如何借助网络安全赢得客户信任

• 从网络安全角度看，金融服务业受到严格监管，因此许多机构相应建立了稳健的治理机制。

• 但要真正取得成功，必须改变人们对网络安全的看法，使其从一项“勾选合规框”的工作转变为建立信任的战略工具。

• 让客户了解公司的数据安全能力，有助于他们信任公司以诚信方式管理其数据的努力。

金融服务业，尤其是银行业，在网络安全方面受到严格监管。

因此，该行业的许多机构优先协调自身能力并建立强有力的治理机制，以遵守监管要求、减轻监管审查压力并管理相关声誉风险。

然而，随着技术创新步伐加快，机构若要真正取得成功，就必须改变对网络安全的看法，使其从一项“勾选合规框”的活动转变为能够进一步推动业务目标、建立客户信任的战略工具。

应将网络安全视为战略工具

将网络安全视为威胁而不予重视，就是忽视银行业的现实。随着关系和互动日益转移到线上，在网络空间更好地服务客户的机会也在不断增加。

世界经济论坛（WEF）与全国公司董事协会（NACD）及互联网安全协会（ISA）合作，于《网络风险董事会治理原则》报告于2021年发布。

该报告阐述了有助于董事会治理网络风险的六项原则。第一项原则“网络安全是战略性业务推动因素”强调，整个组织的数字化转型工作必须主动考虑网络安全因素，并确保高管层和董事会充分了解相关情况，以积极参与网络安全议题的讨论。

2022年我们如何保护自己免受网络安全威胁

02:08

在一项2022年普华永道调查中，当被问及高层领导如何界定所在组织的网络安全使命时，超过半数（54%）的首席执行官选择了安全团队提出的宏观、与增长相关的目标。

五分之二（20%）的受访者表示，“在如何合乎道德地使用客户数据并保护其数据方面，建立客户信任”是首要的网络安全使命。

因此，通过网络安全最大化业务价值的关键举措有两方面：

1. 在组织内部培育网络安全文化，促进业务、技术和网络安全团队之间有效协作。

2. 传达组织网络安全能力所产生的影响，以提升客户满意度。

如何在组织内部建立强大的网络安全文化

在组织内部提高网络安全意识，必须从高层着手。为使董事会能够推动高层领导采取行动、取得网络安全成效，应让董事会成员参加定期的桌面演练，了解他们应对网络安全威胁时所承担的角色和责任。这有助于让网络攻击可能对业务造成的影响更加具体。

此外，在董事会收到正式的网络安全计划更新时，还应向其提供一些关键问题，鼓励董事会向技术、业务和网络安全领导团队提出质询，从而推动基于风险的优先排序、沟通和决策，而非基于合规要求确定优先事项。

接下来，董事会成员需要积累经验，理解所获答复的含义。董事会成员通常会从网络安全专家那里获得重要意见，因此，妥善回应这些意见有助于支持资金决策、确定各项举措的优先次序，并促使高管给予适当关注。

同样重要的是，要培育一种文化，赋予网络安全信息安全官员联络者的角色，为业务领导者落实网络安全要求提供专业支持，征求业务部门的反馈以完善网络安全战略；同时，在支持大规模数字化转型工作的过程中，他们不仅要与技术团队互动，也要与营销和产品团队互动。

安全团队领导者应积极与同行机构、安全用户群体和威胁情报信息源开展合作，及时了解不断演变的网络安全形势，并确保团队接受相应培训。此外，组织内所有安全专业人员都应通过持续开展与岗位相结合的培训，保持高水平的专业能力。

如何传达组织网络安全能力的影响

安全团队领导者应共同制定并发布网络风险使命和愿景声明，使其与组织的总体宗旨、价值观和目标保持一致，体现公司特质，并向客户说明组织管理网络风险的方式。

这些声明可以作为网络安全计划的“北极星”，为今后调整计划举措提供指引，以衡量和评估其影响。

与客户沟通时，应将网络安全纳入讨论，并介绍组织监测威胁、分析网络安全的长期影响以及在客户产品和服务中纳入网络安全考量的能力，从而与客户建立透明的沟通渠道。

鉴于企业正转向线上经营，让客户了解组织的数据安全能力，将增强他们的信心和信任，使其相信组织正以诚信方式管理客户数据。

例如，宝盛集团公布其2021年度可持续发展成果时，正式报告不仅列出了关键财务指标，还说明了持续的技术创新以及以负责任的方式管理网络安全风险，如何帮助银行把握数字化机遇并建立客户信任。

采取协作方式开展网络安全工作，建立客户信任

网络安全影响着当今世界的每一个人，但这一议题往往无人问津，因为人们认为它过于抽象、难以捉摸且处理起来十分繁琐。

因此，采取“我们同舟共济”的态度，促进业务团队、网络安全团队与客户之间的积极协作，将为组织的成功和数字化发展奠定基础。