2018年，网络安全与隐私议题持续发生转变：从后台走向前台，从科技版面登上头条，从IT部门进入董事会会议室。
年初，我参加了世界经济论坛年会上的一场相关小组讨论，并在一篇关于“网络安全的核心地位”的帖子中分享了对该讨论的一些思考；当时，网络风险管理已经成为企业议程上的重要事项。网络安全的核心地位。
普华永道的一项调查显示，全球企业领导者将网络威胁列为首要关切之一。论坛发布的《全球风险报告》也指出，随着网络依赖日益加深，大规模网络攻击和数据泄露事件发生的可能性将不断上升。
回顾过去几个月，网络安全问题变得如此普遍，令人惊叹。我们也看到关注重心显著转移：网络威胁仍是企业面临的重大关切，但2018年的一系列事态发展，使整个社会中更广泛的利益相关方都开始优先关注网络安全问题。数字消费者的态度也发生了变化——他们更加关注我们的数据如何被访问、保护和使用，以及数据处理会带来什么影响。
这为企业提供了一个机会，使其成为数字领域的引领者，帮助应对我们面临的更广泛网络挑战。为此，企业需要从以保护信息安全为重点，转向更积极主动地构建数字信任。
数字信任洞见
我们最近发布的《数字信任洞见》调查汇集了来自81个国家和所有主要行业的3,000名企业领导者对这一议题的看法。调查显示，目前大多数企业在构建数字信任方面做得还不够，但显然存在可把握的机遇。
从根本上说，这些机遇归结为三个方面的改进，它们将决定任何组织能否建立数字信任：人员、流程与技术。对这三方面都抱有信心，是构建安全数字世界的关键。
这引出了三个重要问题，领导者需要向自己和所在组织提出这些问题，以判断其是否已做好准备，成为数字未来的引领者。
1. 贵组织在多大程度上赋能员工，助力构建数字信任？
世界各地的组织都在积极寻求通过数字化转型提升绩效。这些项目能否成功，关键在于人；管理网络风险时也是如此。
在进行数字化转型的企业中，超过90%的受访者表示，他们将安全和隐私人员纳入项目利益相关方；但只有53%表示，他们在数字化转型过程中“从一开始就全面”实行主动风险管理。
组织应确保配备合适的领导者，并加大力度提升员工对网络安全和隐私的意识与责任感。目前，不到半数受访者非常确信其公司已充分明确负责网络安全（39%）和隐私（40%）的高管；只有34%的受访者表示其公司设有员工安全意识培训项目。
精明的组织正在开展数字技能培训，为员工迎接未来做好准备。它们也通过直白易懂的信息，提升员工对网络安全和隐私的认识；这些信息足够令人印象深刻，能够影响行为，同时避免引发所谓的“安全疲劳”——即厌倦或不愿处理计算机安全事务。
2. 贵组织在多大程度上将业务流程纳入数字信任建设？
网络安全和隐私问题日益成为任何组织的关键任务，但采取措施确保业务流程有助于构建数字信任的组织仍然太少。只有少数企业（23%）表示计划在今年新增投资，使安全防范措施与业务目标保持一致。
谈到董事会层面时，大多数网络安全和隐私风险专家告诉我们，他们的公司已向董事会提供必要的策略，但也承认对内部网络安全和隐私指标报告存有疑虑。不到30%的受访者表示，他们非常确信董事会收到了关于网络安全与隐私风险管理指标的充分报告。
3. 贵组织的控制措施跟得上新兴技术的发展吗？
企业正通过数字化转型和应用新兴技术重塑自身。但在追求新机遇的同时，它们是否也让自己暴露于新的风险之中？
我们的调查发现，大多数企业领导者认为新兴技术对业务至关重要，但对是否已为采用这些技术设置了充分的“数字信任”控制措施，深具信心的人则较少。例如，81%的高管认为物联网对其业务至关重要，但只有39%非常确信已设置所有适当的控制措施，能够安全地采用物联网。人工智能也同样如此：70%的受访者表示人工智能对其业务至少一部分至关重要，但只有31%非常确信正在构建足够的数字信任控制措施，以支持采用人工智能。
今年年初在达沃斯，我谈到了应对网络风险的一些总体原则，包括利益相关方之间开展合作的必要性，以及领导者在需要时寻求帮助的当务之急。我希望我们的数字信任调查能进一步为知情合作提供依据，并成为一份实用指南，帮助领导者确定应在哪些方面寻求协助，以应对这一重要问题。
