收益、成本、責任與平臺，薛兆豐四大關鍵詞說透企業數字安全觀

9月8日，2023騰訊全球數字生態大會召開，經濟學者薛兆豐現場所做的主旨演講《關于數字安全的經濟規律和行動策略》，面向企業家人群深入淺出地辨析了在數智化時代，企業應當以何種心態面對網絡安全風險，又應以何種成本投入觀平衡企業安全建設與持續發展的關系。

薛兆豐說，企業對安全的投入，具有普遍的社會性，是正面的、主動的、有價值的。在數字時代的每一個人、每家企業，都有責任在享受數字化福利的同時，恪守數字義務，守護數字安全。

薛兆豐從四個維度總結了企業管理者以及安全負責人，應在數字時代具備的“數字安全免疫力”思維：一是要認識到投資安全就是產生收益；二是應與平臺和用戶按照“成本越低責任越大”的原則共同分擔網絡安全風險；三是要選擇足夠大的數字安全提供商，從而享受最大的安全網絡效應；四是要做出足夠的安全投資，從而獲取一個最確定的安全的數字環境，以專注于自身擅長的業務。

經濟學者薛兆豐在2023騰訊全球數字生態大會現場

安全就是收益

成本越低，責任越大

隨著數字經濟發展，安全需求也水漲船高。根據《中國數字安全產業年度報告（2023）》，2022年度國內數字安全市場規模為981.2億元，增長率為7.14%。工信部提出，重點行業網絡安全投入占信息化投入比例不應低于10％，但調研顯示我國70%的企業甚至未達到5%的基準線。除了安全意識尚待提升，另一個重要因素是企業管理者如何看待數字安全方面的“投資”與“回報”。

對此，薛兆豐以“鎖”舉例，“強調安全投入并非無謂損失（deadweight loss），安全的對立面在不斷變化，但對安全的追求是恒定的。投資安全不是負面、被動、無奈的，而應當是正面、主動、有價值的，這本身就是一種收益。”

安全投入除了“個體性”還有“社會性”，數字時代萬物互聯、數據互通帶來更多安全責任方，進一步放大了這種屬性。薛兆豐援引經濟學中的漢德公式（Learned Hand Formula），推導出避免安全事故成本與安全責任分擔成反比，如果企業和個人都承擔安全成本、參與安全體系，整個社會安全體系的成本就可以降到最低。

薛兆豐強調，每個人都應當在享受數字福利的同時恪守數字義務，數字安全絕不是孤立責任，而是具備非常廣泛的社會性，如果受益于數字化又忽略數字安全，造成的負面事件破壞力很有可能超出企業預期，產生高昂的社會代價。

網絡安全

需要頭部平臺帶來最高的網絡效應

明確了數字安全的價值和責任之后，企業如何去選擇正確的產品？

薛兆豐認為，安全服務作為信息服務的一種，應當充分利用網絡的富集效應：安全服務性能改善成本由參與者共同分享，平臺的參與者越多，分攤成本越低，又反過來加速平臺安全性能的提升。因此，企業應當選擇最有積極性、最有感召力、最有能力的安全提供者，同時，一致的范式標準，也能從宏觀整體層面穩固安全水平。

“一是能夠代表新的理念和范式，具有創新的領先性；二是具有經濟優勢，即為多數客戶提供完整、優秀但成本可控的解決方案；三是具有平臺屬性，使用者越多，平臺性能越強，成本也越低。”薛兆豐如此總結優質數字安全提供者應當具有的特征。

獲取專業化安全服務

投資商業的確定性，專注自身擅長的業務

完善的數字安全體系如何影響企業發展？薛兆豐表示，風險和不確定性不可能完全消除，但能通過保險機制進行交易和轉移，購買安全服務就好像購買“確定性”，即使未來不可預測，也能讓企業安心專注于自身擅長的業務，實現長遠發展，這在越發達的經濟體、越成熟的行業、越理性的企業身上體現得更加明顯。

薛兆豐以某次攻防事件舉例：企業因大規模數據泄露而遭到消費者訴訟和政府的處罰，商譽也受到嚴重損害。但這家企業由于事先購買了相應的保險，因此處罰成本的絕大部分轉移給了保險公司，相當于“購買”了確定性。這個例子證明了企業轉移風險行為的恰當性，但這家企業對數字安全投入的不充分，依然不能完全前置應對風險、不能完全消除網絡攻擊對企業造成的重大打擊。薛教授表示，越成熟的行業、越理性的企業，越會追求用一定的成本投入，將風險交換成“確定性”，從而將精力集中在自己擅長的專業上。

2023年上半年，騰訊安全聯合IDC在北京發布“數字安全免疫力”模型框架，提出用免疫的新范式，應對新時期下安全建設與企業發展的協同關系。模型提出，企業應以數據和業務安全為目標，建設彈性、自適應、可擴展的安全免疫體系，為企業在數字時代的高質量發展保駕護航。

這與薛兆豐呼吁的“重視安全責任，獲取專業化服務，面向發展為‘確定性’投資”高度一致。企業應用“治未病”的思路替代“治已病”的攻防對抗理念。隨著數字化進程加快，企業數字化體系的邊界在不斷拓展，安全風險和挑戰不斷增加，需要從被動安全變為主動防御，以企業數據和業務安全為目標，建設彈性、自適應、可擴展的安全免疫體系，應對新時期下安全建設與企業發展的協同關系。

編輯|蒙錦濤