生活在先进的数字社会中，意味着组织需要深入了解网络安全，才能采取有效行动。
网络风险具有动态性，因此董事会必须采取多维方法，以减轻任何潜在影响。
领导者可以借助探索性和交互式技术解决方案（如 MIT CAMS），提升预见能力，以管理网络风险。
我们生活在一个先进的数字社会，技术发展日新月异，强大的网络、日益增强的互联互通，以及电子健康、智慧城市和第四次工业革命等高度自动化的理念正发挥着越来越重要的作用。
这些技术的兴起意味着，网络安全已成为社会顺利运行极为重要且日益必要的前提条件。
新的数字现实要求企业领导者充分评估和治理网络风险；同时，执行层决策者需要深入了解网络风险的概念和问题，才能采取有效行动。
然而，网络风险的动态性以及网络攻击呈指数级增长都可能给决策带来挑战。
为此，世界经济论坛及其合作伙伴与美国国家公司董事协会（NACD）、互联网安全联盟（ISA）和普华永道合作，发布了六项董事会网络风险治理原则，帮助组织更好地管理网络风险，并了解如何应对与网络风险相关的战略和运营选择。
本指南的一项关键原则是，董事会必须在决策的各个方面——包括创新、并购、产品开发等——“使网络风险管理与业务需求保持一致”。
面临网络风险会危及声誉和客户信任
领导者在管理网络风险时经常面临艰难决策，因为面临网络风险可能危及声誉、客户信任和竞争地位，还可能导致罚款和诉讼。
在此背景下，领导者必须同时应对组织优先事项的变化、预算调整、技术变迁和员工人数变动，以及对手策略的演变和新出现的安全事件等问题。
所有这些复杂因素共同构成了所谓的网络风险动态性。
然而，执行层决策者在处理网络风险问题时，往往会被复杂性和行动压力压得不堪重负；在这种情况下，可能出现安全盲点。
科学研究表明，56%的资深安全专家和管理人员会作出次优决策，而这些次优决策可能导致成本基数最高增加200%。
有许多方法可以支持企业领导者和高管履行职责，制定并实施可持续的网络安全与网络韧性战略。
例如，定期使用业内认可的框架开展风险评估，如 NIST 网络安全框架、C2M2 和 ISO 27001；或者开展网络事件模拟和演练。
风险评估是识别网络风险并评估这些风险发生时后果的过程。
网络事件模拟和演练是以受控方式模拟网络攻击的技术。通常，这类活动采取桌面演练的形式，或针对防御方基础设施实施经过批准、预先设定的攻击。
尽管这些活动有助于建立网络风险管理的基线，却无法体现网络风险的动态性。它们最好被描述为一种单维方法，常导致决策者低估风险。
在最先进的形式下，这些活动能够捕捉近乎实时的状况，而企业领导者和高管也需要了解其预期决策未来会产生什么结果。
因此，需要用于网络风险管理的预测型决策支持系统。这些系统必须能够处理多维动态问题，例如网络风险的动态性，以及网络攻击呈指数级增长等非线性变量，从而准确呈现其所管理的组织。
前瞻性网络风险管理决策支持系统
MIT CAMS开发了一款网络风险仪表板，可用于对多个与组织网络安全战略相关的关键绩效指标进行前瞻性预测，因为此前缺少能够捕捉网络风险动态性的解决方案。
MIT CAMS 仪表板依托有科学依据的计算建模，充分考虑了网络风险的动态性。该模拟基于控制理论，并使用由微分方程确定的存量和流量，来呈现组织中人员、流程和技术的行动。
该系统既考虑动态影响，也考虑各种安全工作的相互依赖关系，从而支持战略性、有效的网络风险管理决策。
该仪表板采用高度创新的方法，使领导者能够在进行重大投资前模拟其决策的影响。它旨在帮助组织确定在优先排序方面希望优化哪些领域。
研究人员在一家名为 Smart Wealth Management Inc. 的《财富》500强企业开展了探索性案例研究，并使用 CAMS 仪表板对案例进行匿名化处理。
作为案例研究的一部分，研究人员选取资源分配和预算优先排序等常见管理挑战作为杠杆，分析它们对网络风险管理决策及整体网络安全战略的影响。
之所以采用这种做法，是因为 CAMS 仪表板能在安全、隔离的测试环境（即沙盒）中模拟真实的决策环境。这使领导者能够探索和试验各种战略决策，而不会对组织造成实际的网络影响。
网络风险管理不善会对组织造成负面影响
案例研究的一项重要启示是，糟糕的网络风险管理决策可能影响并瘫痪整个组织。有效的干预措施需要考虑决策之间的关联，以及组织中不同机制和部门之间的相互作用。
案例研究的另一项重要启示是，可以利用 CAMS 仪表板增强传统方法。
在案例研究中，我们使用 Smart Wealth Management 现有的网络风险报告和评估结果，为模拟和分析提供模型参数。
这种方法能为高管带来持久优势，使他们能够：
通过针对特定组织的模拟，直观了解其战略选择在现实中的演变。
观察战略选择如何有助于维持组织的风险偏好。
确定网络安全预算的优先次序并分配资源，确保及时应对风险。
找出有悖直觉的策略，最大限度发挥网络风险管理决策的效益。
高管必须加大网络风险管理和缓解力度
网络攻击持续呈指数级增长，促使执行层决策者更积极地保持领先。
事后应对可能代价高昂，还会增加监管机构事后评估和处罚的需要。我们看到并认识到，网络风险具有动态性，现在必须采取行动。
世界经济论坛在网络安全方面做了什么？
网络安全中心提供了一个值得信赖的平台，让领导者齐聚一堂，理解不断演变的网络风险及其系统性影响。该中心致力于在互联程度日益提高的数字世界中增进理解与信任。
通过促进跨行业合作和洞见分享，该中心帮助合作伙伴增强网络韧性，并应对需要集体响应的挑战。
借助探索性和交互式技术解决方案，领导者可以提升预见能力，更好地管理网络风险的经济层面，并使其与业务需求保持一致。
CAMS 仪表板是这一方向的典型示例。
这项工作由“普利亚大区欧洲区域发展基金，普利亚大区区域运营计划（POR Puglia）2014—2020年——第一轴——具体目标1a——行动1.1（RS）——项目名称：网络安全与安全运营中心（SOC）产品套件”以及 BV TECH S.p.A. 共同资助。
这项工作由 MIT 斯隆管理学院网络安全项目（CAMS）共同资助。
