全球网络攻击日益增多，医疗保健和公用事业是受攻击最多的行业。
组织不仅必须防御攻击，还必须能够在重大中断后迅速恢复。
企业领导者必须在组织内全面落实网络韧性，以防范数字威胁。
近年来，大量政府和私营部门组织，包括一些全球最先进的企业，都遭受了网络攻击。业务关键活动受到干扰，数据遭到泄露，威胁仍在迅速演变。
仅今年一年，许多能源、医疗保健、食品和交通运输等基本服务的提供者就遭到勒索软件攻击，运营陷入瘫痪，并对社会赖以运转的关键职能产生连锁影响。
新冠疫情暴露出更多机遇与脆弱性。根据一份最新报告（由 Checkpoint 发布），与2020年初相比，全球勒索软件攻击激增了102%，医疗保健和公用事业是受攻击最多的行业。
如何预判并防范影响重大的网络攻击
如今，大多数企业都认识到，必须在网络安全方面投入大量资金和资源。全球网络安全总支出目前已达到每年1450亿美元，预计到2035年将超过1万亿美元。
随着网络攻击的数量和影响持续上升，我们逐渐认识到，全球在网络安全方面做得还远远不够。当前局面就像堑壕战：进展缓慢，伤亡惨重。
没有哪家公司拥有解决所有网络安全问题的资源，而且并非所有修复工作都同等重要。只有先识别对业务至关重要的活动，并了解攻击可能如何干扰这些活动，才能着手确定风险缓解工作的优先次序。
遗憾的是，许多公司跳过了识别可能因网络攻击而中断的关键业务活动这一步，转而专注于使用单项技术解决IT系统中的个别问题。这种做法固然有一定价值，但公司可能耗费大量资源，却没有解决根本问题：保护采购这些产品所要保障的关键业务职能。
世界经济论坛在网络安全方面开展了哪些工作
网络安全中心提供一个值得信赖的平台，让领导者齐聚一堂，理解不断演变的网络风险及其系统性影响。中心致力于在互联日益紧密的数字世界中增进理解与信任。
中心通过推动跨行业协作和见解分享，帮助合作伙伴增强网络韧性，并应对需要集体行动的挑战。
许多公司并未从自身投资中充分获益。尽管已有大量框架和最佳实践指南，旨在为网络安全领导者提供管理网络风险所需的工具和知识，但企业领导者，尤其是中小企业以及行业或地区发展尚不成熟的企业，往往难以理解网络安全议题及自身责任。
我们正处于一个关键时刻：网络韧性已成为这个时代的重要使命——预判未来威胁、抵御网络攻击、从中恢复，并适应未来的数字冲击。
企业领导者必须准备好回答以下问题，以让利益相关方安心：
我们对抵御网络攻击引发的中断准备得有多充分？
遭遇网络攻击后，我们抵御任务关键职能丧失的能力有多强？又能多快恢复这些职能？
以下三项原则将帮助企业领导者把网络韧性融入组织文化和架构：
1. 网络韧性必须由高层治理
非技术背景的领导者往往认为网络安全领域过于复杂，必须交由他人负责。弥合网络安全素养差距后，企业领导者就能更有效地制定风险缓解策略。
企业还应指定一名承担责任的公司高管，定期直接向董事会和执行委员会汇报网络风险与韧性情况。
此外，董事会和执行委员会应与网络安全负责人讨论关键业务活动，以及他们对可能出现的问题的担忧：
询问哪些系统支持这项活动，以帮助确定优先次序，而不是逐项检查需要修复哪些漏洞。
了解已知攻击，以及这些攻击可能如何攻陷相关系统，并了解其潜在经济影响。
2. 网络韧性必须融入业务运营模式
企业领导者必须开始将网络韧性视为一项必须解决的业务要务，并明确哪些资产和活动至关重要、能够为组织带来竞争优势。平衡的网络韧性方法可确保投资不仅用于防御和预防能力，也优先用于重大网络安全事件发生后的响应和恢复能力。
由于转型举措和运营模式的变化，网络风险状况会迅速演变。
不同行业的网络风险状况各不相同，也因产品和服务、地域、监管要求及地缘政治环境而有很大差异。
通过提升员工的网络安全素养，并根据员工的岗位和职责调整所需知识，企业能够更好地发挥技术的力量，同时尽量降低人为因素带来的风险。
此外，企业需要建立内部能力，以应对变革管理流程，并纳入某种形式的网络风险保障。这不必是一项繁重的工作，但企业领导者必须关注自己所接受的风险。
3. 网络韧性有助于实现业务成果
无法保证组织的网络安全实践足以抵御将要面临的攻击。不过，如果企业领导者专注于需要保护的重点，并了解哪些类型的攻击会危及重要业务活动，他们就更有可能预判风险，做好准备以缓解重大攻击风险，并迅速恢复。
这是一项持续且动态的工作，往往与业务变化相关，例如新增供应链合作伙伴、采用新的运营模式等。
此外，企业领导者应寻求以价值和成果为基础的衡量方法与指标，用于评估已实施安全控制措施的有效性、采购技术和服务的投资回报，以及对战略业务成果的影响。
为了充分实现数字化转型带来的收益，企业必须使愿景与风险承受能力相匹配。如果没有通过全面的网络安全战略和韧性计划，恰当地平衡技术赋能的基础设施及互联网应用不断普及所带来的安全风险，企业就无法实现所追求的经济增长与繁荣。
