网络韧性如今已与经济韧性密不可分，对数字信任、经济竞争力和社会稳定至关重要。以下将阐述网络韧性决策系统框架如何提升组织在不断演变的网络威胁中做出明智决策的能力。
随着企业越来越依赖云计算和人工智能 (AI) 技术来拓展其全球数字化版图，网络安全攻击的影响不再局限于企业层面的运营。地缘政治的碎片化和日益复杂的网络威胁正在暴露全球数字生态系统中存在的关键安全漏洞。
世界经济论坛的 2026年全球网络安全展望 这反映了这种更广泛的转变，表明网络韧性现在已与经济韧性密不可分，同时强调了其在促进数字信任、经济竞争力和社会稳定方面的重要性。
《全球网络安全展望》还指出了一个不断涌现的悖论：面临类似威胁的不同组织，在网络安全和治理框架方面的投资却各不相同。 实现不同的韧性结果虽然有些企业能够迅速从网络威胁造成的损失中恢复过来，但另一些企业则会遭受长期的运营、财务和声誉损失。
问题已经从组织是否了解网络安全威胁，转变为为什么对网络威胁具有相同意识和可见性的组织会做出不同的弹性决策并取得不同的结果。
网络韧性悖论的实践
为了更好地理解这个悖论，让我们来探讨两种不同的网络危机及其结果。
2024年2月，总部位于美国的Change Healthcare经历了 勒索软件攻击导致医疗服务中断数周。这严重影响了多家严重依赖单一数字平台开展运营的医疗机构。然而，全国范围内的医疗机构…… 遵循不同操作程序、依赖人工变通方法且有明确定义的执行决策流程的公司受到的影响要小得多。
同年晚些时候， 全球 CrowdStrike 服务中断 这也凸显了同样的教训，因为包括航空公司、银行和医院在内的数千个组织都停止了运营，只能获取有限的信息。
许多企业面临数天的业务中断，影响了客户、员工和基本服务，但其他企业由于有明确的决策机构指导的预定义恢复流程，能够在数小时内恢复关键服务。
在这两种情况下，很明显，问题不在于能否看清问题，而在于缺乏能够及时采取协调行动的应对模式。
为什么企业应该超越可见性去关注其他方面？
对网络威胁的可见性以及补救措施的执行是定义网络安全韧性的关键因素。如今，借助威胁情报、监控平台和风险量化工具，组织机构拥有前所未有的可见性。
通过美国国家标准与技术研究院的努力，治理已经日趋成熟。 网络安全框架 2.0 在美国， ISO 27001 信息安全管理体系的国际标准和欧盟的 数字运营弹性法案从而加强问责制，改善监督，提升网络韧性。事件响应和业务连续性能力也持续变得更加完善。
虽然这些进步已将网络安全发展成为一门成熟的商业学科，但也暴露出新的局限性。可见性并不能决定组织需要缓解、转移或接受哪些风险。
治理框架可以指导组织降低风险，但无法帮助高层管理人员确定韧性投资的优先顺序，而这取决于业务目标、财务限制、风险承受能力和战略重点。仪表盘可以帮助安全团队识别和了解现有风险，但无法帮助确定如何将有限的资源用于提升韧性。
构建网络弹性决策系统框架
现有的网络安全框架提高了可见性、治理和问责制，但往往让组织自行决定如何在相互冲突的韧性优先事项之间分配有限的资源。这导致网络韧性中缺少一个决策层。
为了弥合这一差距，组织需要转向采用一种能够持续将可视性转化为优化行动的决策架构。网络弹性决策系统（CRDS）框架就是这样一种架构，它将网络可视性、业务优先级、财务考量、生态系统依赖性和运营执行整合到一个持续的决策能力中。
CRDS框架能够提升不确定性下决策的质量、一致性和透明度。通过整合以下四项核心能力，CRDS为组织提供了一个提升韧性成果的框架：
身份信任： 建立人类与人工智能之间的信任，因为两者都是数字经济中不可或缺的参与者。
经济联盟： 将网络风险纳入经济决策，帮助领导者根据业务价值而非技术严重性来评估韧性投资。
生态系统评估： 通过绘制深度互联的数字生态系统中的云提供商、软件供应商和关键基础设施运营商的分布图，评估生态系统的韧性。
可用于决策的情报： 将技术网络情报转化为清晰的选择，帮助高管了解权衡取舍，确定投资优先级，并将网络韧性与更广泛的业务战略相协调。
将CRDS框架付诸实践
我们来看一个假设场景。安全扫描发现多个关键业务应用程序中存在可利用的漏洞。标准的网络安全框架可以识别受影响的系统并评估其影响，但在确定修复优先级方面可能提供的指导有限。
网络弹性决策系统 (CRDS) 弥补了这一空白。它从全局角度看待风险，并根据应用程序对业务功能的关键性、对日常业务运营 (BAU) 的影响以及对业务的整体影响来确定补救措施的优先级。要使用 CRDS，组织应该能够：
根据应用程序对业务功能的重要性，识别并确定所有应用程序的优先级。
将这些应用程序映射到它们所支持的日常运营，并按影响程度对这些运营进行排名。
按照 CRDS 模型确定的顺序修复漏洞。
CRDS 帮助 C 级高管确定补救积压工作的优先级，同时平衡安全要求、业务连续性和组织目标。
通过指导在何处采取行动、优先考虑什么以及如何分配资源的决策，这种方法可以帮助缩短平均恢复时间并提高组织的韧性。
总之，CRDS 框架代表了现代网络韧性的下一个前沿领域，因为它超越了抵御攻击的能力，而具备了在面对不断演变的网络威胁时做出明智决策的能力。
对于网络安全领导者而言，这些决策包括在哪里采取行动、优先考虑哪些事项以及投入多少资金。衡量网络韧性的真正标准在于组织如何有效地将已知信息转化为及时、协调的行动。
