将在数字经济中成为市场领导者的组织，其领导者会优先重视并培育网络韧性文化。
组织间覆盖整个生态系统的协作，是构建这种韧性的关键。
这需要组织愿意分享应对网络风险与挑战的经验。
我们所依赖的数字生态系统中，组织之间的信任程度往往并不恰当。这种局面源于机构对损失的厌恶、对遭受谴责的恐惧、脆弱的信心以及网络韧性的缺失。
世界经济论坛的《2022年全球网络安全展望》报告（与埃森哲合作编制）发现：
只有19%的网络安全领域负责人对所在组织具备网络韧性充满信心
58%的受访者认为，其合作伙伴和供应商的韧性不如自身组织
88%的受访者担忧其生态系统中中小型企业（SME）的网络韧性。
情况不必如此。如果组织能够克服这种自我设限的污名，每个组织都能从合作伙伴的集体智慧和综合能力中受益。这样做有助于抵御脆弱且相互关联的生态系统崩溃时引发的连锁后果，许多近期事件已经证明了这一点。
世界经济论坛在网络安全方面开展了哪些工作？
网络安全中心提供一个值得信赖的平台，让各方领导者齐聚一堂，理解不断演变的网络风险及其系统性影响。中心致力于在日益互联的数字世界中增进理解与信任。
中心通过推动跨领域协作和洞见分享，帮助合作伙伴增强网络韧性，并应对需要集体响应的挑战。
网络协作与集体智慧
要摆脱这种长期的不信任，组织必须直面一种不同于网络安全专业人士惯常关注的关键脆弱性——组织能否真正展现自身。组织必须愿意在内部及生态系统中坦诚说明网络韧性方面的不足。组织应对自身面临的风险敞口设定现实预期，并清楚说明业务中断的系统性后果。组织还应坦诚分享遭遇业务中断事件的经历，并交流从中吸取的教训。
当安全防范措施失效时，网络韧性便发挥作用。在数字经济中，能否经受住网络中断的冲击，决定了谁能成为市场佼佼者。将脆弱性转化为优势的组织，将更有信心承担有益的风险。
将机构层面的脆弱性转化为组织优势并非易事。所幸，世界经济论坛近期发布的《网络韧性指数框架》（与埃森哲合作制定）提出了培育韧性文化的六项原则：
定期评估并优先处理网络风险
建立并维护核心安全基础
将网络韧性治理纳入业务战略
促进系统性韧性与生态系统整体协作
确保设计有助于实现网络韧性
培育韧性文化
其中两项原则长期以来未得到足够重视：培育网络韧性文化，以及促进系统性韧性与协作。这两项原则都为组织将脆弱性转化为网络韧性提供了起点。具体实践如下：
培育网络韧性文化
员工能够理解并践行网络韧性行为。该原则包含以下实践：
通过问责与透明赢得信任：管理层定期、清晰、公开地沟通网络韧性战略、实践、运营情况、成效与失误。这有助于建立并维持知识、信任、开放态度，以及对组织成功的主人翁意识。
具备网络韧性意识的领导层：领导层具备专业知识和相应权力，能够依据最佳实践管理组织的网络韧性，并受到激励，随着形势变化不断提升专业能力。
领导层推动文化建设：领导层树立基调，并建立相应的组织机制，在组织各个层级推动形成具备网络韧性能力并承担责任的文化。
倡导员工践行相关行为：员工了解既定的网络韧性目标，对组织的网络韧性感到责无旁贷，并有权在日常互动中践行网络韧性行为，无须担心受到惩罚。
提供持续培训：员工学习网络韧性的概念与最佳实践，了解网络韧性的重要性及其在日常职责中的作用。他们持续练习所学内容，并随着网络韧性形势的发展不断更新。组织还会及时就员工的行动提供反馈。
促进系统性韧性与生态系统整体协作
组织了解其生态系统内的相互依存关系，与其他组织开展合作，并履行自身职责，维护整个生态系统的韧性。该原则包含以下实践：
通过知识、问责与透明建立信任：组织向生态系统合作伙伴公开其做法、运营情况、成效与失误，并分享最佳实践，以提升整个群体的韧性。
生态系统整体协作。管理层营造协作文化，并为知识与信息共享设定战略目标。同时，管理层识别、了解并缓解生态系统中的网络风险。组织还积极与行业同行及政策制定者合作。
生态系统整体网络韧性能力。组织与生态系统中的其他成员一道，持续提升集体网络韧性能力，以共享知识、提高认知并提升整体实践标准。这将增强生态系统所有成员的集体能力，并恰当平衡创新、准备、防护、响应和恢复。
这些原则和实践有助于形成组织与生态系统所需的网络脆弱性。这不仅关乎打造能力更强的生态系统，也关乎获得可持续竞争优势的机会。迅速通过坦然面对脆弱性来提升网络韧性的组织，将很快成为行业领导者，并为其生态系统树立标杆。
ISO 31000:2018强调，风险是“目标所受的不确定性影响”；与传统观念相反，这种影响既可能是积极的，也可能是消极的。在第四次工业革命背景下，系统性相互依存既带来网络风险的下行成本，也蕴含大得多的上行价值。无论从哪一方面看，组织韧性行为对未来的影响都大于各部分影响之和。引领我们迈向数字未来的组织，不仅敢于承认无法独自完成一切，也有足够的信心和智慧认识到，企业甚至不应尝试独自完成。
