世界正在拥抱数字化，但在全球数字流动的时代，企业必须建立强大的网络能力。
清晰且频繁的沟通至关重要，但企业的网络安全计划中往往欠缺这一点。
以下是安全专业人士如何与关键利益相关方（包括组织内部及外部）建立更紧密纽带的方法。
世界正走向数字化；几乎每一种跨境商业交易如今都包含数字化要素。企业对数字技术的运用，使其能够与客户和商业伙伴建立新的关系，并获得新的商机。
但正如近期的新闻头条所清楚显示的，连接外部世界的行为本身会使组织面临的风险呈指数级增长，包括项目失败、数据泄露，甚至更严重的后果。
在全球数字流动的时代，企业必须采取一切可能的措施来建立强大的网络安全能力。防护策略不能仅聚焦于技术控制和补救计划。
企业还必须重视人的因素。它们必须努力建立具有数字韧性的文化，使网络安全不再是偶尔关注的问题，而是核心业务利益相关方在各个层级（无论组织内外）每天都需要承担的任务。
但网络安全信任鸿沟在整个企业生态系统的多个层面都普遍存在。以下是四大主要鸿沟及其应对方法：
信任鸿沟一：董事会与高层管理团队
董事与高级管理团队之间的关系可能因种种原因而变得复杂，但首要原因在于，网络安全通常并非许多董事会议程中的首要议题。它往往只是作为更广泛的IT问题讨论的一部分被提及，甚至根本未被提及。
许多董事对网络安全技术和问题的了解，往往不如对标准财务和运营事务的了解，除非他们通过报道了解到最新的企业或政府安全漏洞事件。他们在会议桌前提出的问题，往往涉及企业的网络安全计划。
解决方案：寻求共识
高层管理人员需要提高透明度，并与董事加强沟通。高级领导应定期正式评估其网络安全计划的成熟度，并至少每年一次（最好更频繁地）向董事会汇报结果。
这一工作应由高级领导团队成员，以及IT和业务部门的其他人员，共同对攻击主要企业资产的严重程度和可能性进行结构化评估。例如，哪些内部和外部威胁最为严重，以及面临的业务价值有多大？
信任鸿沟二：业务部门与IT部门
业务部门、IT部门与网络安全职能部门中个人之间基于信任的关系，可能难以维系，部分原因在于这些群体有时目标各异。
网络安全团队可能会实施某些安全协议，这些协议可能给业务部门员工带来不便，或以其他方式妨碍其日常运营。这种不满可能从个人层面升级为业务部门层面。
解决方案：加强培训工作
组织可以为各级员工提供全面的网络安全培训，以帮助弥合IT与网络安全职能部门和业务部门之间的信任鸿沟。
这可能包括专门的市政厅会议、研讨会，以及培训模块，重点是识别各类网络威胁，并在员工发现可疑活动时概述适当的应对措施。此类培训有助于业务部门员工理解网络安全协议的合理性，并提高其安全意识。
毕竟，网络安全是一项共同责任。
信任鸿沟三：企业与其供应商
企业与其技术及供应链供应商之间的关系始终十分复杂。正如消费者依赖企业保障其数据安全，并且仅以其授权的方式使用数据一样，企业也必须信任其IT及供应链供应商，确保其竞争性信息得到严格保密。
例如，汽车制造商需要确信其原始设备制造商（OEM）具备足够的网络安全控制措施，以保护双方共享的知识产权。在越来越多的企业将其IT基础设施管理或网络安全运营外包的时代，这一点尤为重要。
解决方案：与合作伙伴更紧密地合作
为弥合这一信任鸿沟，企业的IT及业务领导应定期与供应商及供应链合作伙伴进行沟通，明确保护共享业务信息所需的安全水平。
此类会议应每季度或每半年举行一次；通过频繁接触，供应商与企业管理人员可以建立真正的商业伙伴关系，而非简单的交易关系。双方还可以共同讨论并制定清晰的恢复及赔偿计划。
信任鸿沟四：企业与政府
近年来，地方、国家和联邦政府促使私营部门组织更加关注网络安全问题，并更积极地开展数据保护工作，这并不令人意外。
主要金融机构遭受的网络攻击可能影响整体市场稳定。能源电网遭黑客入侵也可能构成国家层面的威胁，正如我们从近期针对美国十二座发电厂的未遂入侵事件中所了解到的那样。近期针对美国十二座发电厂的未遂入侵事件。
政府机构需要企业及时报告网络攻击及其他安全事件，以加强整体防护工作。
解决方案：着眼全局
任何一方都无法单独应对网络攻击。企业需要政府机构作为网络安全调查及敏感信息讨论的协调者所提供的官方认可与权威支持。政府则需要私营部门组织提供的反馈意见与技术资源。
改善网络安全需要建立信任文化
仅靠技术无法阻挡网络攻击者。信任文化对企业网络安全举措的成功同样至关重要。企业生态系统中的所有利益相关方（包括董事、IT负责人、业务人员、供应商等）必须就企业面临的风险达成共识，并共同协作，决定应对这些风险的最佳方案。
论坛如何应对全球网络安全挑战？
网络安全中心为领导者提供了一个可信赖的平台，使其能够共同探讨不断演变的网络风险及其系统性影响。该中心致力于在日益互联的数字世界中，增进理解与建立信任。
通过促进跨行业合作与洞见分享，该中心帮助合作伙伴增强网络韧性，并应对需要集体应对的挑战。
正如我们所了解到的，实现并维持这种程度的共识与信任可能十分困难，尤其是因为数据保护工作中固有的天然张力：网络安全团队的日常工作会对业务产生影响，反之亦然。
但如果企业认识到网络安全中的人为因素，并通过提高透明度来采取措施弥合信任鸿沟，它们就能增加其网络安全计划成功的可能性，不仅在短期内如此，而且从长远来看，无论未来出现何种类型的威胁，皆是如此。
