網路政策專家對建立網路安全信任與彈性的看法

網路安全不再是小眾關注的議題 - 它是全球合作的考驗、董事會的要務，也是日益成為網路攻擊目標的小型企業的生存問題。

Kiersten Todt 從第一線見證了這種轉變，她的履歷橫跨白宮、網路安全與基礎建設安全局，並在私人與非營利機構擔任領導職務，包括以小型企業為重心的網路準備研究所 (Cyber Readiness Institute)。

她將於本週加入 Mastercard，擔任網路安全合作& Engagement 資深副總裁，在日益複雜的威脅環境中，深化公司與政府及全球合作夥伴的合作，並確保安全創新成為進步的動力，而非障礙。在公司擴展其網路、詐騙身分和人工智慧啟用服務組合的過程中，她將策略願景和營運現實融合在一起。

"她說：「我們在網路安全領域所做的很多事情都是在管理當下。"但萬事達卡獨具優勢，以未來為導向。Mastercard 擁有足夠的資源、能力和觸角，在全球領導這個領域，並提出「願景是什麼？我們該如何建立一個更安全、更有彈性的基礎設施，一個更安全、更有彈性的生態系統？

Mastercard Newsroom 上週與 Todt 會面，討論她如何建立架構，以賦予產業權力、促進資訊分享，並將安全性融入創新結構。

訪談內容經過編輯與濃縮。

Todt: 這一直是一個爭論不休的議題。正如大多數政策議題一樣，這不是一門科學，而是一門藝術。政府擁有驚人的召集能力，其最終角色是建立一個指導業界並以風險管理為基礎的框架。政府可以透過提供風險管理指南，並協助業界區分輕重緩急，從而賦能業界。合規性之所以無效，是因為它最終會變成一個未能奏效的清單。

風險管理的關鍵要素之一，就是絕對不能單獨進行。政府不應該孤立於產業之外，反之亦然。他們必須共同合作，才能使最終的結果成為最佳的復原方法。產業與政府之間的合作對於有效且具影響力的網路風險管理至關重要。

Todt: 隨著環境的變化，許多事情實際上正在透過行動自然發生。我最近在聯邦政府任職時，我們已確立了與業界合作，主動應對網絡漏洞的努力。但幾乎在同時，為應對攻擊而展開的合作正在進行，政府和業界別無選擇，只能攜手合作。當時已經建立了一個框架，但這些事件和洩露事件啟動了那種參與模式。雙方都有重要的資訊可以分享，而且人們越來越體會到，透過合作，我們能更有效地理解威脅所在。

我們經常談論妥協的指標。但當我在政府工作時，我們尋找確定利益的指標。我們看到了什麼，告訴我們可能會發生什麼事？沒有產業，政府無法回答這個問題。沒有政府，產業無法回答這個問題。我們要做的是在沒有所有拼圖的情況下拼出一幅拼圖，而要拼出一幅更好的圖畫，我們需要共同努力。業界可以分享在其網路中看到的內容，而政府也可以跨部門合作，協助找出模式、活動、策略。兩者結合，就能建立更完善、更全面的威脅畫面。Mastercard 擁有技術能力、資料資產及威脅情報，是全球政府的強大合作夥伴。

Todt: AI 將為網絡安全帶來巨大的優勢。我們已經透過自動化、漏洞管理、修復、設計安全代碼等方式看到了這一點，這些都是我們多年來一直努力解決的所有問題。然而，敵手們正在迅速找出如何將其用於自身目的。我們確實看到了這種情況，尤其是在AI 驅動的勒索軟件中，它們能夠在 15 分鐘內而非數週內利用漏洞，並自動化漏洞掃描及協商，這些以前都必須手動完成。

但好消息是，與其他科技革命不同，我們在一開始就意識到這一切。雖然人工智能和機器學習已經存在一段時間，但它們只是在最近幾年才成為主流。作為一個全球化的社會，我們意識到正確使用這些技術有多重要。我們瞭解，這種技術創新必須有一個框架，才能真正幫助技術做得更好。安全創新不該是虛構的詞彙。當我們從一開始就建立安全機制時，就能幫助創新。由於產業界與政府都在部署人工智慧，我們知道必須要有廣泛的全球努力，我想你會看到公司與國家齊心協力，了解需要做什麼，並找出如何建立行動框架。

Todt: 在網絡整備研究院，我們專注於人類行為。我們如何透過教育小型企業有關網絡安全的一些基礎級別，以避免它們倒閉，從而幫助改善小型企業？在 COVID 期間，我們與 CRI 的一家成員公司看到了全球供應鏈對小型企業的依賴性。他們有一家小型企業成為勒索軟件的受害者，最終倒閉並擾亂了該公司的全球供應鏈。我們必須做得更好。這是水漲船高。我們必須投資於小型企業的網路安全。

當提到將網路安全、網路衛生實踐整合至小型企業的基礎架構時，自動化肯定會有所幫助。政府也有機會獎勵提供安全產品的企業，讓這些安全功能成為技術的預設值。最近的技術進步讓我們可以將安全性從終端使用者、小型企業中移除，並將其建構在技術基礎架構中。 我們不能低估投資於小型企業網路安全並將其列為優先事項的關鍵重要性。

Todt: 長期以來，網絡安全一直被視為一種競爭優勢，這是一種選擇，每個組織都可以選擇投資——或不投資——並且是各自為政。在不久前的一段時間，企業會說：「我不會投資網絡安全，只會在萬一發生事故時投資應對方案。」

但我們一直看到並欣賞的是這種朝向夥伴關係、協作的轉變，這種朝向共同防禦的轉變，即單靠一個組織無法達成全面的網路安全與彈性。世界各國政府、私人產業、技術創新者都認識到，數位生態系統的安全是一項集體責任。將網路安全融入企業策略與創新，也讓我深受鼓舞。不只是 IT。網路復原能力現在已成為董事會的議題。它直接與信任、品牌和成長掛鉤。這種意識正在改變組織對安全技術、威脅情報和跨部門協作的投資方式和優先順序。嵌入式安全是未來持續成長的必要條件。

Mastercard 擁有獨特的優勢，能夠領導各行各業、政府、產業提升標準，並成為重要的策略夥伴。萬事達卡每天都見證合作的力量有多大，政府、產業、部門、監管機構之間的合作如何重新定義復原能力的樣貌，並將網路安全融入創新過程本身。由於 Mastercard 處於科技、信任與商業的交匯點，因此能夠在威脅出現之前預見威脅，並確保數位經濟的安全與彈性成長。