网络不安全是许多组织可以预见的风险，因此企业必须提升其网络韧性。
新威胁与技术进步和政治紧张局势交织在一起，加之保护遗留系统面临的挑战，使组织面临复杂的风险态势。
网络韧性可以通过四个关键步骤加以提升：利用行之有效的做法；建立网络治理机制和具有网络韧性的文化；并确保设计支持网络安全。
2023年，网络安全经济的增长速度是全球经济的四倍，并超过了科技行业的增长速度。这一增长表明该行业的创新和机遇正迅速增加。但机遇与风险并存。不出所料，在世界经济论坛《2024年全球风险报告》（2024年版）中，网络不安全仍然稳居主要风险之列，无论是两年还是十年的时间维度上都是如此。《2024年全球风险报告》，无论是两年还是十年的时间维度上都是如此。
随着威胁的规模和多样性不断增加，韧性至关重要。正如论坛新发布的《2024年全球网络安全展望》所揭示的，很少有组织的能力足够强大，能够自信地称自己具备网络韧性。此外，随着制造和应对网络威胁的风险与技术不断增加，资源充足、技能娴熟的大型组织与中小企业之间的差距正在迅速拉大。
幸运的是，企业有多种方式可以提升其网络韧性；如果以系统性方式加以解决，这些方式将使网络生态系统更加稳健。
复杂的网络韧性发展轨迹
该行业的健康状况呈现出喜忧参半的局面：恶意软件等长期存在的威胁仍在持续发展，同时还出现了新的、日益多样化的风险，本报告对此作了阐释。在过去五年中，已渗透至全球至少10%组织的恶意软件家族及其变种数量翻了一番。加之必要工具和人才成本高昂，以及该行业最大型组织过早采用尖端技术，导致网络韧性日益不平等，这些因素共同带来了前所未有的挑战。
这些都是需要全行业关注的复杂问题。遗憾的是，与此同时，其他风险正在出现或不断演变。新兴技术便是其中一例，尤其是生成式人工智能（AI）的日益广泛应用和发展。这一进步正在增加攻击的复杂性，并增强对手的能力，使其能够实施防御方已在应对的手段，例如网络钓鱼。
我们迎来2024年时，风险前景十分严峻，地缘政治紧张局势可能使其进一步恶化。我们的研究显示，70%的网络安全领导者表示，地缘政治问题至少在一定程度上影响了其组织的网络安全战略。这一年将有45个国家举行全国大选，其中包括印度、英国和美国，这些国家的国内生产总值合计占全球的50%。这将加剧风险态势，生成式AI还会加剧虚假信息、错误信息以及社交媒体平台操纵等既有问题。
人才匮乏
但让网络专家担忧的不仅是新风险。我们的研究发现，他们在保护老旧系统和遗留技术方面面临困境；对于我们调查中44%的受访者而言，这是实现网络韧性的最大障碍。
该行业长期存在的一个问题是技能和人才短缺，而且这一缺口不但没有缩小，我们的报告还显示，它正以惊人的速度扩大。近80%的受访者表示，其组织的网络团队缺乏足够的技能，难以实现其网络安全目标。
这些挑战从根本上削弱了整个网络生态系统，也反映出该行业相互关联的本质。但希望依然存在。亟需实现的关键转变是提升网络韧性，而我们的研究已表明，企业可以采取五项切实可行的措施来提升网络韧性。
韧性需要循序渐进地培养。构建稳固的防线涉及诸多复合要素，不存在速成之法。第一步是将网络风险置于优先位置。这一点或许显而易见，但鉴于企业面临的威胁种类繁多，网络风险可能会在议程中被逐渐淡化。然而，组织定期评估并确定网络风险的优先级至关重要。我们的研究发现了一个积极趋势：越来越多的组织将网络韧性纳入组织风险管理之中。
韧性文化
该领域有许多经验丰富的网络专家，而我们在研究中发现的最佳建议是：即便面对新兴技术风险，仍需坚持专注于经过实践检验的网络韧性做法。这样做，业内人士便能及早发现并缓解威胁。
与此相辅相成的是第二步——建立网络治理机制。毫无疑问，经验不断积累，许多组织已形成审慎的网络韧性做法，并已从中获益。应当分享最佳实践，并建立机构知识体系。就此而言，网络韧性与首席执行官的信任相辅相成。我们的调查发现，93%的受访者认为其组织处于行业领先地位，并信任首席执行官对外谈论网络风险。这一发现凸显了高层管理层对网络战略和计划予以支持的重要性。
第三步是需要培育韧性文化。定期培训和提升意识对于改善组织文化至关重要，获得各方认同同样如此。组织中的每个人都必须理解源于我们相互关联的数字经济的风险。在内部，企业应确保公平获取正确的优先事项、人才、技术、安全工具和组织文化。对外，企业必须与合作伙伴携手，切实评估并应对供应链风险。
这引出了我们的第四要素——鼓励系统性韧性与协作。网络韧性的指标包括协作的质量与数量。这一要素不仅涉及组织在多大程度上理解其供应链网络风险，还涉及法规的清晰度与有效性，以及网络评级或网络保险等手段的可获得性与成熟度。在所有这些领域取得积极成果，将带来韧性，而韧性正是脆弱性的反面。
设计层面的网络安全
最后，组织必须确保设计支持网络韧性。通常，便利性、利用新技术加快企业发展的机会，以及害怕落后于人的人之常情，共同促使组织更快地引入新技术，且安全投入低于审慎的水平。应对这一问题的一种方式是调整创新者的经济激励结构。
各国政府日益呼吁技术制造商和服务提供商打造从一开始就内置安全功能、并能在其整个生命周期内保持安全的产品。这种“安全即设计”的理念正体现在欧盟拟议的《网络韧性法案》等项目与法规之中，预计该领域还将出现更多相关举措。《网络韧性法案》，预计该领域还将出现更多相关举措。
所有迹象表明，2024年仍将是充满挑战的一年，但通过转变做法、开展合作并分享最佳实践，仍可取得进展。值得注意的是，这些挑战具有系统性，这意味着需要确保每个利益相关方都做出承诺并积极参与。这样做的好处在于，随着共同应对该行业挑战与风险的势头逐步形成，一个日益强韧的网络安全生态系统将惠及所有人。
