我们询问了6位技术战略领导者如何提升安全性与可靠性。这是他们的看法

• 建立数字信任对任何科技行业组织都至关重要。

• 世界经济论坛的数字信任框架旨在为决策者提供支持。

• 我们询问了六位技术战略领导者，他们如何提升安全性与可靠性。

在快速演进的智能时代，数字信任日益重要。科技行业有责任对利益相关方负责，确保其提供的技术和服务能够保护并维护社会的期望与价值观。

世界经济论坛的数字信任框架提出了三项目标——安全性与可靠性、问责与监督、包容且合乎伦理和负责任的使用。科技行业可以据此指导决策，以实现这些目标。

本系列第一篇聚焦安全性与可靠性，指组织保护自身技术和数据免受内部及外部攻击、操纵和中断，同时按照明确定义的一套参数，确保系统按设计运行的能力。

实现这一目标的三个维度至关重要：

• 隐私：对个人而言，隐私意味着能够控制其个人信息或个人身份信息，或确保这些信息的机密性。对组织而言，隐私意味着通过设计并实施数据处理来满足这一期望；这种处理应通过告知个人并赋予其对个人信息收集、使用和共享的控制权，促进个人自主性。

• 网络安全：关注数字系统的安全，包括其底层数据、技术和流程。有效的网络安全能够降低未经授权访问数字流程和系统以及对其造成损害的风险，确保其韧性；还能够确保数据和系统的机密性、完整性与可用性。

• 安全：包括努力防止技术使用和数据处理对个人或社会造成伤害（例如情感、身体或心理伤害）。

继此前关于可信赖地开发和部署智能技术的重要性的文章之后，我们邀请世界经济论坛信息与通信技术战略官员社群的成员分享他们采纳论坛数字信任框架原则

以下是其中一些人对于如何提升安全性与可靠性的看法。

思科执行副总裁兼首席战略官马克·帕特森

如今，威胁形势日益复杂，即使是先进企业也难以跟上现代网络攻击的步伐。我们近期发布的网络安全准备指数显示，全球只有3%的组织具备抵御当今网络安全风险所需的“成熟”准备水平。随着人工智能等技术迅速发展，网络安全必须覆盖整个基础设施，才能确保抵御这些威胁的韧性。

思科网络拥有3100万台联网设备，每月连接10亿个客户端；我们的安全套件每天监测超过8000亿个事件。我们在企业网络各处构建解决方案，并提供监测和缓解威胁的工具。由人工智能驱动的威胁需要由人工智能驱动的防御。保护高价值数据、人工智能模型和工具链，对于确保业务韧性至关重要。随着更多企业客户投身人工智能时代及其带来的机遇，我们专注于为人工智能技术栈提供全面的安全控制，并通过人工智能能力增强我们的产品组合。

许多组织面临的最大挑战是时间。黑客和恶意行为者全天候试图入侵网络。我们必须行动更快、方法更明智，才能领先于他们。例如，Hypershield等人工智能驱动的能力，可以将从漏洞公布到采取缓解措施的时间从45天缩短至几分钟。我们还在投资研究前沿技术，这些技术很可能带来新的威胁和安全需求，例如量子网络。随着威胁日益复杂，保护技术栈比以往任何时候都更加重要，而我们最敏感的数据也容易受到攻击。

安全确实是一项团队工作，整个生态系统的伙伴关系至关重要。信任与合作关系，包括与竞争对手的合作，对于保障全球数字经济和关键基础设施的安全必不可少。

e&集团首席战略官哈里森·伦

作为一家业务遍及多元市场的全球科技集团，我们致力于维护并增强客户对我们的信任。我们通过将安全性与可靠性融入人工智能开发和部署的核心来实现这一目标。

我们依据严格的框架，以合乎伦理的方式开发人工智能，重视数据隐私，并谨慎评估应用场景。我们维护应用场景库，以持续学习和改进；同时优先保障数据保护和透明度，遵守法规并采取有力措施。我们致力于确保人工智能对社会产生积极影响，并积极参与制定伦理准则和防护措施，以应对潜在风险。

在阿联酋，我们有幸身处有利于人工智能发展和负责任应用的监管环境。该国新的国际人工智能政策以六项原则为核心：进步、合作、社群、伦理、可持续性和安全。人工智能安全政策旨在增强对人工智能解决方案和技术的信心，推动其发展并降低网络安全风险。

我们积极参与塑造人工智能领域，并与公共和私营部门伙伴合作，确保人工智能技术得到负责任且安全的应用，与阿联酋的政策保持一致。通过与阿联酋公共和私营部门伙伴合作，我们开展了多项计划，例如移动安全运营中心（MSOC），以有效应对网络威胁。

