在新冠疫情期间，越来越多的人居家办公，网络安全运营正面临巨大的新挑战。
网络安全领导者，尤其是首席信息安全官（CISO），在危机期间必须在其所在企业中发挥更有力、更具战略性的领导作用。
五项网络安全领导力原则将确保在“新常态”下实现有效的业务连续性。
新冠疫情迫使企业领导者比以往任何时候都更快地调整运营模式，以确保企业的生存。大规模采用远程办公技术、云服务的使用呈指数级增长以及连接性的爆发式增长，使企业即便在保持社交距离和“居家令”的情况下，也能够继续开展业务。
然而，这种范式转变给网络安全运营带来了巨大压力。在疫情期间，各机构正竭力保护员工并为客户提供服务，而遭受网络威胁的风险也因此显著增加。
网络安全运营正面临巨大挑战：
居家办公因对个人设备和家庭网络的依赖加剧，为网络攻击打开了多种途径。
在员工注意力分散、较为脆弱的情况下，社会工程学手段的效果更加显著。
安全运营中心（SOC）的设计初衷是检测异常行为；如今，由于一切看起来都像异常，SOC的可见性受到削弱，运营效果大打折扣。
关键业务资产和职能面临的机会型和定向型网络攻击风险显著上升，攻击者包括试图利用漏洞并为未来攻击埋下伏笔的犯罪组织和民族国家。
医院和医疗服务等公共部门服务承受着严峻压力，并且受到旨在破坏连接性的新型勒索软件和拒绝服务攻击的严重冲击。
安全和隐私缺陷在热门视频会议应用Zoom上被发现的问题提醒我们，创新型创业者和企业都负有责任，应共同努力降低遭受网络攻击的风险。
安全漏洞和侵犯隐私的做法并非新问题，但在日益增长的需求推动下，这些问题愈演愈烈。市场对具有成本效益、即时可用的解决方案需求不断增长，同时企业也面临加快数字化转型与创新的压力，以便保持竞争优势、提高运营效率、改善客户体验，并借助增强的分析能力改进业务决策。
在新冠疫情背景下，网络安全领导者必须在安全与隐私、运营和上市时间、成本与便利性之间取得关键平衡。
在企业内部，网络安全领导者需要发挥更有力、更具战略性的领导作用。他们需要超越合规监督者和执行者的角色，以更好地融入业务，更具战略性地管理信息风险，并推动全企业共担网络风险责任的文化建设。
没有万能良方。为确保网络安全成为业务运营模式和企业文化的基本组成部分，以下问题将促进业务领导者与首席信息安全官（CISO）之间的有效沟通：
是否已在组织的每一层级（直至首席执行官和董事会）清晰界定并传达了与网络安全相关的角色和职责？
业务领导者是否了解他们所接受的网络安全风险？
技术解决方案在设计、集成和运营时是否充分考虑了安全与隐私？
企业是否激励其投资的业务和产品采用安全设计与默认安全的做法？
第三方风险是否得到有效管理？
对CISO而言，艰巨的挑战在于保护组织的数字基础设施和资产，同时确保运营不中断。例如，网络安全团队必须调整安全计划和风险管理实践，以适应向远程办公工具的大规模转变和云服务的快速采用。与此同时，他们还必须让安全团队成员能够在健康危机期间照顾好自己和家人。
世界经济论坛在网络安全方面开展了哪些工作
网络安全中心为领导者提供了一个可信平台，使其能够齐聚一堂，理解不断演变的网络风险及其系统性影响。该中心致力于在日益互联的数字世界中建立理解与信任。
通过促进跨行业合作与洞见共享，该中心帮助合作伙伴增强网络韧性，应对需要集体应对的挑战。
世界经济论坛的新报告《网络安全领导力原则：新冠疫情期间的经验教训，为迎接“新常态”做好准备》，旨在指导网络安全及业务领导者制定负责任的行动方案，在短期目标与中长期紧迫任务之间取得平衡。该报告提出以下建议：网络安全领导力原则：新冠疫情期间的经验教训，为迎接“新常态”做好准备。
1. 培育网络韧性文化
2. 聚焦保护组织的关键资产和服务
3. 在危机期间及之后，平衡基于风险的决策
4. 随着业务过渡到“新常态”，更新并演练组织的应对和业务连续性计划
5. 加强全生态系统协作
CISO的职责是通过确保网络风险被管理在组织可接受的水平上，支持组织的使命。在当前形势下，任何组织都不应期望CISO实现绝对无懈可击的安全。然而，有效的网络风险管理可以帮助企业实现更智能、更快速的转型，并在这个不确定的时期保持领先。最终目标是韧性。
新冠疫情危机给各组织带来了前所未有的挑战，迫使每个人在兼顾职业责任与重要个人责任之间疲于应付。未来几周和几个月可能会带来更多不确定性。遵循这些网络安全原则，CISO能够更好地维护组织的安全并保持业务连续性，同时履行对业务利益相关方的义务。
