现代社会系统性地依赖数字技术，已经到了无法回头的地步。第四次工业革命推动了我们向数字世界的转型，并创造了机遇。数字化带来了诸多益处，但鉴于其发展速度之快，我们生活在网络不安全之中。
针对企业的网络攻击已经 在过去五年中几乎翻了一番。由于我们无法从经济、日常生活或公共安全实践中移除数字技术，因此必须承担起责任，在创新时更加彻底地应用安全措施，以防止重大网络攻击， 数据丢失、隐私丧失以及其他负面后果。
过去，最著名的网络漏洞大多与侵犯隐私和保密性有关。在不久的将来，更大的问题将是对完整性和可用性的潜在攻击，例如 臭名昭著的Maersk攻击，该攻击使一家公司的网络和运营中断了数日。如果如今人们对技术的信任度就已很低，那么当黑客能够篡改数据完整性，并更改患者的健康记录（包括血型、过敏史和病史）时，将会发生什么？当黑客能够攻击可用性，导致列车信号系统故障并引发多起事故时，又将会发生什么？
为了重建信任，我们必须将责任与安全置于企业创新发展的首位。从长远来看，优先考虑这两项价值符合投资者的利益。为创新提供资本的投资者必须引导初创企业和中小企业将安全放在首位。
这些投资者应当认识到，安全是任何可持续投资的基础，他们在确保安全方面负有关键责任。在许多情况下，投资者会非常积极地帮助被投资公司取得成功。成功的一部分在于为所资助的创新提供长期愿景，以及该创新对社会的影响。
投资者需要率先垂范，因为在产品开发之初就纳入安全措施，比在最后再添加更为便宜、高效，正如预防火灾远比在火势蔓延后再将其扑灭要便宜得多。尽早重视安全的企业可以评估各种选择，并根据自身业务需求的性质和数据的敏感性做出合理的选择。
以下是投资者可以推动更安全、更负责任创新的四种方式。
投资者教育
为缩小科技界与投资者之间的知识差距，投资者必须理解安全对其投资组合公司的关键性质。随着网络风险不断增加，在投资过程中教育投资者认识到评估网络风险的必要性十分重要。更好地理解何种因素使技术更加安全、对公司安全态势的专业判断，以及评估风险管理策略的能力，正日益成为全面投资尽职调查的基本要素。投资者应了解即将到来的市场趋势，更好地理解网络安全的重要性，并能够质疑和挑战当前创新中安全领域的现状。
标准语言
在提及网络安全时，投资者与技术界使用相同的语言十分重要。目前，投资者使用一种语言，管理者使用另一种，技术管理者则使用第三种。在较小的公司中，对通用语言的需求更为突出。为增进对网络安全及其重要性的理解，投资界应当有一套标准语言，将网络安全视为一种商业风险，而不仅仅是IT问题。
这包括就以下事项达成一致：网络安全专业知识在公司内部归属何处；网络安全风险如何披露和衡量；主要的网络威胁有哪些；网络安全审计与评估应包括哪些内容；以及最后，一些细节，例如董事会是否对网络安全问题负有责任。目前，在提及安全问题时，投资界与技术创新者之间存在较大差距。就基本术语的参考范围达成一致，将有助于弥合这一差距。
理解安全对投资的影响
随着网络威胁持续升级，消费者越来越要求更高的网络安全，并质疑其数据隐私。在研发中优先考虑安全的企业将获得相对于竞争对手的优势。根据 Ping Identity 2018调查，数据泄露后，78%的消费者倾向于停止在线与受影响品牌的互动，36%的消费者表示将完全停止与该品牌的互动。近一半（49%）的受访者表示，他们不会使用近期经历过数据泄露的服务或应用程序。正如该调查所示，网络漏洞可能造成极大损害，对于仍在树立声誉的企业尤其如此。对于知名度不高的品牌而言，一次漏洞可能是致命的。
随着新一代数字原住民加入消费市场，对更完善内置安全功能的需求将会上升。根据 Deloitte/SSI 2016消费者调查，较年轻的一代（千禧一代和Z世代）比年长的一代采取了更多的保护措施。
应有审慎标准
在投资过程中，投资者会审视盈利质量和收入质量。为何投资者不审视公司及其产品的安全质量？如果存在一套被普遍认可的应有审慎标准可用于评估公司，那么投资者便可相应调整投资与激励措施。这样的网络安全应有审慎标准应当具有包容性，既应纳入跨行业的基本标准，也应针对公司从初创企业到中小型企业等不同发展阶段设置不同层级的评估。如果制定了应有审慎标准，便可以公平、透明的方式，依据该标准对公司的表现进行评估和基准比较。
投资者和创新者必须在开发新技术时，在恐惧与希望之间找到适当的平衡。为此，两个群体必须使用相同的语言，并对安全与责任在创新发展中的重要性形成相似的理解。
