為打造安全的全球網(wǎng)絡(luò)空間，世界經(jīng)濟(jì)論壇(WEF)成立了新的全球網(wǎng)絡(luò)安全中心。
1月23日，第48屆世界經(jīng)濟(jì)論壇年會(huì)在瑞士小鎮(zhèn)達(dá)沃斯開幕，成立新全球網(wǎng)絡(luò)安全中心的消息便是在此年會(huì)上放出的。今年的WEF主題是“在分化的世界中打造共同命運(yùn)”，其《2018全球風(fēng)險(xiǎn)報(bào)告》中稱，網(wǎng)絡(luò)威脅是第三大全球威脅，僅位列極端天氣和自然災(zāi)害之后；而數(shù)據(jù)欺詐/盜竊則是第四大全球威脅。
WEF認(rèn)為，全球網(wǎng)絡(luò)安全中心為聯(lián)合響應(yīng)日漸增長(zhǎng)的網(wǎng)絡(luò)威脅提供了一個(gè)特別的機(jī)會(huì)。WEF常務(wù)董事兼該中心主管阿洛伊斯·溫格( Alois Zwinggi )稱，網(wǎng)絡(luò)犯罪令世界經(jīng)濟(jì)每年損失5000億美元，且此數(shù)字還在逐年上漲。因此，亞洲服務(wù)器租用 歐洲服務(wù)器，解決網(wǎng)絡(luò)犯罪問題是當(dāng)今世界非常重要的一件大事，我們需要在該領(lǐng)域進(jìn)行更多的合作。
全球網(wǎng)絡(luò)安全中心的活動(dòng)涉及以下5個(gè)主要方面：
1.鞏固現(xiàn)有倡議（比如其“網(wǎng)絡(luò)彈性手冊(cè)”）；
2.建立最佳實(shí)踐庫(kù)；
3.提升合作伙伴對(duì)網(wǎng)絡(luò)安全的理解；
4.推動(dòng)監(jiān)管框架的建立；
5.以及作為未來網(wǎng)絡(luò)安全場(chǎng)景（比如第四次工業(yè)革命和量子計(jì)算）的智庫(kù)；
并且，雖然其本身并沒有特別提出，但該新中心的一貫主題將是全球網(wǎng)絡(luò)安全信息共享。
歐洲刑警組織(Europol)總監(jiān)羅布·溫賴特( Rob Wainwright )表示Europol將全力支持該中心。他解釋稱，包含了歐洲網(wǎng)絡(luò)犯罪中心的Europol，云主機(jī)租用，只有在其歐洲公私網(wǎng)絡(luò)的支持下才能運(yùn)作良好。“但這還遠(yuǎn)遠(yuǎn)不夠。所以我對(duì)WEF以其特殊的關(guān)系網(wǎng)成立全球網(wǎng)絡(luò)安全中心表示欣喜。該中心將凝結(jié)起一個(gè)巨大的、動(dòng)態(tài)的、非常重要的實(shí)業(yè)界，將帶領(lǐng)我們邁上公私合作的新臺(tái)階。”
該全球網(wǎng)絡(luò)安全中心設(shè)在瑞士日內(nèi)瓦，將于2018年3月開始運(yùn)作。盡管托管在WEF旗下，該中心卻是個(gè)自治組織。WEF發(fā)言人喬格·施密特稱，該中心由WEF成員提供資金，啟動(dòng)資金來自WEF本身的數(shù)百萬(wàn)瑞士法郎。隨著中心的不斷發(fā)展，合作公司需繳納一定費(fèi)用方可加入。政府、學(xué)術(shù)機(jī)構(gòu)和民間團(tuán)體可以豁免資費(fèi)。而僅今年一年，該中心就計(jì)劃招聘20-30名雇員。
有多少“政府合作伙伴”會(huì)加入該中心我們尚不得而知。但在11月份的籌備會(huì)上，已有來自20個(gè)國(guó)家政府的代表出席，其中包括了幾個(gè)G7和G20成員國(guó)。
公營(yíng)和私營(yíng)產(chǎn)業(yè)間的有效威脅信息共享常被看作是網(wǎng)絡(luò)安全的神器，但目前來看這一目標(biāo)很難達(dá)到。不過，生意往來與網(wǎng)絡(luò)犯罪一樣，都是跨國(guó)的；若說有什么組織適合解決網(wǎng)絡(luò)安全問題，那一定是全球性商業(yè)組織。WEF創(chuàng)建全球網(wǎng)絡(luò)安全中心是協(xié)同各國(guó)對(duì)抗網(wǎng)絡(luò)安全難題的重大進(jìn)步。雖然其成效如何有待實(shí)踐檢驗(yàn)，但充足的資金支持和來自世界各地的積極合作是基本前提。
WEF成立具有全球影響力的機(jī)構(gòu)出面解決日漸嚴(yán)峻的網(wǎng)絡(luò)威脅是件好事。WEF的這一舉動(dòng)將促使各國(guó)政府和國(guó)際組織與工業(yè)界、制造商和軟件提供商緊密合作，創(chuàng)建安全的網(wǎng)絡(luò)環(huán)境，打擊網(wǎng)絡(luò)威脅的存在。
不過，也有很多人認(rèn)為WEF未必能完全發(fā)揮該中心的潛力。有人曾公開宣稱這不過是個(gè)“大而無當(dāng)”的組織，“陳詞濫調(diào)和浮夸的混合物”。安全界也有很多人不覺得該新中心會(huì)有什么成就。
Thycotic首席安全科學(xué)家約瑟夫·卡爾森就評(píng)價(jià)道：“對(duì)網(wǎng)絡(luò)安全和威脅不甚了解的一堆政客坐會(huì)議室里拍腦袋搞出來的玩意兒就是這個(gè)樣子了。當(dāng)成立全球網(wǎng)絡(luò)安全中心的需求被提到WEF上討論的時(shí)候，也就基本上淪為毫無意義的政治辯論了，而且是壓根兒沒有業(yè)內(nèi)專家意見的辯論。”
卡爾森不認(rèn)為集中力量對(duì)抗網(wǎng)絡(luò)犯罪會(huì)取得效果。
網(wǎng)絡(luò)安全只有在攜手合作但分散行動(dòng)的情況下才能得到鞏固。分散才能減小風(fēng)險(xiǎn)。我們?cè)跉W盟也已討論過歐洲網(wǎng)絡(luò)安全中心事宜，協(xié)作的同時(shí)保持去中心化是非常重要的。
盡管如此，我們不能否認(rèn)WEF支持下的全球網(wǎng)絡(luò)安全中心具備相當(dāng)潛力。Cybereason首席安全官山姆·庫(kù)里( Sam Curry )說：“全球網(wǎng)絡(luò)安全中心最終將成為促成業(yè)界變革的國(guó)際性組織，有助培養(yǎng)安全市場(chǎng)，減少網(wǎng)絡(luò)罪犯的頻頻得手。”
問題只在于WEF是否能發(fā)揮該中心的作用。“現(xiàn)在就宣告勝利還為時(shí)過早，最終是否有效還要看各企業(yè)的合作情況和是否有一支專注且敬業(yè)的領(lǐng)導(dǎo)團(tuán)隊(duì)。如果該組織不過是養(yǎng)一堆閑人對(duì)已發(fā)生過的安全事件說點(diǎn)不痛不癢的話，那還是算了。”
