CEO悖论：如何在地缘政治动荡中推动增长、确保韧性

• 当前的地缘政治环境使得在确保韧性的同时实现增长比以往任何时候都更加困难。

• CEO必须制定扎实的风险识别与缓解战略，而这首先要从识别盲点开始。

• CEO悖论的解决之道不在于增加对零散工具的投入，而在于平台化与彻底的协作。

每位CEO都面临三项不可改变的战略要务：推动增长、守住底线并确保韧性。

没有任何董事会成员会接受一项不包含针对网络风险的稳健防护条款的增长战略，也不会接受为规避风险而在业务成果上做出妥协的任何决定。这不是“非此即彼”的情形，而是“两者兼顾”的命题。CEO必须同时实现两者——韧性与增长实际上已成为同一枚硬币的两面。和增长实际上已成为同一枚硬币的两面。

我们当前所处的地缘政治环境使得实现这一目标比以往任何时候都更加困难。流氓国家越来越多地利用深度伪造、身份盗用、社会工程学和勒索软件等基于人工智能的工具，其行动不仅更难被发现，而且造成负面影响的速度更快，例如数据勒索平均在一天之内即可完成。网络犯罪团伙也变得更加众多、更加隐蔽、更加复杂，往往在首席信息官或首席信息安全官说出那句令人不安的话——“我们遭到了黑客攻击”——之前一直隐匿运作。

当前盛行的地缘政治环境显著加剧了有效交付的挑战。违背国际准则的国家正日益利用复杂的人工智能驱动工具——包括深度伪造、身份盗用、高级社会工程学和勒索软件——，使其行动更难被发现，造成伤害的速度也更快，平均数据勒索时间仅为一天即可证明这一点。与此同时，网络犯罪组织的扩散、隐蔽性和复杂程度都在加剧，它们往往在组织领导层被迫承认遭受重大入侵之前一直未被察觉。

识别并应对网络风险

我们必须制定扎实的风险识别与缓解战略，而这首先要从识别盲点开始。具体而言，领导者应考虑自身在多种快速变化的风险中的暴露程度，例如实体和虚拟供应链、日益碎片化的人工智能监管环境，以及国家和网络恐怖分子对技术的武器化利用。即使是国家领导人及其军事行动负责人，也需要高度警惕网络武器，这类武器越来越多地被用于扰乱指挥与控制系统，并在战场上及战场之上运用数字技术。

这些对CEO而言都是严峻的要务。在世界经济论坛近期的一场小组讨论中，几组令人警醒的数据引起了所有人的关注：

• 针对关键基础设施的攻击同比增长75%。

• 近60%的组织表示，地缘政治紧张局势已影响其网络安全战略。

• Palo Alto Networks旗下威胁情报专家团队Unit 42去年追踪了200多起由国家支持的攻击行动。

• 86%的重大网络事件导致了运营停机，或对组织的财务表现或声誉造成了负面影响。

为什么CEO和执行董事会需要介入？

在当今大多数组织中，网络安全的处理方式较为零散，往往是对行业做法的照搬。因此，规模较大的组织平均拥有30至40种不同的网络安全工具。这些工具之间并非自动连接，需要单独监控和管理，因而成本未经优化。

鉴于攻击者借助人工智能和自动化工具，攻击数量逐年增加，这就需要对网络安全技术栈进行平台化整合，有时还需要跨越不同组织板块做出决策。

在近期的一个案例中，我们协助一家全球领先的半导体制造商，将其全部网络安全和知识型员工安全防护从四家供应商整合为一家，在降低复杂性和管理成本的同时，显著提升了基础设施资产的安全性。

一份新的“行动方案”

随着技术进步、网络风险和相互关联的经济体都以惊人的速度向前发展，CEO需要一份新的行动方案。不妨从军事战略中汲取灵感。世界上最成功的军事力量，是那些能够实现对战场最广泛可见性的力量。它们从陆、空、海及（网络）空间等各个领域寻求并利用信息。通过收集、分析并依据这些广泛的遥测数据采取行动，军事领导者能够做出更明智、更迅速的决策，并取得更好的结果。

在数字领域同样如此。为了充分利用人工智能和所有可用的数字资产，同时避免它们被用来对付我们，组织需要从更广泛的来源收集数据，并利用这些数据既识别机遇，又防止风险造成损害。例如，一个欧洲小国可能仅依据其自身数据来判断军事脆弱性。试想一下，如果他们不仅使用自身数据，还使用来自波兰、乌克兰、德国和美国的数据，其决策质量将大为提升。毫无疑问，这种协作思维最大的潜在益处，在于识别源自网络、防火墙、人工智能和云资产以及边缘端互联设备等各类端点的技术基础要素所带来的风险与机遇。

CEO悖论——即既要实现积极增长，又要确保坚不可摧的韧性——的解决之道不在于增加对零散工具的投入，而在于平台化与彻底的协作。组织必须超越各自为政的孤岛，以获得对所有数字资产和供应链全面的、跨主权的可见性。

通过采纳这一新的行动方案，领导者不仅能够化解前所未有的威胁，还能建立起信任与效率的基础，真正开启创新与可持续增长的新时代。这是将地缘政治动荡转化为持久竞争优势的唯一路径。