“不要找错处，要找补救办法。”工业先驱亨利·福特曾这样打趣。如今谈到网络安全，问题和补救办法长期以来都被交给了IT部门。然而，在第四次工业革命中，普及的互联互通和数字化支撑着社会经济进步与繁荣，承担这一挑战的责任应由政府和企业高层领导者肩负。
随着网络攻击日益复杂、频繁，我们需要作出战略决策，以便更明智地投资和配置资源，从而提升准备程度和韧性。这是去年11月参加世界经济论坛网络安全年度会议的150多位网络安全领导者和从业者提出的10条关键信息与建议中的第一条。
首先，董事会和高管层成员以及高级政策制定者需要更好地了解其组织、市政当局或国家面临的网络风险。这并不意味着他们要成为彻底的技术专家；技术专长属于ICT和信息安全部门，或受聘的网络安全服务提供商。亟待改善的是从业者与领导层之间有关网络安全问题的沟通和阐释。如果企业和政府领导者充分了解其机构的脆弱之处以及哪些关键资产面临风险，就能及时作出有关投资和资源配置的战略决策，增强组织的韧性和防护能力。穆迪近期下调益博睿的评级表明，市场越来越将网络安全准备情况纳入定价；要取得成效，就必须采取整体性方法。
这种方法可能要求重新审视组织架构和治理，以打破部门壁垒，建立更稳健的网络安全态势。网络攻击造成的后果可能极其严重，不仅有经济损失，还有法律、声誉乃至人身方面的影响。领导者必须要求风险管理、合规、法律、人力资源和传播等组织职能部门提高网络安全意识。
网络安全危机来袭时，明确流程和规程的跨职能工作组与危机应对团队至关重要。2019年3月，挪威铝业和可再生能源公司Norsk Hydro遭遇勒索软件攻击后，决定拒绝支付赎金，立即报告攻击事件，并坦诚说明影响、应对和恢复情况；此外，还通过共享信息与执法部门合作。这一事件发生时，该公司长期任职的首席执行官刚刚离职不久。
在这种情况下成功应对网络攻击，说明制定稳健的危机管理策略对于减轻负面后果十分重要。这同样要求企业领导层了解并监测本公司的网络安全风险实际状况，以及应对和恢复计划（公共机构和非政府组织也同样适用）。做好准备还需要定期培训和实战演练。
此外，还需要在整个组织内培育网络安全文化，从高层到一线员工无一例外。网络安全中的人为因素不容低估。员工需要内化基本的网络安全培训和良好习惯，而领导者则可利用技术创新遏制主要攻击途径。例如，新的身份验证方法有助于取代密码——密码是最常见的数据泄露入口之一。
利用这些技术需要投资；考虑到它们有助于保障我们的数字未来，这笔投资很值得。例如，将数据迁移到云端显然会带来保密性、完整性和可用性方面的风险。然而，将安全维护工作外包给云服务提供商实际上可能有益，特别是对于网络安全预算有限的机构。服务提供商能更好地了解威胁环境、部署最新安全技术，并确保数据中心的实体访问安全。
再以人工智能（AI）为例。将AI用于威胁检测与分析以及事件响应，可以让网络安全工作更有效、更高效。与此同时，网络犯罪分子采用新技术的速度更快，并借此谋利。AI、量子技术和身份管理等领域的发展，要求我们不断加大投资，领先于恶意行为者。不言而喻，培养人才也需要资金，以建设一支网络安全意识强的员工队伍。
世界经济论坛在网络安全方面开展了哪些工作？
网络安全中心提供了一个值得信赖的平台，让领导者齐聚一堂，理解不断演变的网络风险及其系统性影响。该中心致力于在日益互联互通的数字世界中增进理解与信任。
通过推动跨行业合作和洞见共享，该中心帮助合作伙伴增强网络韧性，并应对需要集体行动的挑战。
除了防止声誉、法律乃至人身损害之外，进行此类投资并建立整体性网络安全方法和文化，还有哪些激励因素？保险公司和投资者等市场参与者在作出决策和提供服务时，越来越关注组织的网络安全态势。然而，行业间仍缺乏一致性。因此，需要值得信赖且经过验证的网络安全评级，以改进评估并提高同业间的可比性。这不仅有助于评估组织的韧性，也可能日益影响消费者、公民和投资者的决策。在第四次工业革命中，数字信任已成为一种关键价值，网络安全也已成为竞争优势的差异化因素。同时，鉴于相关系统性风险与机遇，数字信任和网络安全需要在竞争前阶段开展合作，并由所有利益相关方协同行动。
公共部门和私营部门之间的全球合作至关重要：从促进对话、在地缘经济分歧之外加快建立有效合作的新模式，到推动在新技术和数字网络开发中贯彻“安全设计、默认安全”，再到加快知识转移并推广最佳实践，以应对全球专业技能和适当能力的短缺，尤其是在新兴经济体。
同样，特别是为了防止互联网分裂，维护开放、安全的互联网必须成为公共部门和私营部门的共同努力。互联网服务提供商原则——在今年的世界经济论坛年度会议上发布——是加强网络空间安全与信任的重要一步。这只是世界经济论坛塑造网络安全与数字信任未来平台如何提供中立、可信且获得全球认可的平台，促进合作并在全球网络安全领域带来切实影响的一个例子。
如果亨利·福特知道，黑客攻击可能让他的传送带停摆，供应链的网络安全强度取决于其中最薄弱的一环，而公司的数据和知识产权可能轻易被网络犯罪分子窃取，他一定会着手寻找补救办法。对于今天的私营部门和公共部门领导者而言，尤其是那些希望赋予利益相关者资本主义理念以实际意义的人，承担网络挑战的全部责任并共同寻找补救办法是他们义不容辞的责任。
