世界经济论坛创始人兼执行主席克劳斯·施瓦布恰如其分地将商业的数字化转型描述为一场新的工业革命。作为全球经济未来的利益相关方，商界领袖、政府官员和公众都在思考，这场数字革命是否需要针对身份识别和安全采取新的监管方式。在许多国家，政策制定者质疑私营部门是否值得信赖，能否保护消费者数据。要回答这个问题，首先需要考察公共政策在推动数字经济发展所需创新方面发挥的作用。
谈到创新，政府的影响很难衡量。大众对科技行业的叙述中，充满了竞争对手企业家争夺市场份额、颠覆者挑战行业既有企业的故事。在这些“巨人之战”或“大卫与歌利亚”的叙事中，公共部门如何提供有利的政策环境鲜少被提及，这导致人们误以为公共政策无关紧要。但如果政府早早介入，偏袒某项技术，而不是让市场竞争充分展开，许多创新或许根本不会出现。
公私合作与安全技术的持续创新，是社会抵御网络犯罪的最佳防线。政府发挥着不可或缺的作用。严格执行保护公共和私人网络免受网络犯罪分子侵害的法律，可以阻止大多数意图不轨的黑客攻击电子邮件账户、金融机构、支付系统和零售商。
然而，近来的历史清楚表明，有些不法分子无法通过刑事处罚加以震慑。在这一点上，创新对于确保我们的防御能力始终领先于网络犯罪分子至关重要。
出于善意的公共政策可能意外损害网络安全创新，其中一个领域是采用那些可能随着时间推移而过时的技术。以过度严苛的政策和法规束缚最优秀的创新者，只会削弱我们在与黑客的军备竞赛中保持竞争力的能力。政策制定者、学者和商界领袖不应把重点放在强制推行新的安全方式上，而应携手改善网络安全教育，并支持建立充足的人才与技术储备，帮助整个生态系统领先于网络犯罪分子。
数据本地化是另一个政策领域，政府保护公民的努力可能适得其反。限制跨境数据流动会让人们更难将线索串联起来，及时识别欺诈行为。这些法规非但不能加强数据安全，反而会扼杀创新，阻碍新的安全创新得到开发或实施。
技术变革如何助力网络安全
数字生态系统正以指数级速度扩张。移动设备数量超过全球74亿人口，经历了数十年；如今，预计未来三年物联网连接设备还将增加200亿台。数字设备的快速增长看似带来了日益严峻、亟须遏制的安全挑战，但在许多方面，这种增长也提供了让商业变得更好、更便捷、更安全的机会。
例如，在支付行业，我们利用数据的力量保护消费者。Visa网络中的每笔交易都会根据多达500项数据要素进行分析，以判定欺诈风险，并帮助发卡机构决定批准还是拒绝交易。但随着商业活动日益数字化，覆盖手机、平板电脑、电子产品、可穿戴设备、汽车及其他联网设备，我们需要升级数据管道，以便分析比简单密码更复杂的信息。联网设备的增长使设备识别、生物识别、地理位置和浏览行为等情境数据成为可能。这些数据能够有力地预测交易是欺诈还是合法，其预测能力甚至超过密码；密码可能被遗忘，也可能被黑客窃取。
要以安全和隐私为基础继续发展，就必须认识到这个问题并改进我们的方法。同样重要的是拥抱创新并投资于相关方式，利用联网设备和智能数据的力量，帮助防范更多欺诈行为。我们必须抵制采用过度规定性技术和解决方案的倾向，因为随着情况迅速变化，这些技术和方案将难以调整和演进。黑客显然不会限制自己的选择。
