公司有两种：一种遭到过黑客攻击，另一种还不知道自己已经遭到攻击。
2014年，各行各业的主要企业都饱受安全漏洞或事件困扰，尽管只有最受瞩目的攻击登上了新闻头条。我们发现，100%的企业网络都有流量指向 托管恶意软件的网站， 而涉及美国政府机构的网络安全事件数量 在2010年至2013年间跃升了35%。没有迹象表明这种情况会有所缓解，趋势显示，攻击在复杂程度和发生频率上仍在不断演变。因此，问题已不再是网络犯罪分子是否会进入我们的网络或数据中心，而是何时会得逞。
去年在世界经济论坛上，我 撰文谈到 万物互联（IoE）——一个连接人、流程、数据和事物的全球神经系统——将如何改变世界。如今，一年过去，我们已经看到了它带来的影响。可穿戴健康与表现监测设备、智能汽车、智能电网、互联油气钻井平台和互联制造业已开始改变我们的工作、生活、娱乐和学习方式。
安全的新方法
万物互联带来了创造价值的19万亿美元全球机遇。然而，在连接无处不在的时代，安全将成为更大的关注点。仅仅把现有的IT安全态势扩展到万物互联还远远不够。我们亟须采用新的安全方法，以颠覆性思维推动创新。
我敦促当今的领导者考虑以下几点：
威胁从设计上就会利用人们对系统、应用、个人和企业的信任。现实是，不存在所谓可信的网络或设备；而且在威胁进入某个环境时， 人往往是最薄弱的一环 。这听起来或许难以应对，但实际上，企业可以借此将安全视为增长引擎，通过制定能够发挥技术和安全专业知识优势的战略来实现这一点。我们必须从整个攻击周期——攻击发生之前、期间和之后——来审视安全。
每家公司都是安全公司
在这种环境下，为了与客户、合作伙伴和员工保持高度信任，企业必须把自己视为安全公司。尽管不存在所谓可信的网络或设备，但聚焦于核心安全问题——威胁——的战略，将使网络防御者能够超越攻击者的能力，应对扩展中的网络和不断演变的业务环境。
优秀的领导者必须坚持不懈地自我评估安全状况：我们采取了哪些控制措施？这些措施经过了多充分的测试？我们是否有报告流程？还有什么是我们应该了解的？
安全不再只是技术问题——它关系到每一个人。技术领导层和业务领导层有必要协调一致，讨论潜在风险，并共同寻找解决方案，以保护知识产权和财务利益。
全球警觉
全球警觉和协作情报至关重要。由于尚无共同的标准体系，围绕互联网安全的辩论正在全球升温。网络犯罪 已经在 网络治理薄弱的地区蓬勃发展，例如东欧。最终，这种各不相同的安全做法可能导致跨境数据流动受限。政府、社会和私营部门之间的全球对话有助于就如何保障互联网经济达成共识。 互联网工程任务组 （IETF）和其他标准组织正在通过协作取得进展，让未来显得前景可期；但归根结底，当今的领导者必须携手解决网络治理问题。
万物互联能够改变我们的世界，但要实现有意义的改变，我们必须重新思考如何确保每个人都能以安全的方式把握机遇。我们必须以这样的方式推进，让安全在战略上成为增长引擎，不仅惠及每一家企业，也惠及全球经济。如果全球社会的每个人都把安全视为共同事业，认为它能让我们更加团结，那么我们也就能携手前进，共同应对世界面临的技术和经济问题。
作者：John Chambers，Cisco执行董事长兼前首席执行官。
图片：2011年7月12日，交易员在法兰克福证券交易所的办公桌前。路透社/Alex Domanski
