CLTCCNAC4C：赛博安全展望2025（199it）

报告下载：添加199IT官方微信【i199it】，回复关键词【赛博安全展望2025】即可！

人们一致认为，数字时代，当人与技术混合在一起时，结果难以预料。这种不确定性使网络安全专业人员处于结构性劣势，因为时代有利于攻击者，而不是防御者和保护者。展望未来，在人与数字技术的混合领域，今天意义上的网络安全，与未来将要面对的一系列安全问题和挑战之间存在鸿沟。

为了解决这一差距，我们制定了一套展望未来的网络安全方案，旨在激发人们就政府、行业和公民社会在不久的将来将面临的网络安全挑战展开亟需的讨论。

《2025年网络安全展望》的基本理念是：如果我们能够预测网络安全挑战将如何演变，了解世界不同地区的政府、企业和社会如何看待这些挑战，我们就能更好地让决策者减少有害摩擦，抓住合作机会。《赛博安全展望2025》充分认识到当前安全政策和战略框架的不足，并将进一步加强这一认识，旨在为未来推动作战和战术的新的高水平概念和战略提供路线图。

第一阶段   制定《网络安全展望2025》方案

在项目的第一阶段，我们开发了一组场景，描绘了大约2025年的“赛博安全”的可能性空间。这四种场景的设计是为了强调在不久的将来出现的目标和价值的权衡。场景集中了相关可能性，同时也挑战现有的观念。

《赛博安全展望2025》中描绘的场景并非预言，而是一种合乎逻辑的叙述，讲述了各种来源的变化力量（技术、经济、人类行为、企业战略、政府政策、社会和道德规范等等）如何在2025年重叠并结合起来，产生一系列不同于今天的安全问题。这个未来的问题集涉及更广泛的参与者，包含更大的利害关系，基于不同的技术基础，以一种新颖的方式涉及人类的核心价值观。

第二阶段   国际研讨

在2018年5月至10月期间，我们带着四种场景来到7个地方：帕洛阿尔托、慕尼黑、新加坡、香港、莫斯科、日内瓦和华盛顿。在每个地点我们都组织了一个研讨会，与会者来自政府、企业、民间社会、学术界和其他领域。各个研讨会的组织过程基本类似，以产生大致可类比的反应和见解。这也是研讨会最重要的直接成果。尽管这四种场景在2025年都不会“成真”，但2025年的网络安全很可能将涵盖这些厂经中所描述的许多问题和挑战。预测世界不同地区的反应有助于制定前瞻性的研究和政策议程，该议程应更健全、更明智、更务实，并更广泛地适用于各个国家和地区。

场景1：量子跃迁

在2025年，第一批实现量子计算能力的国家一直在努力构建一个不扩散机制，以保护该技术业已产生的经济、战略和军事优势。但是其他在竞争中处于落后地位的国家，甚至是大城市，拒绝了少数精英提供商提供的经过稀释的量子服务，许多人试图追求“量子自治”。技术发展加速，几乎摒除了道德、经济和其他社会政治方面的关切，毒品卡特尔和其他全球犯罪网络的“全球化”领域出现了量子泄漏。

以各国政府为目标的核不扩散协议的胡萝卜不够诱人(大棒也不够可怕)，无法让各个国家同心协力，过去或多或少起到遏制核武器扩散的模式，在遏制量子技术扩散方面失败了。到2025年，美国和中国都开始怀疑他们的下一个最佳举措是否就是改变方向，加速向他们各自的朋友和盟友传播量子计算，而这个偏离正道的领域正在迎头赶上。

场景2：新的转圜

当今世界，数字安全技术、物联网(IoT)和大规模机器学习(ML)的承诺（将之前混乱的人类社会现象转化为精确的指标和预测算法）在很多方面都变成了一个有毒的圣杯。其根本原因是人类社会生活失去了“回旋余地”。在21世纪20年代，社会面临的问题，将与他们几个世纪以来一直在努力解决的问题正好相反：目前我们对世界了解得不够多，还在与不准确的世界作斗争，到那时候我们知道得太多，而且知道得太准确。

安全性已经高到许多重要数字系统可以非常自信地运行，这就造成了新的难题，因为精确的知识会带走使社会和经济生活易于管理的宝贵润滑剂。当人们无法对令人不安的事实视而不见，无法达成建设性的模棱两可的协议，无法以沉默表示同意或是拒绝，或者对“事实”持有不同意见的代价越来越大时，人们发现自己要寻找新的回旋余地。他们发现它存在于对身份的操纵中，或者寻找多重或流动身份。这种建设性的重新引入不确定性和创造回旋余地的努力，将导致新的安全关切出现，并与国家间竞争的动态变化相重叠。

场景3：巴洛的复仇