爱立信副总裁兼公司高管米卡埃尔·贝克

移动网络正成为创新平台，以可持续的方式服务企业、政府和整个社会。作为数字化转型的支柱，移动网络需要严格的数字安全保障和韧性。这对于确保社会和经济持续运转至关重要，因为它们正日益依赖数字技术；这也有助于巩固人们对持续推进数字化转型的信任。

要全面应对安全风险，就需要一套综合、全面的信任与安全框架。该框架涵盖四个关键流程：电信标准化、供应商产品开发、部署和运营。协同落实这些流程，便能构建我们所部署网络的安全态势。

爱立信安全可靠性模型（SRM）是我们产品安全方法和供应商产品开发流程的核心。它将安全与隐私考量纳入产品生命周期的每个阶段，使我们能够有效管理威胁和漏洞。这一基于风险的策略会根据具体环境和不断变化的技术格局进行调整，帮助我们应对技术的快速进步，并适应不断变化的全球法律法规。

5000多名专职安全专家和倡导者让SRM落到实处，开展自动化漏洞分析、安全编码和模糊测试等工作。我们将全面的自上而下策略与一线专业人员的实践经验相结合。我们的模型用于处理产品安全和隐私方面的问题，使客户能够安全地运行产品，并遵守相关隐私法律法规。

Salesforce政府事务执行副总裁埃里克·洛布

我们通过安全、合规、隐私和性能赢得利益相关方的信任。我们致力于保持透明，我们的信任网站实时主动发布产品状态、安全问题、即将进行的维护等信息。

我们的利益相关方知道，他们的数据属于自己，可以按照自己的意愿，在指定的时间和地点以指定方式访问。这一理念贯穿我们的客户关系管理（CRM）软件，也体现在Agentforce中。这是我们新推出的一套自主人工智能代理，可增强员工能力。

我们为超过150,000家客户提供建议，其中包括公共部门组织、受到严格监管的行业以及《财富》世界500强中的大多数企业，帮助他们获得安全运营业务所需的工具和资源。例如，Salesforce要求用户多因素身份验证（MFA）才能访问我们的产品，从而增加一层防护，抵御网络钓鱼等网络威胁。

在智能体人工智能时代，数据安全和隐私比以往任何时候都更加重要。但要实现人工智能的益处——自主代理能够大幅提升员工生产力，并在各处创造新的机遇——关键在于一个要素：信任。Salesforce的Einstein Trust Layer保护客户数据，并推动在Salesforce生态系统中负责任地使用人工智能。例如，零数据保留等功能可确保第三方大语言模型不会为训练或改进产品而保留客户数据，第三方服务提供商也不会有任何人员查看发送至其大语言模型的数据。

Trellix战略与服务高级副总裁肖恩·莫顿

作为网络安全领域的领导者，我们深知安全性与可靠性的重要性。客户将最敏感的数据托付给我们，我们致力于确保他们的信任不被辜负。

这些原则指导我们开发自有的生成式人工智能技术，Trellix Wise通过我们的安全平台简化客户的安全运营，涵盖从检测到调查和响应的各个环节。其开发遵循严格的编码实践，覆盖规划、设计、开发、测试和部署。

我们设计该技术时遵循一项核心原则：客户数据保留在其私有环境中，不会被用于在该隔离环境之外训练模型。我们提供严格的反馈和决策护栏框架，使输出符合预期行为。此外，我们采用自动化评估框架，针对多个模型测试相同的应用场景，以确保始终使用最佳且最准确的模型。

与任何生成式人工智能系统一样，挑战依然存在。例如，行业需要一种可靠且简便的方法，从已训练模型中移除敏感数据子集，以满足隐私请求并遵守GDPR等法规。尽管如此，我们仍受到鼓舞，也期待继续投资生成式人工智能，以增强网络安全社群的能力。

Wipro首席战略与转型官阿贾伊·巴斯卡

我们的负责任人工智能方法包含四大支柱：个人、社会、技术和环境。在技术层面，我们专注于构建稳健、安全的人工智能系统，保护个人和公司数据。为此，我们成立了卓越中心，负责在设计阶段融入安全、隐私和信任原则。目标是在解决方案投入生产之前识别潜在威胁并梳理威胁标准。解决方案投入使用后，我们会持续依据既定标准评估模型性能，并监测模型漂移及其他安全风险。

Wipro企业生成式人工智能框架，简称WeGA，通过将这些治理和安全层融入人工智能解决方案，使这些原则落到实处。例如，我们最近为一家总部位于美国的健康保险公司部署了可扩展的生成式人工智能聊天机器人解决方案。它可索引数千份计划文件，并即时回答复杂问题。该解决方案内置的安全护栏确保人工智能安全且负责任地运行，模型经过微调，能够提供个性化且富有同理心的回复。

展望未来，组织面临的最大挑战将是把安全性与可靠性变成全球企业共同努力的目标。在设计阶段就融入这些原则，对于使安全性与可靠性成为创新的核心至关重要。