本文发表于《大众科学》的前博客网络，反映了作者的观点，不一定代表《大众科学》的观点
随着飓风的加剧，不难想象这样的情景：现在是十月初，天气频道正在广泛报道一场飓风，它将在五天后袭击美国东海岸。现在，它只是古巴附近的某个热带风暴。我们是如何知道的？100多年前，国际社会认识到，为了应对和解决潜在风险，各国、各地区和各半球分享天气相关信息和技术对所有人都有益。即使在冷战最严酷的年代，苏联和美国也互相以及向世界其他地区报告天气模式。
这是一个持续的国际合作以促进共同利益的显著例子，为了就公共安全、农业、民用安全、交通和保险做出正确的决策。
这与网络安全有什么关系呢？一切都有关系。
支持科学新闻报道
如果您喜欢这篇文章，请考虑通过以下方式支持我们屡获殊荣的新闻报道 订阅。通过购买订阅，您正在帮助确保未来有关塑造我们当今世界的发现和想法的有影响力的故事。
网络攻击有时似乎几乎凭空出现，摧毁企业并削弱各级政府。但是，与极端天气事件一样，也存在预警信号——如果人们知道在哪里寻找这些信号以及向谁报告任何可疑事件。三周前德国机场的可疑活动可能会变成明天在肯尼迪国际机场全面爆发的勒索软件问题——导致飞机停飞、股价暴跌，在最坏的情况下，甚至会造成生命损失。这些类型的网络挑战将推动21世纪的问题。
为了保护人民和帮助企业，执行董事会和全球社会需要适应新的网络驱动的现实；为了做出好的决策，高管和全球社会需要拥有准确和及时的数据。
从技术行业和国际政策这两个不同的角度来看，我们清楚地认识到，企业、政府之间以及跨国界的网络信息共享是正确的解决方案。它可以像今天气象信息的交流一样有效。
与有关危险天气模式的数据不同，网络数据，以及我们可以从中收集的经验教训和预测，并没有被广泛分享。事实上，信息囤积是常态。
这种孤岛式的网络数据方法最终可能是致命的。这就是为什么20多年前，美国开始成立信息共享和分析中心（ISACS），以促进关键基础设施（如金融、石油和天然气以及国防工业基础）的信息共享。ISACS是非营利组织，负责收集、分析和传播成员之间可操作的网络威胁信息，提供工具以降低风险并增强弹性。
我们需要做什么
我们需要开始将天气跟踪和报告模式推广到一切事物。目标应该是努力建立一个致力于共享网络情报的国际联盟或组织，就像我们用于天气的组织一样。但迈向该系统的第一步是让企业，从工程师到董事会，都意识到情报共享符合他们的最佳利益，也符合所有人的最佳利益。
如果要使公司和公共机构切实可行，政府首先需要解决对报复的恐惧。监管机构应提供足够的周旋空间，并且在报告攻击时不要过于迅速地扣动扳机。应提供某种形式的安全港或法律豁免。否则，如果公司因共享情报和与泄露相关的数据而受到惩罚，那么实际上几乎没有动力去共享这些数据。
黑客夏令营，拉斯维加斯的三大安全会议（Black Hat、DEFCON 和 BSides）刚刚向世界介绍了又一个微软漏洞，这次让未打补丁的用户面临攻击。这肯定让人联想到沿海城市深处飓风季节的感觉。公司一直在考虑2019年下半年的规划，而2020年预算的决策也即将到来。信任及其缺失，在公司的声誉和成功中扮演着比以往更大的角色。
世界经济论坛的一项研究清楚地表明，客户希望安全的系统，不仅能保护他们及其信息免受任何当前漏洞的侵害，还能免受任何未来变异的侵害。研究表明，93%的高管愿意为安全性更好的设备平均多支付22%的费用。这不仅仅关乎最新的技术。还关乎该技术有多安全。优先考虑网络安全的董事会有机会在行业中区分他们的公司和董事会本身。网络安全可以成为业务推动者，但如果不得到文化、员工和技术战略投资的支持，那将只是空谈。
世界上没有哪个系统是完全密不透风的。连接性每天都在更深入地渗透到我们的业务和生活中。5G、物联网和云采用已成为每个具有竞争力的业务不可或缺的一部分。无论在最新的安全工具上花费多少，连接到互联网都是一种风险。如果你住在东海岸，飓风最终会在你家附近登陆。目标是做好准备——建造更坚固的建筑物，购买洪水保险，制定疏散计划。但最重要的是，为了拯救生命，需要共享允许你预测时间和损失的信息。
对于网络事件，同样的道理也成立。投资于收集、分析和警告威胁的系统，以及可以制定最佳实践和紧急响应计划的组织，以应对不可避免的事件。定期进行模拟演练。不断更新计划和系统，因为威胁总是在不断演变。最重要的是，广泛分享经验教训。天气不Recognize边界；网络攻击也不Recognize边界。
信息共享是每个人的责任。工程师需要报告并听从警告。最重要的是，董事会需要接受并培养网络安全文化。客户需要要求安全性。政府需要更加开放。我们每个人都需要关心。如果我们继续像现在这样，将信息紧紧抱在怀里，那么第一次因网络事件造成的死亡将会发生。这只是时间问题。国际社会过去曾走到一起，使世界更安全。我们能再次做到。