一位网络政策专家对建立网络安全信任和复原力的看法

网络安全不再是一个小众问题，它是对全球合作的考验，是董事会的当务之急，也关系到日益成为网络攻击目标的小企业的生死存亡。

基尔斯滕-托特（Kiersten Todt）从第一线见证了这一转变，她的履历横跨白宫、网络安全和基础设施安全局，并在私营和非营利部门担任领导职务，其中包括以小型企业为重点的网络准备研究所（Cyber Readiness Institute）。

她将在本周加入Mastercard，担任网络安全合作伙伴关系（Cybersecurity Partnership& Engagement）高级副总裁，在日益复杂的威胁环境中深化公司与政府和全球合作伙伴的合作，确保安全创新Become进步的动力而非障碍。在公司拓展网络、欺诈身份识别和人工智能服务组合的过程中，她将战略远见与实际运营相结合。

"她说："我们在网络安全领域所做的很多事情都是为了把握时机。"但是，Mastercard在着眼未来方面有着得天独厚的优势。Mastercard在全球范围内拥有资源、能力和接触点，可以在这一领域发挥领导作用，并提出'愿景是什么？'""我们如何建立一个更安全、更有弹性的基础设施，一个更安全、更有弹性的生态系统？

上周，Mastercard新闻室与托特进行了会谈，讨论了她在建立框架以增强行业能力、促进信息共享并将安全融入创新结构方面所采取的方法。

访谈内容经过编辑和浓缩。

托特：这一直是个争论的问题。与大多数政策问题一样，这不是一门科学，而是一门艺术。政府有召集会议的惊人能力，它的作用其实说到底就是建立一个以风险管理为基础的行业指导框架。政府可以通过提供风险管理指南和帮助行业确定重要事项的优先次序来增强行业的能力。合规是行不通的，因为它最终会变成一份不合格的清单。

风险管理的关键要素之一是，绝不能孤立地进行风险管理。政府不应孤立于产业界之外，反之亦然。它们必须通力合作，这样才能以最佳方式实现抗灾能力。行业和政府之间的合作对于有效和有影响力的网络风险管理至关重要。

托特随着环境的变化，很多事情实际上都是通过行动自然而然地发生的。我最近一次在联邦政府任职时，我们已经开始努力与业界合作，积极应对网络漏洞。但是，合作几乎是在应对攻击的同时进行的，政府和企业除了合作别无选择。已经建立了一个框架，但这些事件和违规行为激活了这种参与。双方都有重要的信息可以分享，而且越来越多的人认识到，通过共同合作，可以更好地了解威胁所在。

我们经常谈到妥协的指标。但当我在政府工作时，我们一直在寻找利益指标。我们看到了什么，告诉我们可能会发生什么？没有工业界，政府无法回答这个问题。没有政府，工业就无法回答这个问题。这就好比你在拼一个没有全部拼图的拼图，要想拼出一幅更好的图画，就必须齐心协力。产业界可以分享其在网络上看到的内容，政府可以跨部门合作，帮助确定模式、活动和策略。这样就能共同创建一个更好、更全面的威胁图景。凭借其技术能力、数据资产和威胁情报，Mastercard是世界各国政府强有力的合作伙伴。

托特人工智能将为网络安全带来巨大优势。通过自动化、漏洞管理、修复、设计安全代码的能力，我们已经看到了这一点。然而，对手们正在迅速摸索如何利用它来达到自己的目的。我们确实看到了这一点，尤其是在人工智能驱动的勒索软件中，它们能够在 15 分钟内而不是数周内利用漏洞，并自动扫描漏洞和进行以前必须手动完成的谈判。

但好消息是，与其他技术革命不同，我们在一开始就意识到了这一切。虽然人工智能和机器学习已经存在了一段时间，但它们只是在最近几年才成为主流。作为一个全球社会，我们意识到正确使用这些技术的重要性。我们知道，这种技术创新必须有一个框架，以切实帮助技术做得更好。安全创新不应该是一个矛盾体。从一开始就建立安全机制，有助于创新。由于行业和政府都在部署人工智能，我们知道必须在全球范围内做出广泛的努力，我想你会看到公司和国家走到一起，了解需要做什么，并找出如何建立一个行动框架。

托特在网络准备研究所，我们的重点是人类行为。我们如何通过教育小企业了解网络安全的一些基本水平，帮助他们改善经营状况，从而避免 小企业倒闭？在 COVID 期间，我们在 CRI 与一家会员公司一起看到了全球供应链对小企业的依赖。他们有一家小企业成为勒索软件的受害者，倒闭并破坏了公司的全球供应链。我们必须做得更好。潮起潮落，百舸争流。我们必须投资于小型企业的网络安全。

说到将网络安全和网络卫生措施纳入小型企业的基础设施，自动化肯定会有所帮助。政府还有机会激励提供安全产品的企业将这些安全功能作为技术的默认设置。最近的技术进步使我们能够将安全从最终用户和小型企业转移到技术基础设施中。 我们不能低估投资小企业网络安全并将其作为优先事项的极端重要性。

托特在很长一段时间里，网络安全被视为一种竞争优势，是一种选择，是每个组织可以选择投资或不投资的东西，也是孤立进行的东西。不久前有一段时间，企业会说，我不会投资网络安全，我只投资在我发生意外时的应对措施。

但是，我们一直看到并赞赏的是这种向伙伴关系、协作的转变，这种向共同防御的转变，即单靠一个组织无法实现全面的网络安全和复原力。世界各国政府、私营企业、技术创新者都认识到，数字生态系统的安全是一项集体责任。网络安全与企业战略和创新的结合也让我深受鼓舞。不仅仅是信息技术。网络复原力现已成为董事会的议题。它与信任、品牌和增长直接相关。这种意识正在改变组织对安全技术、威胁情报和跨部门合作的真正投资和优先考虑方式。嵌入式安全对未来的持续增长至关重要。

Mastercard处于一个独特的位置，可以领导各部门、政府和行业提高标准，并成为一个有价值的战略合作伙伴。Every day Mastercard sees how powerful collaboration can be, how partnerships across governments, industries, sectors, regulators are redefining what resilience looks like and integrating cybersecurity into the innovation process itself.由于Mastercard处于技术、信任和商业的交汇点，因此能够在威胁出现之前预测到它们，并确保数字经济的安全和弹性增长。