新冠疫情时代增强数字风险韧性的4种方法

• 到2026年，全球近26%的GDP可能来自基于互联网和数字连接的产业。

• 把握数字机遇始于理解数字风险；至少，企业需要了解其全部风险敞口。

• 遵循数字风险管理的关键原则，将使数字时代蓬勃发展的企业与其他企业区分开来。

新冠疫情正在为大多数政府、企业和社会带来巨大挑战，无论是线上还是线下。我们很可能会回望2020年和2021年，就像回望二战后的时期一样，二战本身也是另一个深刻国际变革的时代。有一点可以肯定：我们绝无可能回到“旧常态”。

短短数月之内，病毒扰乱了许多人习以为常的系统——从国际航空旅行和跨境便捷流动，到商品和服务的获取，以及支撑贸易的准时制供应链。我们看到商业和交换模式正在被彻底割裂和重组。对许多被落下的人来说，病毒加剧了分化，加深了不平等，并扩大了极端贫困。

尽管少数国家已开始走上复苏之路，尤其是在北欧和亚洲，但大多数国家已收紧边境并削减服务。尽管疫苗以创纪录的速度研发并推广，全球仍有20%至30%的人口处于某种形式的封锁或关闭之中。

尽管疫情的经济代价十分严重，但其影响才刚刚开始。全球GDP至少收缩了3.5%（2020年），虽然预计将出现反弹，但疫情对中小企业和更广泛的可持续发展指标产生了深远影响。尽管股市正在繁荣，但其对实体经济的冲击远比2008年金融危机或大萧条严重。

更加复杂的是，新冠疫情正值地缘政治分歧加深、紧张局势加剧和贸易战之际。疫情恰恰在国际合作最为必要之时到来，以应对众多全球性挑战，从气候变化到核威胁和网络安全。

Image: 《2021年全球风险报告》/世界经济论坛

对企业的威胁

新冠疫情对企业最明显的影响之一，是数字化转型的迅速加速。相当于十年的数字化转型在10个月内完成。一夜之间，企业被迫适应隔离、限制措施和物理距离。整个员工队伍开始居家办公，业务流程和供应链也被重新设计。

企业如今比以往任何时候都更必须数字化转型，否则将面临淘汰。对云计算的依赖增长了三分之一（2020年）。网络运营商报告的互联网和移动数据服务需求增长高达70%。视频会议激增，去年增长了700%。毫不奇怪，社交媒体和远程会议公司的估值大幅飙升。

对一切数字化事物日益增长的依赖，也带来了阴暗面。网络犯罪，尤其是勒索软件，也呈指数级增长。数字攻击感染了关键基础设施、医疗机构、联邦和市政政府服务以及企业。去年，人们发现了有史以来最具胆识的网络攻击之一，即一起级联式供应链攻击，它可能改变互联网未来的管理方式。没有人是安全的，而我们才刚刚看到开始。

更糟糕的是，数字经济正在产生负外部性，包括加速气候变化。尽管科技企业做出了大量努力以整治自身行为，它们仍然是世界上最不可持续且对环境有害的企业之列。技术冗余和计划报废正在产生大量废弃物。而互联网服务的扩张正在消耗全球约十分之一的发电量。目前，比特币挖矿使用超过7吉瓦，相当于七座核电站。它的碳足迹可与新西兰相比。

管理数字风险

一些最成功的企业将风险转化为机遇。其中最诱人的之一是全球数字化转型和数字经济。到2026年，全球近26%的GDP可能基于互联网和数字连接产业。

把握数字机遇始于理解数字风险的诸多维度。这需要认识到数字化转型的直接和间接影响——技术如何改变和重塑政府监管、企业效率和客户偏好——尤其是在隐私和数据保护问题上。

至少，企业需要量化其全部风险敞口。数字风险必然影响收益和收入。它们也与技术选择以及对监管环境的认知有着内在联系。事实是，在数字时代，一个人的声誉可能是全球性且瞬时的，也可能在转瞬之间被摧毁。企业需要设定其风险承受度：为实现新的规模经济，它们愿意承担多大风险？

把握数字机遇

关于如何识别、缓解数字风险并增强其韧性，至少有四项简明的原则。

第一，应将数字风险视为企业范围内的问题，而不仅仅是IT问题。数字风险是人员、流程和技术的结合。确定什么重要、什么不重要，始于风险评估，以帮助识别最有价值的资产、其所在位置、如何受到保护以及谁有权访问。这意味着要确定由谁负责，并酌情授权和问责。

第二项原则要求评估并理解数字风险的法律影响。新技术的监管环境变化多端、迅速演变，并受到从国际到地方层面政治因素的影响。对外国干预或隐私及个人数据丢失的担忧是真实且后果严重的；企业可能被罚款，高管可能入狱。

第三项原则是确保企业领导层了解新出现的风险，并与管理层保持持续沟通。高管必须能够回答以下问题：我们的安全性如何，我们如何知道？风险价值是多少？公司面临哪些地缘政治和地缘数字威胁？存在哪些缺口，接下来我们需要了解什么？与公司内外专家保持持续对话——紧跟全球趋势——比以往任何时候都更为重要。

第四项原则涉及建立清晰的应对手册，以评估和应对数字风险。具体做法会有所不同并不断演变，但所有企业都需要从衡量风险价值开始。这意味着评估与收益影响相关的数字风险敞口、修复攻击所需的时间、所需的资本和运营成本、收入损失以及可能的罚款。

企业还应建立风险登记册——将数字威胁纳入企业风险模型——以便向企业领导层轻松传达威胁。风险管理标准至关重要，同样关键的是应用这些标准，使其提供正确的指标以推动决策。

新冠疫情正迫使政府、企业和社会以剧烈方式应对数字风险。无论疫苗能否迅速且持续推广，这些威胁中的许多很可能在可预见的未来持续存在。商务旅行不会恢复到过去的规模。许多人的远程办公将持续下去，正如Salesforce近期的声明所预期的那样——尤其是在企业关闭总部并转向更加分布式的工作模式的情况下。

新冠疫情正在加速数字化转型，在中高收入地区尤为明显。云计算的采用将推动企业网络的全面重新设计。它也加剧了人们对数据访问和完整性保护的担忧——Solar Winds黑客事件让这一点痛彻地显现出来。当前时刻之所以格外复杂，是因为这些剧烈变化正发生在地缘政治动荡加剧的时期。虽然一定程度的不确定性难以避免，但未来的流行病、气候变化和数字风险却并非如此。Solar Winds黑客事件。

要全面保护自己免受数字风险侵害或建立完全的数字韧性，并没有简单的答案。适应能力和灵活性至关重要。预见数字风险的能力，以及遵循数字风险管理的关键原则，必将把数字时代蓬勃发展的企业与其他企业区分开来。