在这个数字时代，网络安全是董事会成员的一项关键职责。
但应对网络安全风险的方法有很多，从任命专职负责人到与合作伙伴分享最佳治理实践。
在商业环境中，企业声誉越来越取决于其作为客户、客户和合作伙伴信息受托人的表现，因此董事会必须能够就网络安全作出知情决策。
董事会的众多重要职责包括：设定风险偏好、追究管理层责任，以及为员工履行其职责创造适当的边界条件。在日益数字化的世界中，网络安全必须成为这些职责的关键组成部分，商界领袖需要以身作则，表明网络安全对长期韧性至关重要。
以下五件事是董事会成员可以做的，以加强公司的网络安全。
1. 了解网络风险
董事会成员无需成为网络安全专家，但确实需要更加深入地了解网络风险。目前，只有三分之一的董事会会议定期讨论网络问题。董事会可以通过多种方式获取这方面的知识。桌面推演、“模拟对抗”式网络危机演练以及其他持续培训，应成为每个董事会的常规做法。一些 公司，包括行业背景各异的企业，例如慧与公司（Hewlett Packard Enterprise）、高盛和精神航空公司（Spirit Airlines），正在增聘一名负责网络风险的经验丰富的董事会成员。
董事会还需要听取内部和外部网络专家的意见。每家大型企业都应明智地设立一名负责评估和管理网络风险的高管。该高管应按照既定的定期安排向董事会汇报，并能够坦诚、诚信地履行汇报职责。
2. 不要认为您所在的行业是安全的
金融服务企业早已认识到，确保最高水平的网络安全是一项至关重要的企业目标，而电力公用事业等关键基础设施企业也已迅速作出调整。汽车、航空和医疗等行业汽车、航空和医疗也逐渐认识到，其对设备和物联网的依赖大幅增加了遭受网络攻击的可能性，因此它们的风险状况也随之改变。
但即便在认识到网络安全重要性的各行业中，网络韧性的能力和成熟度也存在很大差异。而迄今为止较少成为网络攻击目标的行业，如采掘业，将需要提升其网络安全态势，以保护知识产权及其他私密或机密信息。
3. 从一开始就纳入网络安全
企业已不可能先创新、再考虑安全和隐私。当企业考虑调整或，更重要的是，创造新技术时，董事会必须要求这些技术符合其网络风险判断，并从一开始就将网络安全纳入设计之中。
人工智能（AI）能够以连创造者都无法预料的方式变化和行动，这将对即便是最精通网络事务的董事会的风险评估构成特别挑战。例如，虽然许多高管将人工智能视为加强网络防御的工具（它确实可以做到），但他们往往没有意识到，恶意行为者已经将人工智能用作攻击工具，更糟糕的是，人工智能本身也可能成为攻击目标。董事会成员需要了解其企业在人工智能方面可能面临的风险程度。
同样，量子计算从科幻走向现实的速度比移动通信更快。量子计算不仅在某些应用场景中具有创造巨大价值的潜力，还有可能使目前商业环境中用于保护数据和交易安全的许多既有实用密码学形式失效。关注数据安全的企业必须开始为所谓的“后量子密码学”做准备，即不依赖于能被量子计算机高效破解的常见公钥算法的加密方法。董事会必须确保其管理层获得支持，去试验这些新方法，以保障未来的安全。
4. 熟悉网络评级与评估
多年来，许多企业领导者认为，只要再增加一种网络安全工具或服务，企业就会自动变得更加安全。如今，凭借更丰富的经验和更成熟的方法，分析人员可以从投入（“他们使用什么工具”）转向产出（“这些工具取得了什么成效”），从而有效、准确地评估企业在保障网络韧性方面的表现。
董事会需要尽快熟悉网络安全和网络韧性评级。在人们希望了解企业如何保护其数据的背景下，网络声誉就是企业声誉。同样重要的是，保险公司、采购部门和信用评级机构正在认识到此类评级的意义，并加以运用和内化。在不久的将来，确保有效的网络安全将成为获得合理保险费率、签订合同或取得良好信用评分的前提条件。
5. 拥抱合作
过去，网络攻击主要由犯罪分子或黑客行动者等孤立个人实施，但如今，它们越来越多地由有组织的对手发起，例如有组织犯罪集团和受国家支持的行为体，这使得个体防御始终面临更大挑战。美国陆军前上将、耶鲁大学杰克逊全球事务研究所高级研究员斯坦利·麦克克里斯特尔（Stanley McChrystal）在谈及现代战争时曾说：“要击败一个networked的敌人，我们自己必须成为一个网络”。
要成功管理文化转型，董事会及其企业若要在第四次工业革命的超互联世界中蓬勃发展，就不能单打独斗。董事会设定企业文化，因此需要从高层做起，示范如何合作。这意味着积极与其他企业的同行以及整个生态系统中的各方合作，共同制定并分享最佳治理实践。
这还意味着与政府领导人合作，并确保企业管理层也这样做。对一些企业而言，这甚至可能意味着加入全球网络安全合作的新架构，例如新的联盟，如《信任宪章》或《网络安全技术协议》，这些联盟正吸引着全球数百家企业。展望未来，在网络风险日益增加的时代，合作将是取得成功的关键。
本文与世界经济论坛在瑞士达沃斯-克洛斯特斯举办的年会（2020年1月21日至24日）相关。
