如今，网络攻击的破坏力可能堪比重大自然灾害。
企业往往被动应对攻击，而非提前做好准备。
以下五个步骤可助力企业逐步建立更强的网络韧性。
2005年袭击佛罗里达州和路易斯安那州的五级飓风卡特里娜（Hurricane Katrina），是美国历史上破坏性最强的自然灾害。据美国国家飓风中心（National Hurricane Center）估算，这场风暴造成的损失高达1250亿美元。
将这一数字与大规模全球网络攻击的潜在损失相比较：专家预测，此类攻击的估计损失可能达到1200亿美元。
例如，“NotPetya”勒索软件攻击至今已使企业总计损失100亿美元，且损失仍在持续增加，此数据来自白宫的估算。事件发生两年后，随着保险理赔诉讼的推进，损失仍在攀升。
与自然灾害一样，网络攻击的破坏程度和影响范围也在不断扩大。“威胁行为者”比以往任何时候都更加狡猾、更具隐蔽性，攻击往往毫无预兆，而且与许多自然灾害不同，受害者几乎没有时间做好准备或减轻攻击影响。
近年来，网络灾难的规模和严重程度引起了全球企业领袖的高度关注。在世界经济论坛最新发布的《全球风险报告》（Global Risks Report）中，就发生可能性和影响严重程度而言，网络攻击位列十大风险之中。在美国，根据普华永道（PwC）《全球首席执行官调查》（Global CEO Survey），53%的首席执行官极为担忧网络威胁对其增长前景的影响。《全球风险报告》。普华永道《全球首席执行官调查》。
许多组织已增加在预防、检测和响应能力方面的投入。然而，它们在遭受攻击后仍常常陷入恢复状态；若遭遇勒索软件攻击，又不免后悔未能提前规划并实施更完善的恢复方案。
网络灾难为何重要
自然灾害通常局限于特定区域。网络灾难则不同，可能在全球范围内造成严重破坏。恶意软件可能从单一设备扩散，渗透整个网络，感染数千个企业系统。
以当前的一个例子来说，网络犯罪分子正利用新冠病毒（coronavirus）的传播，以声称包含健康更新或治疗方法的恶意附件诱骗受害者。
威胁行为者可能以勒索软件攻击核心系统，对数据加密使其无法访问。受害者必须支付赎金，或利用备份恢复系统。然而，若备份与主系统相连，攻击者也可能将其锁定，此时受害者别无选择，只能支付。
勒索软件的实施简单且成本低廉，但修复起来要困难得多、代价也高昂得多。企业在预防、检测以及从勒索软件攻击中恢复方面必须投入远多于此的资金，在某些情况下可达数百万美元。成本可能包括：
● 客户流失
● 业务中断
● 罚款
● 法律费用
● 公共关系费用
● 客户记录泄露
● 直接经济损失
● 通知费用
● 信用卡补发、身份修复及信用监控费用
● 修复费用
世界经济论坛如何应对全球网络安全挑战？
网络安全中心为领导者提供一个可信平台，让他们齐聚一堂，共同厘清不断演变的网络风险及其系统性影响。该中心致力于在日益互联的数字世界中增进理解并建立信任。
通过促进跨行业协作与洞察分享，该中心助力合作伙伴增强网络韧性，应对需要集体应对的挑战。
通往韧性之路
您的企业能承受多长时间的停机？若网络攻击扰乱了您的业务，您需要在“最长可容忍停机时间”内恢复在线运营，此为美国联邦金融机构检查委员会（FFIEC）新出台的指引要求。为此，您在制定经过充分测试且可重复执行的响应与恢复策略时，必须首先考虑数字韧性。美国联邦金融机构检查委员会（FFIEC）指引。
在组织中建立网络韧性包括五个组成部分：
1. 了解您的资产。
零售客户期望与企业互动时获得无缝服务，包括购物、下单、结算、配送和客户服务。技术、医疗保健和专业服务领域同样如此。
为满足这些期望，企业系统之间高度互联。然而，其弊端在于，单一故障可能影响多个系统。了解各系统之间的关联以及哪些功能至关重要，这一点不可或缺。领先企业采用自动化流程维护其所有为其系统提供支撑的系统的最新清单，从而在发生中断时知晓应隔离哪些系统或资产。在普华永道的数字信任洞察调查中，“高韧性指数（RQ）”受访者（即在韧性方面得分较高者）中，超过半数表示已实现其资产清单和映射流程的自动化。
2. 了解您的供应链。
在第四次工业革命中，企业通过建立联盟和供应链关系实现发展。全球供应链高度相互依存。监控第三方对于理解和应对供应商可能带来的风险至关重要。
3. 保持良好的网络卫生。
网络卫生有助于维护系统健康并提升网络安全。相关做法包括系统补丁更新、使用安全计算机，以及钓鱼检测与培训。全球网络卫生趋势包括：
i. 划分网络分段。为防止恶意软件或病毒扩散，将网络划分为若干分段，以便隔离和遏制恶意软件。同时，明确您的网络边界，以便控制网络流量。
ii. 保持系统更新。定期为系统安装安全补丁。
iii. 保护特权。某些特权用户可不受限制地访问系统资源。应保护这些用户账户及其访问权限。
4. 规划恢复方案。
在不严重损害服务客户能力的前提下，您的组织能承受多大程度的中断？恢复时间过短可能成本高昂，而恢复时间过长则可能意味着长时间停机，这对业务显然不利。
贵公司最好的应对方式是设计或采购备份与恢复解决方案，使其能够a）维护多个备份版本，b）支持快速访问备份，并c）能够抵御删除或损坏备份的恶意软件。请对灾难恢复计划进行模拟演练，并在环境每次发生变化时或每季度进行一次演练。
高RQ组织清楚自身能够承受的中断程度，并制定了在其承受范围内进行恢复的计划。在普华永道调查的高RQ受访者中，约三分之二已为关键业务服务设定了影响容忍度。普华永道调查。
5. 开展灾难演练。
假设性灾难演练（亦称桌面推演）有助于您演练并完善组织对网络灾难的应对。有效的灾难演练应具备真实性、互动性，并对参与者构成一定的适度压力。演练应使员工更清楚自身在网络灾难中的角色与职责，并增强其应对能力的信心。采用发生可能性较低的真实情景，将揭示应对环节的漏洞。弥补这些漏洞，将提升对真实灾难的应对及恢复能力。
韧性值得付出努力
实现数字韧性需要对您及第三方的关键业务系统给予同等程度的警惕。这始于在蓝图规划过程中融入“韧性设计”理念，以确保这些系统从设计之初便具备韧性。
韧性还要求日常做好良好的网络卫生。然而，仅靠网络卫生不足以保护组织免受网络攻击可能造成的中断。经过充分测试且可重复执行的响应与恢复策略，有助于确保企业在最少中断的情况下持续正常运营。
