用吉普切诺基（Jeep Cherokee）的一个漏洞，实现了对该车辆空调、挡风玻璃雨刷、收音机，甚至刹车和方向盘的无线访问。该报道迅速走红，一周之内，克莱斯勒被迫 召回140万辆汽车。
这是一次已被化解的危机，但随着物联网的扩展，此类威胁将愈发普遍。网络犯罪分子将持续利用新技术中的漏洞，并可能对机构和个人造成无法挽回的损害。因此，我认为企业，尤其是高管和董事会成员，必须做好准备，以在不可避免的攻击面前提升韧性。
这些风险并非新生事物。网络犯罪每年造成的损失估计已远超4000亿美元。为便于理解，这相当于有史以来最大规模的银行抢劫案（2003年从伊拉克中央银行盗走10亿美元的案件）每天都被实施一次以上。
部分问题源于企业数字化基础不稳固。在推进业务数字化的过程中，企业往往通过“修补”三十年前编写的软件来应对网络威胁，而非重写代码以应对当今的威胁。
董事会已将网络安全纳入议程，但董事会思考网络安全时并无统一的标准方法，也缺乏帮助其应对这一问题的指导原则。为应对日益复杂的网络威胁，企业必须赋权董事和高管，使其对网络安全负责；系统评估资产，以明确哪些资产最为重要且最为脆弱，并根据风险确定不同级别的网络防护优先顺序。机构还应评估其第三方关系，以通过业务合作伙伴限制数字风险敞口。它们还应主动排查环境中的入侵迹象，并立即处理发现的任何问题。
或许最重要的是，企业需制定严格的事件响应计划，以便在入侵不可避免地发生时，将损失降至最低并加以减轻。只有当所有这些措施得到持续落实，我们才能为现有及新的挑战做好准备。技术与犯罪分子的能力提升速度，与企业改进应对措施的速度不相上下。
小组讨论的另一个关键要点是，让消费者和员工了解网络犯罪的危险，以减少增加脆弱性的人为失误，这一点至关重要。雇主必须进行真正的风险管理投入，将信息安全产品与持续的网络安全意识、教育和培训项目相结合。同样，智能设备的所有者（这一群体日益涵盖我们每一个人）也必须学习如何限制自身的风险敞口。
网络战影响着每一个人、每一天，无论我们是否愿意：仅在2014年，据估计就有47%的美国成年人的个人信息被黑客窃取，主要通过大型企业的数据泄露事件。要在这场网络战中赢得关键战役，作为消费者以及提供产品与服务的企业，我们必须改变商业行为和思维方式，聚焦网络韧性。
这意味着我们既需要做好周全防御，也需要准备好尽快、有效地应对不可避免的网络犯罪。在日益互联的世界中生活，将使我们能够开展诸多创新，但我们需要保持谨慎，并为潜在风险做好准备。得益于计算机技术带来的互联与自动化，我们无疑变得更加安全、更加高效，但我们需要做得更多，以领先于网络犯罪分子的攻击手段。
刊登本文并不意味着世界经济论坛认可其中观点。
如需紧跟 Agenda 动态，请 订阅我们的每周简报。
作者：Michael Patsalos-Fox是Stroz Friedberg的首席执行官，该公司专注于网络安全领域的计算机取证、调查和电子取证（电子证据开示）。
图片：一名男子在电脑键盘上打字。REUTERS/Kacper Pempel/Files.
