網絡安全在全球經濟中的重要作用——這會成為人們熱議的主題。據了解,網絡安全曾還被某論壇列為全球五大風險之一。
但在我們進入這個主題的核心之前,由于網絡安全與互聯網及其攜帶、存儲和傳輸的數據的安全有關,我們首先需要研究互聯網數據流的重要性及其對全球經濟的影響。
數據流是全球經濟的基礎。數字化的呈現加速的全球企業,支持的快速進化技術的采用云計算和數據分析,數據作為輸入行業的重要性增加,這不僅是信息產業,也為其他制造業和傳統產業。根據麥肯錫的報告,互聯網創造的價值有75%在傳統行業。
互聯網的使用與經濟發展高度相關。互聯網普及率的提高與一系列衡量經濟成功的指標高度相關,這一事實表明,實現普遍接入不僅需要電信部門的改革,還需要幫助個人和企業充分利用互聯網的政策。
40億人接入互聯網,約占全球77億人口的一半。全球電子商務正以驚人的速度增長,根據全球電子商務協會的數據,預計2020年全球跨境購物人數將達到10億人(2016年為3.9億人)。
因此,互聯網與經濟發展相輔相成。互聯網改變了我們的生活方式、工作方式、社交和見面方式,也改變了我們國家的發展方式。
麥肯錫在報告中將互聯網的發展與電力的發展和商業化進行了比較。就像電一樣,互聯網改變了全球格局,跨越了遙遠的距離,讓人們可以即時獲取無窮無盡的信息,讓世界變得更加扁平。它影響了大眾的經濟財富,提高了生活水平,促進了經濟增長。
我們看到,互聯網和網絡空間對世界經濟發展發揮了重要積極作用。因此,網絡空間必須得到足夠的保護,防止未經授權和非法的活動,沒有現成的解決方案。個人和組織面臨攻擊,造成巨大的金錢損失。
根據McAfee和戰略與國際研究中心的數據,全球每年有近1%的GDP損失在網絡犯罪上,網絡犯罪造成的損失可能高達6000億美元。報告還指出,由于網絡犯罪黑市的改善和數字貨幣的使用,被盜數據的貨幣化似乎變得不那么困難了。
根據赫賈維奇集團(Herjavec Group)贊助的網絡安全風險投資公司(Cybersecurity Ventures) 2019年官方年度網絡犯罪報告,網絡犯罪是世界上每家公司面臨的最大威脅,也是人類面臨的最大問題之一。網絡安全風險投資公司預測,到2021年,全球網絡犯罪每年造成的損失將超過6萬億美元,高于2015年的3萬億美元。報告進一步補充說,這是歷史上最大規模的經濟財富轉移;網絡犯罪有刺激創新和投資的風險,其利潤將超過全球所有主要非法毒品交易的總和。
顯然,網絡安全不僅在保障全球企業及其基礎設施安全方面發揮著關鍵作用,而且在保障全球經濟繁榮的同時,也在保障全世界人民的安全和福祉方面發揮著關鍵作用。
因此,在全球范圍內實現有效網絡安全的宏觀層面可能采取的措施包括
每個企業都應該遵循安全實踐,生產安全的產品和服務,并對員工進行安全實踐方面的全面教育。
各國政府應采取措施教育公民網絡安全意識,同時協調風險管理和信息技術活動,規范私營和公共企業的合規行為。
2018年美國《國家網絡戰略》指出,各國自愿、普遍遵守可接受的網絡規范和網絡空間負責任國家行為國際法,將為網絡空間提供更大的可預測性和穩定性。
各國應相互合作,維護網絡安全,允許合法引渡境外犯罪分子。
企業、學術界和ISACA等行業協會必須建立和維護網絡安全方面的熟練人力資源。
各國應在網絡空間建立強大的偵查和威懾能力,同時建立健全事件應對機制。
企業應遵循NIST網絡安全框架和ISACA的最佳實踐基準準則。
最后,各國應鼓勵互聯網自由,奉行多利益攸關方治理模式,促進互聯互通和可靠的通信基礎設施建設。這將帶來強勁的信息和知識經濟,而信息和知識經濟又將帶來繁榮的全球經濟。
注:來源于ISACA Ravikumar Ramachandran