• 疫情期间，数字生态系统随需求变化而扩张。
• 当前网络攻击呈上升趋势，且常针对脆弱的数字供应链。
• 组织必须彻底调整其风险评估程序，并扩大网络安全战略的范围。
过去一年，新冠疫情的影响推动了重大地缘政治变化，迫使各组织加强其韧性应对措施。人们也逐渐意识到，我们曾经熟悉的世界已经发生了变化。
随着各类重组活动、加速推进的数字化举措、新型合作伙伴模式以及对核心业务更加聚焦，一种新的运营模式正在形成。在组织转型之际，回顾并思考这些重大变革中可能出现的风险十分重要。
其中最突出的挑战在于，需要保护支撑这一转型的新数字生态系统，使其免受网络攻击以及信息基础设施崩溃的威胁。
2020年，数字世界持续运转
网络安全是实现第四次工业革命的关键。新冠疫情加速了这场革命，以及公共和私营部门对数字与云技术的应用。这些技术如今已成为我们社会的基础。
令人遗憾的是，疫情也表明，有组织犯罪善于投机取巧，且会毫不留情地利用各类事件谋取经济利益。因此，这一年里，我们目睹了针对私营企业、政府机构和社交媒体平台的高调网络攻击接连不断。
尽管如此，令人欣慰的是，在困难时期，我们看到各组织迅速部署了稳健的数字基础设施，并看到商业、技术和安全团队之间展开协作，共同保障这些快速部署的服务。这表明，这些往往相互分隔的各方能够有效合作，以市场速度推出安全的创新成果。
新冠疫情赋予了首席信息安全官（CISO）的职责一个新的维度。突然间，他们必须应对有效管理成千上万个居家办公场所、个人设备以及向云端快速迁移的问题。向云端迁移。首席信息安全官的关注点已从保护企业IT边界，转向更广泛的企业安全全局视角。
在快速变化的业务需求面前，许多云迁移项目的时间周期已从数年压缩至数月。超大规模云服务提供商的主导地位日益增强，并高度专注于安全问题。
供应链攻击的兴起
政界和商界领袖已日益意识到，许多关键职能具有全球相互依存性，跨境供应链也存在相应的风险性质。疫情使这些模糊不清的运营风险与系统性风险变得切实可见，也促使人们停下来深入思考。
供应链攻击并非新鲜事物。然而，在高度数字化、相互连接的新世界中，此类攻击正变得愈发突出。频繁的攻击引发了人们对企业组织能否保持韧性的担忧。
所有这些攻击的一个共同特点是，存在提供硬件、服务或软件的第三方供应商。在复杂的基础设施中，包括快速切换至新环境以及依赖第三方供应商的架构设置十分常见。
第三方供应商成为攻击目标，其最终目的是锁定更大的目标。入侵的方法和持续时间各不相同，但也存在一些常见模式。这些模式包括利用快速部署中的挑战，以及在企业迅速转向新技术的过程中，寻找安全控制措施中的漏洞。
石油和天然气等行业的经验值得借鉴。在这些行业中，人身安全是高管议程的首要事项，各项假设也不断受到挑战。其出发点是：在发生重大事故时，不能假定任何措施都会奏效。这正是所有组织都应具备的韧性文化。这关乎的是广泛的运营韧性，而不仅仅是IT系统和安全问题。
一种不同的风险评估思维
展望未来，在高度数字化和可扩展的环境中，韧性很可能至关重要且不容妥协，并可能依赖于端到端供应链的稳定性。然而，这也需要在数据安全的应对方式上实现思维转变。
人们将积极寻求网络安全编排的机遇、围绕人工安全流程的机器人流程自动化、与IT关键工作流程的更深度整合，以及新的托管服务和交付模式。第三方安全可能也需要更具动态性的风险管理和评分新模式，包括更好地追踪供应链压力。
当然，在企业需要就其网络安全状况向众多客户提供一次性证明以满足各类问题时，常见的SOC 2和ISAE 3402评估可能发挥一定作用。然而，我们也可以预见“公用模式”的兴起，即中介机构将客户的保障需求汇总起来，对供应商的网络安全进行一种近乎“一刀切”的统一评估。
过去几年，一些企业还纷纷涌现，提供风险评分服务。这些服务基于对企业面向互联网的服务进行扫描、监测互联网隐秘角落中的数据泄露情况，并提醒客户其供应商可能存在潜在问题，而这些问题或许客户并不知情，或供应商尚未披露。
随着非核心业务服务外包的加速推进，值得发问：您是否真正充分关注了对第三方的依赖？这些第三方如今已与您企业的安全和韧性密不可分。
展望未来，各组织应超越仅考虑企业防火墙、杀毒软件和补丁管理政策的层面，转而考虑更全面的安全应对方式。这种方式的出发点是：企业的成功建立在其声誉之上，而声誉最终体现为其他方对其产品与服务的信任。
世界经济论坛在网络安全领域的工作
网络安全中心为领导者提供了一个可信赖的平台，使其齐聚一堂，共同理解不断演变的网络风险及其系统性影响。该中心致力于在日益互联的数字世界中建立理解与信任。
通过促进跨行业合作与洞察分享，该中心帮助合作伙伴增强网络韧性，并应对需要集体应对的挑战。
这种思维不仅促使企业将安全嵌入产品与服务之中，更重要的是，它将注意力聚焦于保护客户、委托方以及日益重要的供应链合作伙伴。它强调，当对方与您分享其最敏感的数据，或表明其愿意依赖您时，您有责任守护其所给予的信任。
没有哪个组织是孤岛，我们所有人都身处一个日益超连接的世界之中。在这样的世界里，供应链和生态系统关系中的信任比以往任何时候都更为重要。
