如今，一切都互联互通，因此网络安全已成为各国领导人的重要议程，也是在全球每间董事会议室里的首要任务。每家企业都有自己的连接网络，往往遍布全球。这有助于人们协同工作，或提高组织效率，但也同样便利了犯罪分子。
黑客攻击是一门利润丰厚的生意。数字犯罪每年给全球造成约4000亿美元损失，而且往往以企业未曾想到的方式发生。犯罪不只是窃取数据：一个犯罪组织截获药品，并利用获取的运输路线信息将其在黑市上以2亿英镑售出。
在我们与毕马威联合发布的报告 采取攻势中，我们发现，几乎所有企业（97%）都遭受过某种形式的攻击，但做好准备的不到四分之一（22%）。这并不令人意外，因为约有一半企业没有应对勒索、贿赂，甚至犯罪分子冒充员工的策略。
随着攻击的速度加快、种类增多，你需要保持领先，并思考以下四件事：
董事会是否真正参与其中？
安全必须列入董事会议程。董事会需要时刻考虑最坏的情况：如果你的信息被盗，会发生什么？如果有人被贿赂或勒索，你的企业会遭受多大损害？攻击者可能采取哪些攻击方式？具有数字安全和风险管理背景的董事会成员，可以帮助董事会乃至高级管理层更好地理解相关问题，并更有效地与安全团队沟通。
其他高管职位也需要调整。例如，首席信息安全官（CISO）需要从传统上侧重IT的岗位，提升为直接向首席执行官（CEO）负责并定期向董事会汇报的职位。首席信息官（CIO）则需要在组织数字化进程的每一步中纳入风险缓解考量。
安全是否融入了企业文化？
董事会成员不可能事事亲力亲为。你需要将安全意识融入组织文化，使其成为每个人职责的一部分。赋予员工责任，并鼓励他们主动发声。
如果每个人都考虑安全问题，他们就会提出恰当的问题。例如，招聘人员可以评估安插在企业内部的员工可能窃取多少信息。这样，他们就能主动协助确保企业建立了适当的审查流程。
你是否对数据进行了隔离？
我经常告诉人们，他们无法避免遭受攻击，这种事终究会发生。你可以尽一切可能恢复被盗数据并抓住罪犯，但他们最终还是会找到那个微小的漏洞，钻进来。
诀窍在于确保系统之间设有多层防护。如果客户数据被另一道防线隔开，就会更安全。你要确保最有价值的信息得到隐藏，甚至不让自己的员工看到。银行金库不会设在街边，而是藏在检查站、摄像头和紧闭的门后。数据也应如此保护。
基本防护措施都安排妥当了吗？
需要关注的不只是大事，还有许多小事也可以着手去做。首先，确保密码足够长且足够复杂，并落实所有必要的政策。全面使用加密技术，并组建一支随时待命的响应团队，以应对攻击、尽量减少损失。也抽空想想合作伙伴是否妥善保护了你的数据。最重要的是，从犯罪分子的角度思考：尝试反向入侵自己的企业，找出漏洞并加以修复。
做好这些，你就会觉得自己有备无患。
