网络攻击日益普遍，危害也日益加重，网络安全专业人员几乎时刻都在与攻击者展开博弈，以阻止此类攻击。
要在攻防对抗中占据优势，网络安全专业人员和各国政府应当积极运用数据，并推动公私合作伙伴关系。
Log4Shell等事件证明，在应对大规模安全事件时，公私合作可以发挥多么显著的作用。
SolarWinds攻击和猖獗的勒索软件等网络安全攻击与事件已家喻户晓，安全专业人员和企业董事会均对其有所认知。
供应链攻击、勒索软件和无处不在的网络钓鱼活动如今几乎已司空见惯。
网络攻击的代价
2021年，美国联邦调查局（FBI）报告称，网络犯罪造成的损失高达近70亿美元。在英国，2022年仅勒索软件事件就有18起需要进行全国性协同应对。全国性协同应对。2022年第三季度，全球约1500万条数据记录因数据泄露而外泄。
灾难性漏洞和由国家支持的威胁几乎笼罩着每一个行业。
网络威胁的规模与复杂程度不难理解。随着各机构不断加强防御，攻击者也在创新和规模化方面不断突破边界，其背后的推动因素包括勒索软件的暴利特性、自动化、知识产权窃取以及商业电子邮件入侵。
网络安全对我们的未来比以往任何时候都更为关键。它是我们当今所依赖的几乎一切事物的防线，涵盖金融服务、医疗保健、出行、个人信息和身份认证。确保所有这些领域的安全正变得愈发困难、愈发复杂，这也是许多机构在应对网络攻击的斗争中转向两项关键策略的原因：数据与合作伙伴关系。
网络安全：一个数据问题
现实情况是，安全本质上是一个数据问题。网络威胁格局不断演变，使我们与富有创造力且资金充足的恶意行为者展开较量。IT架构日益复杂，尤其是混合云和多云环境的广泛使用。此外，安全团队疲于应对耗时的人工流程以及层出不穷的新型攻击，几乎没有时间采取主动措施。再者，企业内部使用的工具、应用程序和系统数量持续激增，造成大量数据孤岛，进而导致效率低下和安全盲区。
安全团队肩负的压力巨大、责任重大，而首席信息安全官（CISO）如今对整个企业都至关重要。企业最有力的抓手，是利用来自IT系统、应用程序和基础设施的全部数据来获取洞察并采取行动。这样做能够赋予安全团队所需的能力和信息，使其迅速应对威胁与扰乱事件。这也为网络韧性奠定了基础，通过强化安全态势，使其能够更快、更高效地应对、恢复并预防未来的网络威胁。
网络安全的公私合作伙伴关系
企业与政府在共同优先事项和恰当激励机制的推动下开展合作，理应成为常态，而非例外。
Gary Steele，Splunk公司总裁兼首席执行官
网络安全如今已是人人关注的议题，也必须纳入共同的议程之中。合作伙伴关系正是其中的关键所在。
跨行业合作可以成为遏制网络威胁的重要突破口。多年来，包括网络安全在内的公私合作伙伴关系一直备受讨论。然而，相比于空谈，要在广泛范围内真正落实，难度要大得多。优先事项与激励机制难以统一，而将各方召集到一起本身也是一项复杂的工作。
然而，近期事件清楚地表明，应对网络安全威胁的唯一途径，是公私两个领域之间积极开展合作。若能成功做到这一点，便能将双方的优势汇聚起来，共同应对影响所有人的问题。
Splunk等科技公司具备强大的企业级安全能力，有助于扭转网络安全格局日益复杂的局面。科技公司研发的解决方案可以帮助消除障碍，简化各政府机构之间的数据共享。与此同时，政府带来了关键的知识与背景信息，有助于理解威胁和数据，并能推动该议题跃升至最高层级的议程之中。
合作已经见效
公私合作伙伴关系的一个有力范例，是美国网络安全和基础设施安全局（CISA）的联合网络防御协作机制（JCDC），该机制正在推动网络安全领域的集体行动。JCDC是一个平台，汇聚来自公共和私营部门的防御者，其中包括Splunk，他们因共同目标而团结一致，主动收集、分析并分享可采取行动的网络风险信息。
乌克兰战争是另一个重要的合作范例，私营部门与乌克兰境内外的机构携手合作，以加强防御性网络态势，抵御国家级网络攻击及其他恶意活动。目前已有一些网络安全乌克兰战争的经验教训，可为我们如何让合适的视角参与进来提供借鉴。
回顾Log4Shell事件——该漏洞曾使高达93%的云环境面临风险，并威胁私人数据与信息的扩散——整个世界都因公私合作伙伴关系携手努力，阻止了局势的进一步恶化而受益。
这之所以得以实现，得益于一个中立的论坛，供应商与政府能够在不产生竞争优势的前提下快速且私密地分享信息，从而促使双方频繁、迅速地进行信息共享。美国政府充当了准确、及时信息的集散枢纽，供应商的客户和政府机构的服务对象均可前来获取有关Log4Shell的最新信息。
随着更多网络威胁不可避免地挑战我们整体的网络韧性，我们需要更多像JCDC以及我们针对Log4Shell的集体应对那样的合作，以便在恶意行为者出现的时间和地点及时制止其行动。企业与政府在共同优先事项和恰当激励机制的推动下开展合作，理应成为常态，而非例外。
与此同时，我们还需要世界经济论坛等组织推动的国际合作。这些组织提供了分享知识的机会，并促成跨企业、公民社会和政府的长期承诺与全球协作，以实现共同目标。
我们的对手不受国界限制，我们也不应受其约束。我们不能限制自身建立新伙伴关系的能力，而应努力证明，我们能够并将会让数字世界对所有人而言更加安全、更具韧性。
