组织传统上依靠自我评估来衡量其应对网络攻击的能力。
具备网络韧性的组织还应采取其他措施，主动保护资产。
只有将“网络卫生”纳入考量的韧性计划，才能在风险出现时及时应对。
网络安全威胁一直是数字环境的一部分。各种规模和行业的组织乃至整个民族国家，都曾遭遇设备感染、信息被盗和系统中断等攻击。但当私营组织承担起保护关键基础设施、保障支撑我们最重要资源的数据安全的责任时，会发生什么？
正如美国总统乔·拜登在3月所指出的，现任政府“将继续运用一切手段，威慑、瓦解并应对针对关键基础设施的网络攻击。但联邦政府无法独自抵御这一威胁。美国大多数关键基础设施由私营部门拥有和运营，关键基础设施的所有者和运营者必须加快行动，守护好数字门户。”
在全球范围内，公共和私营组织都亟须采取更多行动，而非仅仅被动应对；因此，网络韧性至关重要，无论我们试图保护何种数据或资源。在网络安全领域，成功的公私合作要采取更多行动，首先需要协作与知识共享。
传统上，企业和政府组织对安全情报严加保密。但这种观念正在改变，美国网络安全和基础设施安全局（CISA）于2021年8月启动联合网络防御协作机制便是明证。将网络安全视为共同责任，能让所有人更了解新出现的威胁，并帮助各方共同推动主要安全供应商制定路线图，开发能够防护、检测、应对潜在攻击并从中恢复的技术。
除了树立协作的新观念，业务连续性和灾难恢复的行业标准也需要与时俱进。用于确定组织韧性水平的现有方法，包括检查清单、成熟度模型和自我评估，都无法可靠地反映其恢复能力。
相反，具备敏捷能力的韧性计划能够形成“肌肉记忆”，在风险出现时维持服务可用性。韧性计划将“网络卫生”视为必不可少的环节；网络卫生是指定期采取行动，确保资产安全。这些组织会综合考虑整个生态系统，并知道应采取哪些措施来应对。网络韧性企业现在还必须采取以下措施：
主动践行网络卫生
组织应提前践行网络卫生，而不是等到问题发生后再采取行动。要让安全投资获得回报，最佳方法之一是关注核心基础工作，例如资产、漏洞、补丁和权限管理。
确保组织建立基于风险指标的监控能力，借助工具预判服务中断；将韧性工作重点放在风险建模上；并运用 AI Ops（IT 运维人工智能）关联事件、检测异常。这些举措有助于组织主动维护网络安全。
开展响应与恢复测试
许多事件响应计划（IRP）以静态合规和审计活动为基础，既无法准确反映真实的网络攻击，也无法有效应对攻击。由于成本、时间和资源紧张，设计 IRP 和执行恢复测试往往被忽视；然而，这些工作的重要性怎么强调都不为过。
Salesforce 已确定企业应采取的十项措施，以制定有效的 IRP。董事会和高管应对恢复能力充满信心，确信在最艰难的时刻也能正常运作；这种能力须通过复杂测试得到验证。
依靠可靠的事实来源
韧性计划必须依托可靠的事实来源，并确保所有业务部门都以此为准。获取集中化、自动化的数据来管理中断并作出响应，同时对这些数据保持信心，有助于指导和塑造决策。
世界经济论坛在网络安全方面开展了哪些工作？
网络安全中心提供一个值得信赖的平台，让领导者齐聚一堂，理解不断演变的网络风险及其系统性影响。该中心致力于在日益互联的数字世界中增进理解与信任。
通过促进跨行业协作和洞见共享，该中心帮助合作伙伴增强网络韧性，并应对需要集体行动的挑战。
了解组织拥有哪些资源、资源的更新情况、谁可以访问、拥有哪些访问权限，以及他们如何使用这些资源，是成熟企业安全计划的基础，也能大幅加快零信任等变革性安全计划的实施。
备份关键数据
数据量不断增长，IT 系统也日益复杂，因此我们必须改进数据恢复方法，以适应这些变化。传统做法是手动将本地服务器备份到异地存储，这已远远不够。
企业数字韧性的新方法可以包括：为关键系统配置和备份设置网络保险库；使用不可变备份，以便恢复到某个时间点的快照；以及快速虚拟化客户端/终端，以迅速扩大设备访问能力。与此同时，企业设备正接受取证检查、修复和重新加载。
做好持久应对的准备
纵观各行各业，我们都见证了商业环境的巨大波动。遭遇重大停机或数据丢失的组织会将客户拱手让给竞争对手，因此数字韧性正日益成为竞争优势。
归根结底，韧性是一段没有终点的旅程。对于每一家重要企业，都需要以标准化方式衡量、落实、治理并坚持韧性建设，并通过自动化覆盖整个生态系统。通过采用网络卫生实践并增强韧性，企业可以大幅降低风险，提升运营能力，从而从网络安全事件中恢复。
