編者按：百年未有之大變局，全球風險急劇上升。各個國家和地區如何求生存，謀發展，搞競合，爭未來？誰來指南找北？2021年，中國提出全球發展倡議，聚焦減貧、糧食安全、抗疫和疫苗、發展籌資、氣候變化和綠色發展、工業化、數字經濟、互聯互通等八大領域國際合作，是對上述問題提出的“中國答案”。在八大領域內，世界各國智庫各顯神通，仰觀俯察，深思熟慮，出謀劃策。北京大學區域與國別研究院特開辟全球智點·全球發展倡議卡片專欄，以極簡方式提煉要點，為促進全球發展倡議下各領域國際合作提供智力支持。同時，也歡迎讀者循例投稿，形成全球智點·全球發展倡議的爆炸式擴散效應。

標簽：#云采用/網絡韌性/網絡安全/發展中國家/云計算

觀點：加快采用云計算應成為發展中國家尋求提高整體網絡韌性的優先事項。

背景：許多發展中國家的云采用（cloud adoption）進程緩慢，主要是由于其對網絡安全風險的擔憂。

1．云解決方案為經濟增長、數字化轉型以及人工智能和物聯網等技術的發展帶來了重要的機遇。此外，它們還可能成為提升網絡韌性的關鍵因素。

2．許多發展中國家的云采用進展仍然滯后于發達國家，這種差距通常源于發展中國家對網絡安全風險的擔憂以及對數字主權需求的增長。因此，一些國家可能會實施嚴格的數據本地化要求，這反而增加了他們面臨重大網絡安全威脅（如勒索軟件攻擊）的風險。

圖源：世界銀行（World Bank） 

內容：人們對云采用和網絡安全存在諸多誤解。

1．云采用的安全性并不一定弱于本地IT系統。強大的技術措施（例如零信任架構、多因素身份驗證和端到端加密）可以有效增強云數據的機密性和完整性。遷移到云的組織還可以通過“共享責任模型”將一些關鍵安全功能委托給具有豐富專業知識和資源的云服務供應商（CSP）。對于數字化成熟度較低的的發展中國家公共部門來說，只有采用超大規模公共云解決方案才能使潛在的網絡安全優勢最大化。

2．外國干預對網絡安全的影響被夸大了。對于大多數發展中國家而言，勒索軟件帶來的威脅更為關鍵。此外，創新的技術解決方案（例如同態加密、政府管理加密密鑰和“主權云”）可以增強數據的保密性。

3. 技術解決方案不能解決所有云安全問題。創新的政策措施（例如G20“基于信任的數據自由流動體系”倡議，DFFT）可以為這些方案的可信度提供額外保證。

建議：發展中國家應采用云技術來增強網絡韌性。

1．實施基于風險的云采購方法。這包括利用諸如“云優先”政策、云市場、數據分類方案以及針對各國特定背景定制的風險評估框架等工具。

2．采用混合云和多云策略。混合云策略根據每個工作負載的重要性將其分配到不同的云解決方案，多云策略則通過使用多個公有云供應商來降低供應商鎖定和供應鏈依賴的風險。

3．與行業領導者合作開發多樣化云生態系統。這種合作關系可以采取為公共部門組織制定框架協議的形式。

4．投資國際聯接能力和網絡安全技能發展。增強這些領域的能力對于在云環境中實現網絡安全至關重要。

來源：《云采用：發展中國家網絡韌性的催化劑》，世界銀行（World Bank），2025年2月27日，https://blogs.worldbank.org/en/digital-development/cloud-adoption--a-catalyst-for-cyber-resilience-in-developing-co

整理者：陸知宜，北京大學區域與國別研究院全球智多星團隊成員