洞见RSA 2023｜独行速，众行远——从RSA2023会议主题Stronger Together说起

事实上，RSA主题中，不止一次提到合作。例如，在RSA2022年主题“转变”的描述中提到“Because together, we transform.”（ 因为我们合作，所以转变）。在RSA2019主题“更好”的描述中提到“Ensuring a brighter future requires all of us—everyone from the C-suite to those of us on the front lines—to be better today.”强调从高管到一线工作人员的共同努力才能做得更好，强调的是单位内部的共同努力。在RSA2016年主题“连接”的描述中提到“through knowledge sharing and collaboration”即知识共享与合作。RSA2014年主题“共享、学习和安全”，直接强调共享的重要性。

RSA 2018：“Now Matters”-- “现在很重要”。该主题强调信息安全的紧迫性，认为网络威胁比以往任何时候都更加严峻。这些网络威胁不允许我们等待明天，我们需要在今天，在当前就找到解决方案。

RSA 2019：“Better”-- “更好”。该主题鼓励人们不断改进和提高他们的信息安全措施，以应对不断增长的网络威胁和攻击。

RSA 2020：“Human Element”--“人的因素”。该主题强调了人在信息安全中的作用和重要性，提醒人们不要忽视社交工程攻击和其他攻击方法中的人的因素。

RSA 2021：“Resilience”-- “韧性”。该主题强调了信息安全的韧性和适应性，提醒人们要具备抵御攻击以及从攻击中恢复的能力，以应对不断变化的安全威胁。

RSA 2022：“Transform” –“转变”。 该主题强调了网络安全一直在不断演变，我们需要不断地适应和变革来应对新的威胁和技术。我们自己也需要发生变化和转变，以适应新的挑战和机遇。

前面讲到，RSA2023会议主题强调合作。那么，为什么要合作呢？本节我们从信息安全的复杂性、攻防双方的非对称性，说明防御工作的困难性；从信息安全的外在性说明无论从安全需求的角度还是法律要求的角度，合作存在的必要性；从对手的合作说明我们不合作会更加陷于不利地位；从低等动物的合作说明合作的普遍性。

信息安全具有高度的复杂性，包括威胁的复杂性，安全防护的复杂性。这些使得单个的个人或组织很难甚至是无法进行有效的信息安全防护。

信息安全的攻防存在非对称性，而且天平大多偏向对攻击者有利的一边。

典型的非对称性包括但不限于：

信息安全具有强烈的外在性特征，没有强有力的合作以及法规约束，一些个人、机构会以对他人或机构构成威胁为代价，获得自己的利益。

外在性“Externalities”（有的也称为外部性）是一个经济学术语，是指某个经济活动或决策所产生的成本或收益，不仅仅影响到直接参与该活动或决策的个体或组织，还会影响到其他人、组织和社会。外在性可以是正向的（positive）也可以是负向的（negative）。

“Positive externalities”（正外在性）是指某个经济活动或决策所产生的成本或收益，不仅仅对直接参与该活动或决策的个体或组织有益，还对其他人或社会产生了积极的影响。例如，一个企业提供了高质量的职业培训，除了员工自身能够受益，还可以提高整个社会的人力资本水平，促进整个产业的发展。

“Negative externalities”（负外在性）是指某个经济活动或决策所产生的后果，不仅仅对直接参与该活动或决策的个体或组织有害，还对其他人或社会产生了消极的影响。例如，一个人开车习惯不好，喜欢飙车，不仅是影响自身安全，还会危害他人的安全。

信息安全具有很强的外在性。例如，当大多数人都安装了有效的防病毒系统，可以降低病毒的传播，间接地也对没有安装防病毒系统的设备提供了保护（类似于传染病如新冠病毒防护）。又如，当一个电子商务公司的信息安全做得好的时候，其保护了客户隐私不被泄露，也间接的保护了客户的利益。

