飓风和网络安全有何共同点？

与极端天气很相似，网络攻击需要国际监管和合作。

随着飓风的增强，不难想象这种情景：十月初，气象频道大部分时间都在报道飓风，它将在五天后袭击美国东海岸。目前，它只是古巴附近某一地区的热带风暴而已。我们怎么知道的呢？100多年前，国际社区决定，向全世界所有国家、地区和半球共享天气信息和技术便于应对并处理潜在风险。即使在冷战最恶劣的年月，苏联和美国都会向彼此以及世界其他国家报道天气情况。

这是为了更大的利益，为了作出正确的有关公共安全、农业、民生安全、运输和保险的决定，而保持国际合作的杰出范例。

这与网络安全有什么关系呢？方方面面都有关系。

网络攻击有时候根本不知道缘起何处，致使企业和各级政府瘫痪。但是，与极端天气一样，有警告信息，让人知道在哪里去查看这些标志，出现可疑事件时应该通知谁。三周前德国机场的可疑活动会转变成明天JFK全范围的勒索软件病毒—飞机停飞、油价暴跌，最坏时还可能丧命。这些网络挑战将推动21世纪的问题的解决。

为了保护老百姓和企业的人身财产安全，执行董事和全球社区需要针对以网络驱动为的现实加以调整。

有两个不同的观点，即从技术行业和国际政策上面来说，我们很清楚，在企业、政府和国家之间进行网络信息共享是正确的解决方案。与现在的气象信息交换一样有效。

与危险气象现象数据不同，网络数据和我们从这些数据中吸取的教训和预测并没有被大众所知。实际上，信息隐藏是常态。

这种网络数据的屯仓方法最终会死翘翘。这也是为什么在20多年前，美国就开始成立信息共享和分析中心（ISACS）来推动金融、石油、天然气和国防工业基地等关键基础设施的信息共享。ISACS是一家非营利性组织，在组织成员间收集、分析并传播可能发生的网络威胁信息，提供工具降低风险，提高应变能力。

我们需要做什么?

我们需要开始将天气追踪和报道方式转换成一切。目标是致力于建立一个专注于共享网络情报的国际联盟或组织，就像我们的气象机构一样。建立这个系统的第一步就是为了从工程师到董事会的企业意识到共享信息符合他们的最佳利益，也符合每个人的最佳利益。

如果在公司和公共机构中行得通，那么政府首先需要解决担心报复的问题。监管机构应该提供足够的回旋余地，不得在报道攻击后过快引发触发器，不得提供某种形式的安全港口或法律豁免权。否则，如果企业因共享情报和数据泄露而受到处罚，那么就不会有动力去分享这些数据。

黑客夏令营，拉斯维加斯的三大安全会议（黑帽、DEFCON和BSides），只是向世界介绍了另外一个新的微软漏洞，这次让未安装补丁包的用户时刻有被攻击的风险。这的确很像沿海城市深受飓风季节困扰的感觉。公司一直在考虑2019年下半年的计划，即将发布有关2020年预算的决定。信任及其缺陷在一家企业的声望和成功占据很大的比重。

世界经济论坛研究表明，消费者想要的安全系统是可以保护自己以及自己的信息免遭当前任何漏洞以及将来任何突变的攻击。研究表明，平均93%的管理层会为安全性更好的设备多支付22%。这不仅涉及到最新的技术，还涉及到这项技术的安全性。以网络安全为先的董事会有机会区分出他们的公司及董事会本身。网络安全可以促进企业的发展，但如果没有从战略上投资文化、人员和技术的支持，网络安全只是空谈而已。

世界上没有百分百的安全系统。互联互通正日益深入到我们的业务和生活中。5G、IoT和云应用已成为每一个有竞争力的企业的一部分。不管最新的安全工具有多贵，联网都有风险。如果你生活在东海岸，飓风最终会在你家附近登陆。所以，我们要做的就是做好准备，修建更加牢固的建筑、购买洪灾保险、编制逃生计划。但最重要的是拯救生命，所以必须要有预测要分享的时间和伤害需求的信息。

这同样适用于网络事件。投资收集、分析并报警有威胁的系统和可以制定灾害不可避免地发生后最佳惯例和应急响应计划的组织，定期进行模拟，不断更新计划和系统，因为威胁始终在变。最重要的是，全面分析教训。天气不分国界，网络攻击同样如此。

信息共享是每个人的责任。工程师需要报告并跟踪报警。总之，董事会需要接受并培养网络安全文化。消费者需要提出安全需求。政府需要更加开放。我们每个人都需要更加小心。如果我们继续这样自己捂住信息不进行分享，那么第一起网络死亡事件很快就要发生。这只是时间的问题。现在国际社区一起努力构建更加安全的世界，我们也可以再次做到。

如果你想掌握AXEL的第一手资讯，了解更多关于数据安全、区块链、IPFS和主节点技术的内容，欢迎关注AXEL的社交媒体。添加AXEL管理员（微信ID：AXEL_Network1）为好友，加入AXEL社区，与我们一起见证未来。

—-

编译者/作者：AXEL_Network

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。