首席信息安全官需要将关注重点从网络防护拓展至促进并加速整个组织的转型。
采用更为整体性的平台化安全方法（而非孤立式方法），可为企业提供一条更为简化的网络韧性实现路径。
如此一来，网络安全便成为一种战略赋能力量，可助力建立信任、支持创新并推动整个组织的增长。
首席信息安全官（CISO）承受着巨大压力。他们的高管同事希望提升股东价值、推动增长、转变运营模式、通过新的数字服务和体验实现差异化，还有很多其他目标。他们希望确保完全符合相关规定，当然，每个部门也都需要确保尽可能得到充分保护。这是一项艰巨的任务。
视其所处情境而定，我们接触的首席信息安全官可能会以两种方式之一作出反应。一些人会确信自身已具备推动这些转型所需的一切条件；而其他人（人数更多）则可能会怀疑自己是否拥有合适的基础设施或预算来全面保障安全。
无论作出何种反应，我们都不应怀疑：首席信息安全官并不关注终端或设备，而是聚焦于关键绩效指标、运营效率和网络韧性。他们最主要的痛点在于现代化改造、不断变化的监管要求，以及使安全与业务战略保持一致。在这一层级，技术议题很少被纳入议程。
这一点非常重要。安全供应商和解决方案提供商往往更习惯于“在地下室”运作，专注于提供孤立式解决方案。无论是否属于同类最佳，我们都必须认识到世界已经向前发展。
当前，我们的客户面临着诸多严峻挑战，同时也拥有各种令人振奋的机遇。仅谈论防火墙或终端防护，无助于安全团队应对前者或把握后者。
此外，如今高管层和董事会对其安全负责人能否落实关键业务优先事项，已不再抱有充分信心，因此产品层面的交流也无济于事。
安全必须成为一项战略性议题。它不再仅仅关乎提供强有力的防御。我们需要与业务部门就业务问题开展合作，并展示我们的行业如何帮助首席信息安全官超越防护，促进并加速整个组织的转型。
组织面临的数字化必然要求
从零售银行、保险公司到政府机构和汽车制造商，数字化转型正在重塑各个市场。
各行业正在规划并采用不断发展的数据产品、敏捷的数字生态系统以及基于云的新型运营模式。调查显示，71%的企业正通过数字化转型增加收入。当然，我们目前仅处于人工智能（AI）浪潮的初期阶段。
首席执行官和董事会对人工智能的期望极高。十分之九（92%）的技术领导者预计其组织将在2025年采用人工智能，这一比例高于其他任何技术。然而，人们对安全的信心却远非确定无疑。
在试验和采用生成式人工智能（GenAI）应用并构建大语言模型的过程中，组织面临着多重已知和未知的安全挑战。在一项研究中，43%的网络安全专业人员表示，随着员工越来越多地使用生成式人工智能，其所在公司担心数据泄露；同时，42%的人员不确定是否有员工在访问生成式人工智能网站，或他们在这些网站上做了什么。
目前的局面虽算不上完全无法无天，但已相当接近。有一点可以确定：数字化转型早已扩大了攻击面，而人工智能则使其进一步大幅扩张。
规模只是问题之一，另一个问题是复杂性。推动数字化转型的基础设施错综复杂。传统本地部署、云、边缘及混合环境都是其中的组成部分。
此外，视行业而定，每位首席信息安全官都需要了解并应对大量法规。而且，这些法规仍在不断演变，其中较新的包括欧盟在金融服务领域的《数字运营韧性法案》（DORA）、在关键基础设施领域的《网络与信息安全指令》（NIS2），以及其《网络韧性法案》，还有美国的《联邦信息安全现代化法案》（FISMA），仅举几例。
在优先事项相互竞争且预算有限的情况下，首席信息安全官能够采取的行动十分有限。即便不存在这些限制，仍然存在熟练网络安全专业人才短缺的问题，而这在短期内难以轻易解决。综合考虑，有诸多理由让安全负责人夜不能寐。