由于外溢效果严重，使得信息安全成为全球性挑战，信息安全问题已经超越了国界，成为需要世界各国共同面对的全球性挑战。

实际上，攻击者之间也存在密切合作，这种合作通常以黑色产业链的方式进行。黑色产业链是一个由多个独立的个体或组织构成的生态系统，包括黑客、黑客论坛、恶意软件开发者、网络犯罪组织等。这些个体或组织之间通过各种手段相互合作，共同实施网络攻击和网络犯罪活动。这种情况下，如果我们还采取单打独斗的方式应对，更增加了攻防的非对称性。

不仅人以及其他的高等动物懂得协调与合作，就连低等的动物也知道自发性的合作。典型的例子就是群智，即一群动物在不需要头领的情况下自发组织起来完成一项任务。例如当一群沙丁鱼遇到捕食者的时候，自动组合，伪装成一条大鱼。如图1为沙丁鱼群伪装成一只长24米的海豚。

由上述可知，没有任何一个个人、组织甚至国家可以单独解决所有的信息安全问题，信息安全的保障和建设需要广泛的合作、共同应对。“Stronger Together”主题反映了这个观点，它鼓励人们在各种领域和层面上进行合作和协作，以实现更广泛的目标和愿景。这种合作可以是国家之间的、组织之间的，也可以是个人之间的，无论是哪种形式，都是非常重要的。

 “Stronger Together”主题还强调了多元化和包容性的重要性。在一个多元化的世界中，人们需要更加包容和理解彼此，以实现真正的合作和团结。只有这样，我们才能更好地利用各种资源和优势，最大限度地应对各种挑战和问题，并推动人类社会的进步和发展。

这里简要介绍几种典型的合作方式。

通过信息和资源共享，实现合作共赢。如威胁情报的共享就是其中一种。组织机构通过共享威胁情报，及时了解最新的威胁和攻击手法、攻击态势，从而采取更好的安全措施，保护其信息资产和业务安全。绿盟科技通过建立安全情报共享平台、参与行业安全联盟、提供安全情报服务和发布安全报告和漏洞信息等方式，进行威胁情报的共享，为整个社群整体的安全水平提高发挥了作用。

由于信息安全人才在市场上的需求量非常大，而供给相对较少，人才缺口很大。因此许多组织可能难以招募到足够的信息安全人才。人才共享可以帮助组织分享人才资源，从而更好地满足其信息安全需求。

人才共享可以通过多种方式实现。一种方式是通过雇佣外部顾问或承包商来获取额外的人才资源。如专业的信息安全服务公司提供的，可以为组织提供专业的安全咨询、安全评估、安全测试等服务。这种方式可以帮助组织在需要时快速获取专业的信息安全人才，同时避免了长期雇佣和管理信息安全人才的成本和风险。另一种方式是通过组织之间的协作来实现人才共享。作为“巨人背后的专家”，绿盟科技在信息安全人才培养和人才输出方面起到了重要作用。例如：

通过网络安全保险可以实现风险共担，可以使企业和个人更好地应对网络安全风险。网络安全保险的效果主要体现在：1）分担损失，网络安全保险可以帮助企业和个人分担因网络安全事件所导致的损失。2）分担责任，网络安全保险可以帮助企业和个人分担因网络安全事件所产生的责任。3）分担技术风险，保险公司可以为企业和个人提供安全咨询和技术支持，以帮助其建立和维护更好的信息安全防护措施。绿盟科技与保险公司合作，协助保险公司对客户进行投保前安全评估，并在客户投保后对投保企业进行持续的安全服务和安全监控，而万一投保企业发生安全事件，绿盟科技可协助进行应急响应和调查取证等，从而分担了保险公司和投保企业的技术风险。

除此之外，信息安全领域的合作和团结还可以体现在以下几个方面：行业合作，不同行业之间的信息安全风险和需求也不同，需要各行业之间的合作和协作来解决。例如，金融行业和医疗行业都需要特定的安全措施来保护客户数据和隐私。国际合作，信息安全威胁不分国界，需要各国之间的合作和协调来应对。

信息安全风险的复杂性、多变性，信息安全技术的跨学科、多领域特性，以及安全防护的全面性、系统性需求，使得我们必须“Stronger Together”。事实上，在大多数的领域“Stronger Together”都是适用的。我们拥有同一个地球，同处“地球村”，只有合作才能共赢，合作符合全人类的利益。