没有安全,就没有数字经济

Indonesian youths stand in a line as they fill up job application forms at Kompas Karier Fair in Jakarta August 30, 2013.
A comprehensive digital strategy could add $1 trillion to ASEAN’s GDP over the next decade.Image: REUTERS/Beawiharta
本内容由人工智能自动翻译。

全球各地,数字技术正在颠覆各行各业、改善人们的生活并推动进步。东盟(东南亚国家联盟)国家也在经历这些变化,并以现有的数字化基础为依托,例如泰国和印度尼西亚等不断发展的经济体,以及高度数字化、年轻的人口(东盟50%的人口年龄在30岁以下),以及高达94%的识字率。基础设施也相当完善——该地区90%的人口可以使用互联网。

东盟具备有利条件,有望在2025年前跻身全球五大数字经济体之列,成为全球主要经济参与者。为此,东盟需要实施全面的数字议程与战略。这样做有望为东盟国内生产总值增加1万亿美元,在未来十年实现这一增长。

Image: ATKearned

这正是数字化对该地区极为重要的原因。通过率先开发新的数字服务和商业模式,东盟国家将开辟新的经济增长领域。如今最明显的例子是科技行业——依托共享经济的企业正在改变公民工作、生活和娱乐的方式。此外,我们也看到传统行业焕发新生,例如制造业正迈向“工业5.0”,并从效率提升、灵活性增强和广泛定制化中获益。

数字化的基石

显然,数字化至关重要,但仍有许多方面需要考虑。而这一切的根基是安全,它绝对不可或缺。要充分把握上述机遇,安全必须成为任何数字化转型战略的核心组成部分。如今,威胁形势多样且不断扩大。随着企业走向数字化,外部接触点只会越来越多,使其日益容易受到攻击。安全为企业提供保护,使其能够创新并打造新的产品和服务。

安全不仅发挥防御作用,还能为企业带来战略性增长优势。以客户数据为例:设想你经营着一家类似 Go-Jek 的企业,这是一家印度尼西亚交通、物流和支付初创公司。无论你能提供多大价值,如果客户不信任你会妥善处理他们的敏感信息,你认为他们会愿意使用你的服务吗?信任能推动服务得到广泛使用,进而产生有价值的数据,帮助 Go-Jek 发现增长机会,例如开发新服务或改进现有服务。这只是安全重要性的一个例子——思科已确定414个由安全技术支持的数字化应用案例,预计这些案例将在未来十年创造7.6万亿美元的价值。

着手行动

在安全方面,组织应重点关注三个领域:战略/政策、技术和人员。

企业需要从全局角度看待安全。关键在于制定一套“帮助业务发展的安全蓝图”,而非纠结于“我们如何发现环境中的漏洞”这类战术问题。这意味着要在整个组织内端到端地考虑安全,覆盖从网络、云端到客户终端的各个环节。在思科,我们倡导架构化方法,即将产品集成起来,使其能够共享威胁相关的背景信息和情报。这种方法能利用现有投资和网络基础设施,因此随着业务增长扩展安全能力简单直接。它还能产生乘数效应,与单点产品方案相比,成本可降低30%以上。例如,西澳大利亚州教育部门能够集中管理798个学校站点的安全,无需担心扩展能力。

从技术角度看,企业需要能够呈现整个网络运行状况的技术。借助这种技术,可以在威胁发生之前就作出响应。即便如此,一旦发生入侵,企业仍需能够在物理、虚拟和云端接触点自动实施安全防护,以降低复杂性并迅速补救攻击。

除了流程和技术,组织还需要投资于人员,以增强应对新型攻击的韧性。近来许多备受关注的安全漏洞事件显然始于针对单个员工的网络钓鱼攻击。只有提高员工的安全意识,才能避免这些事件。因此,安全方面的个人责任也必须成为企业优先事项。随着个人技术与企业技术之间的界限日益模糊,组织还可以考虑在员工个人使用技术时为其提供保护。

提高认知

鉴于东盟地区多元而复杂,政治和文化差异以及经济行为的不同,都可能使提高认知面临挑战。行业参与者和政府机构应承担责任,通过全面的认知提升计划推动安全议程。这样做能够帮助东盟充分发挥潜力,在全球数字经济中占据应有的领先地位。

授权与转载
世界经济论坛发布的文章,可依据《知识共享署名-非商业性使用-禁止演绎4.0国际公共许可协议》以及我方《使用条款》进行转载。 本文所表达的观点仅代表作者个人立场,并不代表世界经济论坛的观点。