網路安全不再是小眾問題——它是對全球合作的考驗，是董事會的當務之急，也是日益成為網路攻擊目標的小型企業的生存問題。

Kiersten Todt 從前線見證了這一轉變，她的履歷涵蓋了白宮、網路安全和基礎設施安全局，以及私營和非營利部門的領導職務，包括專注於小型企業的網路準備研究所。

本週她加入萬事達卡，擔任網路安全合作與參與高級副總裁，旨在深化公司與各國政府和全球合作夥伴在日益複雜的威脅形勢下的合作，並確保安全創新成為進步的引擎，而不是障礙。她將策略遠見與營運現實結合，助力公司拓展網路安全、詐欺身分識別和人工智慧賦能服務組合。

「我們在網路安全領域所做的很多事情，其實都是關於應對突發情況，」她說。“但萬事達卡擁有獨特的優勢，可以著眼於未來。”萬事達卡擁有資源、能力、實力和全球接觸點，可以引領這一領域，並提出這樣的問題：“願景是什麼？”我們如何建構更安全、更具韌性的基礎設施，更安全、更有韌性的生態系統？

萬事達卡新聞編輯室上週與托德進行了一次訪談，探討了她構建框架的方法，這些框架能夠賦能行業、促進資訊共享並將安全性融入創新結構中。

訪談內容經過編輯精簡。

托德：這始終是個爭論不休的問題。就像大多數政策問題一樣，這不是科學，而是藝術。政府擁有令人難以置信的召集能力，而其最終的作用是建立一個指導產業發展並以風險管理為基礎的框架。政府可以透過提供風險管理指南和幫助產業確定優先事項來增強產業的能力。合規之所以行不通，是因為它最終變成了一份無法滿足要求的清單。

風險管理的關鍵要素之一是絕不能孤立地進行。政府不應脫離產業界單獨行事，反之亦然。他們必須共同努力，才能最終找到增強韌性的最佳方法。產業與政府之間的合作對於有效且有影響力的網路風險管理至關重要。

托德：隨著環境的變化，很多事情其實都是透過行動自然而然地發生的。當我最近一次在聯邦政府任職時，我們制定了與業界合作的計劃，以積極主動地解決網路漏洞問題。但幾乎立刻，為了應對攻擊，雙方就開始合作，政府和企業別無選擇，只能攜手合作。雖然已經建立了一套框架，但這些事件和違規行為激活了這種類型的參與。雙方都有重要資訊需要分享，人們也越來越意識到，透過合作，可以更了解威脅所在。

我們常常談到妥協的跡象。但當我在政府任職時，我們著手尋找感興趣的指標。我們看到了什麼，預示著某些事情可能會發生？沒有產業界的參與，政府無法回答這個問題。沒有政府的參與，業界無法回答這個問題。這就好比你在拼拼圖，但缺少一些拼圖碎片；要拼出更完整的圖畫，就需要大家齊心協力。業界可以分享其網路上觀察到的情況，政府可以跨部門合作，幫助識別模式、活動和策略。兩者結合，就能形成更完善、更全面的威脅態勢圖。憑藉其技術能力、數據資產和威脅情報，萬事達卡是世界各國政府的強大合作夥伴。

托特：人工智慧將為網路安全帶來巨大的優勢。我們已經透過自動化、漏洞管理、修復、設計安全程式碼的能力以及我們多年來一直努力解決的所有這些問題看到了這一點。然而，對手們正在迅速摸索如何利用它來達到自己的目的。我們確實看到了這一點，尤其是在人工智慧驅動的勒索軟體中，它們能夠在 15 分鐘內而不是幾週內利用漏洞，並自動掃描漏洞和進行以前必須手動完成的談判。

但好消息是，與其他科技革命不同，我們從一開始就意識到了這一切。雖然人工智慧和機器學習技術已經存在一段時間了，但它們真正成為主流技術只是近幾年的事。作為一個全球化的社會，我們都意識到正確使用這些技術的重要性。我們明白，這項技術創新必須有一個框架，才能真正幫助科技發展得更好。安全創新不應該是自相矛盾的概念。從一開始就將安全性融入創新之中，有助於創新。由於工業界和政府都在部署人工智慧，我們知道必須在全球範圍內做出廣泛的努力，我認為你會看到企業和國家走到一起，了解需要做什麼，並想辦法建立一個行動框架。

托德：在網路安全準備研究所，我們專注於人類行為。我們如何透過教育小企業了解一些基本的網路安全知識來幫助它們避免倒閉？在新冠疫情期間，我們透過 CRI 的一家成員公司了解到了全球供應鏈對小型企業的依賴。他們擁有一家小型企業，不幸成為勒索軟體的受害者，最終倒閉，並擾亂了公司的全球供應鏈。我們必須做得更好。潮水上漲，所有船隻都會隨之抬升。我們必須投資小型企業網路安全。

在將網路安全和網路衛生實踐融入小型企業的基礎設施方面，自動化無疑會有所幫助。政府也可以透過激勵措施鼓勵提供安全產品的企業將這些安全功能作為技術的預設特性。近期的技術進步使我們能夠將安全性從最終用戶和小型企業轉移到技術基礎設施。我們不能低估投資和優先保障小型企業網路安全的重要性。

托德：長期以來，網路安全被視為一種競爭優勢，是一種選擇，每個組織都可以選擇投資——或者不投資——而且是孤立地進行的。不久前，曾有一段時間，企業會說，我不會投資網路安全，我只會投資於一旦發生事故時的應對措施。

但我們一直看到並讚賞的是，這種向夥伴關係、合作、共同防禦的轉變，即全面的網路安全和韌性不能只靠一個組織來實現。世界各國政府、私人企業和科技創新者都體認到，數位生態系統的安全是大家的共同責任。我也對網路安全融入商業策略和創新感到鼓舞。不僅僅是IT。網路韌性如今已成為董事會層面的重要議題。它與信任、品牌和成長直接相關。這種意識正在改變各組織對安全技術、威脅情報和跨部門協作的真正投資和優先考慮方式。嵌入式安全對於未來的持續成長至關重要。

萬事達卡擁有得天獨厚的優勢，能夠引領各行各業、各國政府和各行業，提升產業標準，成為重要的策略夥伴。萬事達卡每天都能看到合作的力量，看到政府、產業、部門和監管機構之間的合作如何重新定義韌性，並將網路安全融入創新過程本身。由於萬事達卡處於技術、信任和商業的交匯點，因此能夠預見威脅的出現，並確保數位經濟安全、穩健地成長。