到2025年，网络犯罪预计将使各国政府和组织损失10万亿美元。
随着新型网络威胁不断出现，董事会必须制定网络风险计划，以确保其组织具备更强的网络韧性。
网络风险战略应与财务分析保持一致，并使用清晰易懂的语言。
美国实业家小亨利·福特（Henry Ford II）曾说过：“我们所能做的，就是评估机会、计算所涉风险、估计我们应对这些风险的能力，并满怀信心地制定计划。”尽管福特及美国工业革命时期的其他人所面临的风险与当今现代数字商业环境截然不同，但风险的不确定性以及如何最好地管理这些风险，仍然是商业成功的关键优势。
在其2020年董事会调查中，Gartner, Inc.发现，董事认为网络安全是对其业务的第二大威胁，仅次于监管合规风险。网络犯罪已经在2021年使全球损失至少6万亿美元，并可能在2025年前造成超过10万亿美元的年度损失。美国联邦储备委员会主席杰罗姆·鲍威尔（Jerome Powell）近日强调：“我们目前最需要关注的风险是网络风险。”
网络犯罪将继续扰乱全球经济并带来不确定性。为遏制这些威胁，董事会必须实施有效战略，管理其财务风险敞口并减轻业务影响。组织所制定的数字化转型战略必须跟上当今网络安全威胁的步伐，并主动防范严重的中断。
实现网络韧性的路径
随着网络威胁不断升级和演变，企业正在加大网络安全预算投入。为使这些高额投资获得适当回报，制定清晰而有效的战略以打击网络犯罪至关重要。厘清董事会中的网络犯罪议题是第一步。有效沟通是企业取得积极成果的基石。建立讨论网络风险复杂问题的共同语言，对于实现网络风险韧性至关重要。这需要将充满细微安全术语、令人困惑的技术性讨论，简化为精确的经济分析，以说明网络攻击如何在短期和长期内对组织造成财务威胁。
在组织中建立网络韧性，需要董事会基于经济分析制定清晰的计划并进行适当监督。保险等行业正在其承保标准中，以成熟且易于理解的财务风险敞口分析为基础进行网络风险评估。通过这种方式，保险行业参与者正在将网络议题从高度技术化、模糊不清的安全议题，转变为企业能够以贴近业务的术语理解并有效管理其财务风险敞口的议题。如果网络威胁带来的财务风险敞口清晰明确，董事会将更容易使网络安全战略与经济网络风险指标保持一致。
在制定网络韧性计划时，董事会最好向管理层提出以下问题：
“我们面临的网络威胁财务风险敞口有多大？”
“哪些网络威胁最有可能对我们的业务造成重大财务影响？”
“在整个企业及数字供应商生态系统中，我们愿意接受多大的财务风险敞口？”
“我们如何协调预算、实施控制并优化风险转移，以应对我们的网络风险敞口？”
“我们的数字化举措是否以具备网络韧性的方式推进？”
根据组织独特的风险状况，以财务术语确定其网络风险偏好水平，并确定有效的整改和缓解措施以降低财务风险敞口，是规划网络韧性时的重要初始步骤。董事会应在与管理层的讨论中关注网络韧性议程上的若干事项。董事会应持续了解管理层如何运用投资回报分析，使网络安全预算与降低财务风险敞口保持一致。同样，董事会还应监督为切实落实网络安全战略所采取的措施。
需要注意的是，以财务方式进行网络风险监督的成效，将因人员经验及组织的网络安全成熟度水平而有所不同。尽管如此，以这种方式与管理层协作，仍可能是组织应对网络威胁财务影响的有效途径。
不断演变的监管环境
2018年，美国证券交易委员会发布了指南，就上市公司网络安全披露事宜提供指导，以协助企业编制与网络风险和事件相关的披露内容。该指南指出了若干建议披露领域，包括网络事件发生的可能性以及网络事件的潜在规模。该指南还关注公司业务和运营中哪些方面存在重大网络风险，以及这些风险可能带来的成本和后果。同样，该指南还要求明确为降低网络风险及其相关成本而采取的预防措施是否充分（包括公司预防或减轻某些网络风险的能力）。
现行法规和新出现的政策促使上市公司正面应对网络挑战。系统性网络风险敞口日益增长，导致需要跨越的立法门槛越来越多。有效的网络安全计划将使企业保持领先地位，并符合现行法规要求。以财务风险敞口分析为基础的网络韧性计划，将为符合监管要求的可信企业披露奠定基础。
美国证券交易委员会（SEC）正在制定一项网络安全风险治理提案，旨在收紧事件报告和网络安全卫生方面的要求。美国证券交易委员会若采取更有力的执法行动，将促使组织制定相关政策和程序，以管理并尽量降低网络风险敞口。组织将有动力制定内部指引，并依托新兴网络安全技术主动部署防御措施。
