世界經濟論壇:專家表示應視網路安全為公共財

牛津網路學院研究員Mariarosaria Taddeo和世界經濟論壇(World Economic Forum)網路安全中心專案總監Francesca Bosco共同撰文,表示為了建立網路信任,應將網路安全視為公共財。本篇就該文章做重點摘要。

在仰賴數位基礎建設的現代社會,健全的網路系統是不可缺少的,然而維運和改善系統所費不貲,使得網路安全成為集團財(club good),無競爭性但具排他性。網路威脅不斷升級,顯示這種方式是無效的,因為市場動態以及改善系統穩健性產生的成本,導致網路安全措施的分佈不均。

管理成本是發展強健系統作為公共財(public good)的關鍵,但成本不該是影響能否使用這項公共財的決定性因素,關鍵點在於確保所有用戶皆能使用數位技術。就像路燈和國防設施兩種典型的公共財,所有公民都有權獨立使用這兩項服務,他們也都有納稅來維護這些公共設施。同樣地,假若維護網路安全的費用由相關利害關係人公平負擔,網路安全則能以公共財的方式來運作,並帶來以下三種優勢:

  • 系統性的方法:管理公共財需要考慮直接和間接的外部因素,以及中長期的效果,這對解決網路安全有利,因為網路安全著重在不同但有關連性的技術安全的互依性,以及對布署環境和相關公共利益的影響。
  • 利害關係人共享責任:需要公私部門的合作,以確保系統的穩健性可滿足公共利益。公部門應制定標準、認證、測試和驗證流程,以維持足夠的安全水平,而私部門應負責設計強健的系統、開發和改進所提供服務和產品安全性的新方法,以及與公部門在控制和測試機制上相互合作。另外,用戶對網路安全的使用習慣也應負起一定的責任。
  • 促進協作:分享同一供應鏈中不同系統的漏洞資訊,對私部門確保系統的穩健性以及向同行學習至關重要,公部門也可將資訊共享和協作作為其能力建構的計畫。 

參考文獻

Photo  created by freepik

發佈留言

發佈留言必須填寫的電子郵件地址不會公開。 必填欄位標示為 *