新冠疫情凸显了网络韧性对组织稳定、生产力和生存的重要性。
网络韧性报告可以提高透明度、提升声誉，并培育组织文化，以应对网络风险。
组织应在较低效、负担更重的标准强加于其之前，制定审慎的报告机制。
新冠疫情几乎在一夜之间改变了我们的工作方式、开展业务的方式以及人与人之间在个人和职业层面的互动方式。
随着大量人员突然且意外地居家办公，以及组织转向数字化商业模式，网络韧性已成为关乎稳定与生产力的关键因素。
恶意行为者充分利用被迫加速的数字化进程，使这一局面更加严峻。攻击者正以大幅上升的频率，通过网络钓鱼、勒索软件、欺诈性优惠和骚扰等手段对目标发动攻击，其中包括“Zoom轰炸”等新的手法。
在大流行病、大规模网络攻击、地缘政治动荡、气候变化等一系列严峻战略风险面前，全面提升整体网络韧性已成为必然要求。那么，企业和组织如何加快网络韧性建设？答案是：通过报告。
审慎构建网络韧性的力量
网络韧性关乎生存。可持续的价值创造要求企业——以及任何类型的组织——能够抵御系统性冲击，并从中汲取经验。在后新冠时代，这些扰动很可能会影响企业的数字资产和流程，而这些恰恰是疫情期间支撑组织正常运转的资产。
在最近发布的一份白皮书《网络韧性ESG报告：透明度的必要还是安全的噩梦》中，网络韧性ESG报告：透明度的必要还是安全的噩梦，作者将网络韧性定义为：
组织在面对不利网络事件时，能够持续维持、建设并实现既定业务成果的能力。实现和维持网络韧性的组织实践必须全面，并针对整个组织（即包括供应链在内）量身定制。这些实践需要包括一个正式的、资源充足的信息安全计划、团队和治理机制，并与组织的风险、危机、业务连续性和教育计划有效整合。
首先，实体必须建立详细且可执行的企业风险、危机管理、数据保护和业务连续性计划，并纳入网络和虚拟组成部分。许多实体原本并不具备这些关键的韧性建设措施——至少在遭遇重大危机之前并非如此。
紧随其后的是建立一个稳健且全面的网络安全计划，该计划具备有效的治理、实践和协议，并保持及时更新、持续实施和改进，同时高度重视对全体员工及相关第三方的定期培训和网络卫生管理。
这对许多刚刚开始认识到网络韧性重要性的组织而言是一项艰巨的任务。领导者必须设身处地站在利益相关方的角度，提出以下问题：
从员工的角度：我在家办公时网络是否安全？
从董事会的角度：我们是否了解自身的数字风险？这些风险是否得到了适当管理？
从合作伙伴或客户的角度：我的知识产权能否免受网络攻击？服务能否可靠地提供？
从股东和投资者的角度：在风险加剧的环境下，我的公司正在采取哪些措施来维护和保护我的所有者权益？
为安全体系增加透明度
利益相关方如何得知某实体是否认真对待网络韧性？目前，他们无从知晓。
在这个存在严峻乃至生死攸关风险的时代，审慎的网络韧性报告对于构建整体网络韧性至关重要。原因何在？
它为外部利益相关方创造透明度，以支持更为知情的决策。利益相关方获得有关企业业绩可持续性的重要信息，从而据此决定是否购买股票、建立合作伙伴关系或购买某项产品或服务。
它有助于保全和创造财务价值。适当的网络韧性计划、实践和人才，以及对外报告相关情况的能力，能够增强利益相关方对企业产品、服务和品牌的信任。这反过来可以使企业获得超越那些未能赢得同等信任的竞争对手的收益。
它有助于增强内部韧性建设。注重网络韧性报告的组织，将更有能力培育更强大的内部文化，以应对网络风险。
它以透明度和关怀为基础，直接提升声誉。一家注重透明度、并公开展现对关键利益相关方期望的普遍关怀与理解的企业，不仅能够保护其声誉，还很可能与其他外部利益相关方创造声誉机会和无形价值。
世界经济论坛在网络安全领域开展了哪些工作
网络安全中心为领导者提供了一个可信赖的平台，使他们汇聚一堂，共同理解不断演变的网络风险及其系统性影响。该中心专注于在日益互联的数字世界中建立理解与信任。
通过促进跨行业合作与洞见共享，该中心帮助合作伙伴增强网络韧性，并应对需要集体应对的挑战。
行动呼吁
报告能否大规模提升网络韧性的整体成熟度？审慎、妥善制定的报告标准有助于企业专注于网络韧性建设，正如财务披露和ESG披露已推动企业迈向更透明、以利益相关方为中心且更具韧性的财务、运营和治理标准一样。
透明度将促进更具网络韧性的未来，某种形式的类ESG报告不可避免。现在正是私营部门深入思考并制定潜在解决方案的时候，以避免在不久的将来被强加更低效、负担更重的措施。