是时候改变关于安全的讨论方式了吗？
如果换一种安全视角，并获得供应商群体更多的战略性支持，许多此类困境便能以非常务实的方式得到解决。正如我前面已经提到的，将安全仅仅视为一种防御措施，就会忽视其加速转型的切实能力。
以前面提到的生成式人工智能为例。只要建立起治理机制并采取切实措施解决数据泄露问题，各组织的团队便可以非常迅速地采用其副驾驶和虚拟助手，并从中获得价值。
同样，组织可以加快推出新的数字应用和服务。如果董事会、股东和监管机构确信网络风险能够得到妥善管理，向云端迁移的进程也可以随之加速。诸如此类的例子还有很多。
安全——或更确切地说是网络韧性——由此成为数字化转型的基石，并切实带来增长。这也意味着，您可以将其视为一种价值而非成本，这往往有助于争取更多的预算和/或资源。
从安全迈向网络韧性
如今，几乎所有商业模式都高度依赖数字技术。在此情况下，中断将严重影响运营和收入。虽然网络攻击造成的经济损失各不相同，但一份近期报告援引的数据显示，每起事件的平均成本为476万美元，尚未计入长期声誉影响。
传统安全战略通常侧重于主动识别和缓解威胁。因此，我们在此也需要改变讨论方向，将重点放在网络韧性上。
实现真正的网络韧性意味着采取更为整体的方法。其关键不仅在于预防事件，更在于确保在发生中断时，组织能够迅速恢复并维持运营连续性。
评估韧性的一项关键指标是平均恢复时间（MTTR）——了解系统能够多快恢复全部功能，对于判断组织的网络韧性水平至关重要。
网络韧性要求将安全嵌入数字化企业的每一层。这种整体性整合不仅能够抵御网络威胁，还能加快合规进程、提高运营灵活性，并建立推动创新所需的信心。
将安全融入每一个工作流程的结构之中，有助于提升这种敏捷性，使其能够从一开始就与其他工作流协同发展。同时，使安全与业务目标保持一致也将变得更加简便。
采用平台化方法实现网络韧性
那么，企业如何才能真正具备网络韧性？首席信息安全官本已面临巨大的复杂性和预算约束。对他们而言，理想的解决方案必须简单、具有成本效益并且高度集成。在此方面，平台化方法可提供一条更为简化的韧性实现路径。
平台化方法是指组织使用一个统一的平台来管理和整合安全工具与功能，从而消除复杂性。正如首席信息安全官所知，管理由多家供应商组成的安全解决方案生态系统不仅复杂，而且成本高昂。
平台可显著降低运营成本，并改善总体拥有成本。此外，完全集成的平台能够实现安全管理自动化，释放宝贵资源，有助于在网络安全人才短缺的情况下缓解人员配置问题。
论坛如何应对全球网络安全挑战？
网络安全中心为各方领导者提供了一个可信赖的平台，使其能够共同厘清不断演变的网络风险及其系统性影响。该中心致力于在日益互联的数字世界中增进理解并建立信任。
通过推动跨行业协作和洞察共享，该中心帮助合作伙伴增强网络韧性，并应对需要集体应对的挑战。
复杂的数字生态系统、不断变化的监管要求，以及在数字优先的颠覆者面前持续创新的需要。对于资深安全负责人而言，局面并不简单。当前零散的安全体系、孤立的单点产品以及监管缺失，使情况更加艰难，许多组织因此难以为持续的数字化转型建立安全的基础。
正如Gartner调查所显示的那样，如果高管层和董事会对其安全团队能否落实业务优先事项缺乏信心，那么整个行业都有责任改进方法、解决业务问题并切实带来业务成果。
如果我们all都开始更具战略性地思考和行动，并以更为整体的方式应对网络韧性，我们就能够实现目标。届时，我们将清楚地看到，安全不仅仅是一道保护屏障。若做得得当，它便是建立信任、支持创新并推动整个组织增长的战略赋能力量。
