我相信，信心是充分利用数字世界的关键。这种信心取决于网络安全和数据管理。正因如此，在苏黎世，我们从战略层面看待网络风险缓解，并对网络风险管理采取整体、主动和预防性的方法。这一点适用于各个层级，从运营到战略。我们将这一方法用于自身、客户以及更广泛的社会。
我还认为，为充分利用互联网和数字经济带来的益处，私营部门和公共部门必须共同努力，深入了解潜在风险的性质及其演变。随着互联网不断发展，网络风险的性质正在发生根本性变化。
政府、私营部门和民间社会必须以多利益相关方的方式密切合作，以维护网络空间的完整性和可靠性。这也是我对世界经济论坛网络安全中心的前景感到振奋的原因。我们在合作应对问题和理解相互依存关系方面做得越好，网络空间就会越安全。
目前，整体网络安全和安全态势与航空业的早期阶段颇为相似——危险重重，错误频出。如今，航空业已非常安全。而在网络安全领域，我们尚未达到这一安全水平。不过，需要记住的是，使航空业达到更高安全水平的是标准，即全球标准。这也是论坛及其他国际组织的工作如此重要的原因。我们需要就信息共享、事件报告及其他问题达成真正、有意义的协议，以便理解风险，并使保险公司和其他利益相关方能够发挥各自作用加以缓解。
此外，为应对日益增长的威胁，促进安全设计或默认安全的实践发展，很可能会成为行业标准。我认为，这为论坛网络安全中心提供了一个重要契机，使其能够考虑以领导者的身份，收集和推广安全设计原则、最佳实践及安全参考架构，并帮助塑造其发展方向，而不是等待标准自行形成。
作为苏黎世保险集团的首席信息安全官，我和我的团队显然肩负重要职责，但在任何组织内，网络安全都必须是每个人的责任。网络战略必须由监督董事会层面确定，但绝不应止步于此。为使其有效，它必须被整个组织、其系统、供应链和全体员工所接受。
企业可以从以下几个方面考虑应对这一日益增长的风险：
1. 建立安全意识文化
网络风险已不再仅仅是IT问题，也不再局限于组织的某些部门。从董事会到邮件收发室，每一位员工都在保障组织网络安全方面发挥着重要作用，并且需要理解自身在安全保管数据方面的责任。
2. 树立网络韧性思维
鉴于声誉风险、经济损失和法律后果均处于危险之中，企业必须制定并实施事件响应计划，以应对网络事件的发生。迅速而有效地响应，不仅能够缓解这些风险，还能确保成功恢复。
3. 反复演练，持续演练
虽然熟能生巧未必总是成立，但在应对网络事件时，演练可能至关重要。仅仅制定事件响应计划是不够的，关键在于该计划必须定期演练并更新，并根据不同场景和各类网络威胁的变化进行调整。
我为能够供职于一家在网络安全公私合作中积极发挥领导作用的机构而感到自豪。我们近期支持《网络空间信任与安全巴黎倡议》，以及作为世界经济论坛网络安全中心合作伙伴的公告，正是这一日益增长承诺的最新例证。
