網路安全為何這麼難維護？

過去大約二十年來，我們一直嘗試解決網路安全的問題，並投入數十億美元，但為何成果仍不顯著？其實，狀況沒有變好，甚至還變得更嚴重。要回答這個問題，我們要檢討的，不只是網路安全的技術層面。技術面的挑戰的確很嚴重；例如，我們還不知道該如何寫出沒有問題的程式碼。但如果你用更寬廣的角度去看這挑戰，即使我們解決了技術議題，網路安全仍是個棘手的問題，原因有三：

● 它不只是技術面的問題；
● 網路世界裡的法則與現實世界的法則不同；
● 網路安全的法律、政策與實務尚未發展健全。

之前的網路安全文章已探討過第一個原因（〈人工智慧就是網路安全的未來〉），網路安全不只是技術面的問題，還包括經濟學、人類心理學和其他學科的一些層面。然而，另外兩個原因也同樣讓網路安全成為難題，我們的解決方案，應該把它們都列入考量。

網路安全自有一套法則

網路空間的運作法則，跟現實世界的法則不一樣。我不是指社會「規則」，而是指網路空間的物理跟數學法則。光速般網路的節點（node）特性，讓距離、邊界、鄰近性（proximity）之類的概念，都用不同的方式運作，這對網路安全有很深遠的影響。首先，距離大幅縮減，因此威脅可能來自任何地方，由任何人發動。