随着网络攻击日益增多、机构信任度持续下降，制定网络安全韧性计划对企业而言至关重要。
整合分散的网络安全系统，是关键的预防性策略。
事后，与客户保持有效沟通同样重要，有助于重新建立信任。
过去几年从根本上改变了我们的生活和工作方式。向远程办公和混合办公的转变带来了重大冲击，进而推动了技术创新。这些创新使人们能够通过新的平台工具、员工协作解决方案、内部消息集成、远程培训等方式连接工作场所，并在传统安全边界之外保持工作效率。
然而，就在这一创新高峰期，各机构的集体信任度却出现下滑。2019年，约64%的受访者表示对大企业持有一定程度的信任，数据来源为盖洛普。到2023年，这一比例下降了8个百分点，而对大企业几乎毫无信任或完全不信任的人群比例则上升了7个百分点，达到43%。
重建信任一直是各地企业的优先事项，但有一些显著的阻力正在减缓这一进程。遗憾的是，我们频繁听到重要机构发生安全漏洞的消息，令人担忧。在这种威胁环境下，企业难以与客户重建信任也就不足为奇了。自然，这需要建立强大、主动且具有预防性的网络安全态势。这还意味着要制定韧性计划，以便在网络安全事件发生时，从技术、组织和财务角度限制其影响。
世界经济论坛如何应对日益严峻的网络安全挑战？
网络安全中心为各方领袖提供了一个可信赖的平台，使其齐聚一堂，共同理解不断演变的网络风险及其系统性影响。该中心致力于在日益互联的数字世界中增进理解与信任。
通过促进跨行业合作与洞察共享，该中心帮助合作伙伴增强网络韧性，应对需要集体应对的挑战。
事件发生前
首要且最重要的是注重预防，而整合是实现这一目标的最佳途径。业界在推动向云迁移的快速转型第一阶段，成功推出了市场所需的创新产品，但我们已经超越了这些产品提供全面保护的能力。大多数企业采用了大量单点产品来开展不同类型的业务，这导致网络庞杂、安全防护不足。这是一种拼凑式的体系，因此企业最终获得的也是无法随企业发展而演进的拼凑式保护，同时还要为与多个供应商打交道支付额外费用。威胁行为者也已注意到这一点。自2019年以来，私营行业所经历的数据泄露事件数量增长了一倍多，数据来源为《Verizon数据泄露事件报告》。
高管们对此心知肚明：高德纳（Gartner）的研究显示，75%的组织正在整合安全供应商，较2020年的29%有所上升。安全访问服务边缘（SASE）和扩展检测与响应（XDR）技术是整合之旅的良好起点，因为这些解决方案分别确保分布式用户的访问安全，并使团队能够检测和应对威胁。最重要的是，这些解决方案的设计不仅在于应对威胁，还在于识别威胁并防止其演变为数据泄露。当部署在与安全套件其余部分完全互操作的整合平台中时，它们通过将工具集转变为主动的、以预防为导向的项目，提供更强的可见性和安全性，在数据泄露发生之前就限制其潜在影响。当安全事件确实发生时，客户可以确信，系统已到位，能够限制入侵者造成的损害，进而为未来重建信任奠定基础。
事件发生时
虽然强有力的安全态势可以防止最坏的结果，但威胁行为者只需侥幸得手一次。没有任何组织能够完全免于数据泄露。此类事件造成的损害范围很广，从金钱损失到公众对企业安全开展业务能力的信心全面丧失不等。企业在遭遇此类未经授权的访问后，应如何重建信任？
首先，您需要限制损失。因此，重建信任的第一步是主动出击：构建整合的、以预防为重点的安全态势，您就能够限制损失。如果在事件发生前未能做到这一点，那么在恢复业务运营后，这应当成为首要目标。客户需要知道，预防是您的首要任务。
随着时间推移重建信任的关键在于沟通。企业必须表明其行动遵循一致的战略，这始终包括适当的信息披露。及时、透明地披露数据泄露十分重要，而且大多数司法管辖区要求在“不得无故拖延”的情况下作出披露，因此这也涉及合规问题。除此之外，披露还使相关方能够采取行动保护自身，甚至协助开发修复方案。
应当专门向客户进行沟通。如果运营连续性已中断，应尽可能提供企业能够履行的时间表。提醒客户注意其自身可能面临的风险，并在补救工具可用时第一时间提供。
您的对外沟通——无论是通过媒体、社交媒体还是公司博客——都必须提供信息、以行动为导向，并明确说明损害范围。最重要的是，这些沟通必须突出企业为解决数据泄露所采取的措施、这些措施如何融入更广泛的战略，以及为何类似事件未来不会危及客户。避免采取防御姿态，而应以合作伙伴的身份应对局面。
本质上，应对数据泄露的关键在于按此顺序兼顾人员、流程和技术。务必首先确保受影响的人员及时获得一致、清晰的信息。在补救过程中，识别并修复流程和技术方面的缺陷。
信心是网络安全的关键
归根结底，在现代商业中，构建以预防为重点的网络安全态势无可替代。未能将网络安全列为优先事项的企业，将成为各类威胁行为者的软目标。信任需要确信您的合作伙伴正在采取行动保护双方的共同利益，这意味着要投资于能够随业务发展、尤其是随威胁环境演变的整合式网络安全。
在披露和沟通中务必及时、透明——延迟会扩大额外损害的时间窗口，而含糊其辞则会削弱客户和公众对您所作声明的信任。您必须给予客户和公众充分的理由信任您。建立信任需要时间，而业绩记录无可替代。因此，强大的整合式网络安全已经成为一项差异化优势。
