下一场网络危机可能是信任危机，而非停机危机：即使系统仍在线运行，被篡改的数据也可能干扰关键决策。
网络韧性必须从恢复拓展到验证，当共享平台的信任受到挑战时，企业必须能够安全运营。
集体韧性至关重要，各组织与其生态系统合作伙伴之间的协作，对于保障关键服务持续运行必不可少。
信息是每个组织的核心。企业之所以能够以数字化方式开展业务，是因为我们相信系统及其所依据的共享信息是准确的，并能反映现实世界的活动。
网络事件通过破坏或篡改信息，并扰乱依赖这些信息的决策，干扰这一数据流动——无论干扰来自内部，还是来自包括客户、供应商和合作伙伴在内的外部各方。
在这种情况下，后果不仅来自系统修复期间的停机，还来自支撑商业关系和共享数字生态系统的信任遭到侵蚀。
对共享依赖的信任
长期以来，网络韧性主要关注系统停止运行时的可用性、恢复和修复工作。这些能力仍然至关重要，但破坏信息完整性和真实性的攻击，同样可能造成严重干扰。
在此类情形下，组织可能仍在使用不准确、被篡改或未经验证的数据进行决策；而在相互关联的数字经济中，其后果可能会跨企业和行业层层蔓延。
现代经济体及其所依赖的关键基础设施，都依赖于对数字信息及基于这些信息所开展交易的信任。企业依靠软件平台处理交易，依靠云服务商存储信息，依靠供应商提供准确的运营数据，依靠数字网络协调复杂的供应链。这些系统之所以能够运行，不仅因为技术本身有效，还因为其中流转的信息是可信的。
一旦这种信心受到破坏，后果远不止于技术层面的中断。系统可能仍在线运行，而管理者却无法判断指导关键决策的信息是否准确、完整，或是否可以安全依据其采取行动。在这种情况下，恢复对信息的信心与恢复技术本身同样重要。
近期发生的事件表明，共享依赖关系中的问题可能迅速扩散。2024年7月，一家可信供应商发布的CrowdStrike软件存在缺陷的更新，影响了全球800万台Windows设备，导致航班停飞、银行服务中断，并干扰医疗服务，也凸显了集中化风险和系统性依赖的隐患。
恢复工作所需的远不止技术修复。在一小时内，全球韧性联盟跨行业的业务韧性委员会成员已通过安全渠道开展协作，这依托于社群长期建立的可信关系。此后不久，CrowdStrike首席执行官在另一个可信论坛上向1000多家组织作了情况说明，其应对措施依赖于既有关系、预先制定的应急手册和可信渠道，并以此为基础展开。
当系统正常运行，但信息已无法被信任时
更为棘手的危机，发生在系统仍在持续运行，但流经系统的信息已无法再被信任的情况下。
在世界经济论坛“2026年网络安全年会”上进行的一次近期网络韧性演练，2026年网络安全年会，以一个长期使用的企业对企业（B2B）平台为核心，该平台负责在庞大的贸易伙伴生态系统中传递数字订单、运输单据和发票。演练期间，这一广受信任的平台开始出现异常运行，使人们对其所承载的信息是否仍然可信产生了不确定性。
参与者需要判断：交易数据是否仍然可靠；是否应兑现对客户的承诺；在重新连接之前需要何种保证；以及在必须采取行动之前，能够容忍多大程度的不确定性。
这些问题交织于网络安全、运营、法律、风险、传播和高层决策等多个领域之中。领导者必须在确定性尚未具备之时采取行动，并重新评估对一个此前被视为可靠的合作伙伴或平台所能给予的信任。
AI使信任问题的影响更加深远
随着人工智能（AI）日益深入嵌入企业业务流程，它只会加剧企业所面临的网络挑战。
与传统停机不同，受损的AI服务可能仍在持续响应，但会给出不一致的建议、具有误导性的摘要、意外的操作，或是被悄然破坏的输出。即便对其所支持决策的信心已经下降，周边应用看上去仍可能运行正常。
业务韧性委员会的多行业演练AI中断由谷歌和Anthropic共同开发，模拟了一个受损的AI应用程序编程接口（API）网关，该网关导致企业内部系统及外部软件即服务（SaaS）平台出现异常行为。
参与者需要在原因和影响范围仍不明确的情况下，决定是减少AI的使用、断开相关功能，还是继续运行；同时还需判断哪些输出仍然可信、哪些流程可以在不依赖AI的情况下安全运行、由谁可以限制或禁用AI功能，以及重新连接前需要哪些证据。
此次演练暴露出若干重大的准备不足问题：
仅3%的受访者定义了AI性能下降或故障时的最低可行服务水平
80%的受访者不清楚其工具重新可用所需的最低AI能力
仅6%的受访者拥有完整的数据流图，能够展示生成式AI在关键业务服务中的使用方式
新兴原则已经清晰：组织必须验证AI服务的输出及其下游影响，而不仅仅是恢复服务；技术上的可用性，若缺乏运营层面的信任，便毫无意义。
从集体防御到集体韧性
世界经济论坛的《2026年全球网络安全展望》 报告指出，65%的大型组织将第三方和供应链漏洞列为其面临的最大网络韧性挑战。
该报告还强调了集中化风险的危害：一旦影响大型云服务、互联网或共享服务提供商的事件发生，便可能产生广泛的下游影响，包括对流经这些系统的信息产生不确定性。平台即便在技术上已经恢复，也未必能够在运营上重新获得信任。
集体防御实践仍然至关重要，例如在可信社群之间共享威胁情报、漏洞信息和缓解策略。但下一步是集体韧性：当共享依赖的服务失效、性能下降或不再可信时，使各组织能够协同继续提供关键服务。
这有赖于事先建立的合作关系、安全的通信渠道、已商定的升级路径、与关键供应商达成的共同预期，以及在整个生态系统中检验降级运行状态的演练。
事实上，据《2026年全球网络安全展望》显示，被评为高韧性的组织，与生态系统合作伙伴开展网络演练的可能性，几乎是韧性不足组织的三倍。《2026年全球网络安全展望》。
企业可以立即采取的六种提升网络韧性的方法
信任对业务恢复至关重要，企业应在危机发生之前，建立所需的合作关系、决策流程和验证机制：
指定高管负责人： 指定一名负责人，统筹加强关键合作伙伴关系中的信任、透明度和韧性。
梳理共享依赖关系： 识别外部平台、云服务、AI模型、SaaS供应商和数字网络，并针对其变得不可靠或不再可信的情景制定规划。
提前明确决策权： 指定主要和次要决策人，并制定相关组织流程，用于断开服务、限制AI功能或批准重新连接。
建立可信沟通渠道： 与供应商对口人员建立安全的带外渠道和合作关系，以便在常规沟通或共享平台无法被信任时，比对观察结果、核实信息并协调行动。
重视验证，而不仅仅是恢复： 发展验证数据、交易和自动化操作的完整性、真实性和来源的能力。确保恢复工作能够证明系统及其下游流程既可用又可信，并向关键合作伙伴传达验证方法。
共同演练： 与供应商和平台合作伙伴开展多方模拟演练，模拟系统处于降级状态的情形，以发现决策漏洞并增强韧性。
传统上，网络韧性是以系统能够多快在技术上恢复来衡量的。然而，未来韧性将越来越多地以组织在确定性稀缺时，能够多有效地验证信息并维持审慎决策来衡量。
正如本文所强调的，与生态系统合作伙伴建立可信关系并开展多方演练，在风险仍属假设之时弥补信任缺口，将是减轻未来网络危机影响的关键。
