网络攻击严重威胁企业价值，进而危及社会稳定。
企业应将网络安全纳入环境、社会和公司治理战略，而不是依赖保险。
制定衡量网络风险的标准框架，将有助于组织和监管机构管理风险。
近几个月来，针对关键基础设施、金融网络、医疗保健和其他联网系统的网络攻击日益增多。尽管此类攻击屡见不鲜，投资者和董事会对环境、社会和公司治理（ESG）的关注却往往集中于环境和社会正义问题，而将网络安全交由监管机构和保险业应对。
企业应开始将网络安全纳入ESG考量。网络风险是当今组织面临的最紧迫、对财务影响重大的可持续发展风险。未能运用适当工具和指标落实良好网络安全治理的组织，韧性和可持续性都会较弱。这也会影响它们所依赖的其他组织，并最终影响企业、社区和政府的稳定。
网络风险应纳入ESG战略，原因有三：
1. 网络风险威胁企业价值
无形价值——即非实体资产的价值——如今占组织资产价值的90%，在过去35年间，标准普尔500指数中的无形资产价值已增长逾两倍。新冠疫情期间，组织加快了资产数字化进程。
如今，决定企业价值的最重要无形资产或许是数据，包括个人数据、财务信息、安全数据或行为数据。随着企业发展，其无形价值也随之增长，网络安全漏洞造成的潜在影响因此加大。在此背景下，出于经济利益的网络犯罪预计将增加。
企业要做好网络安全管理，需要转变思路。与其试图保护每一台计算机或每一个系统免受攻击，不如着重保护关键资产——也就是组织赖以运营的资产。这样，即使发生数据泄露，企业价值也不会受损，或损失能够降至最低。
2. 网络风险威胁社会
为方便消费者，各行业组织迅速采用了数字交易。这种交易方式几乎遍及政府服务、金融和保险服务、医疗保健、公用事业以及消费品领域，由此加大了网络安全风险。2021年，身份盗窃案件数创下新高，较此前历史最高纪录上升23%。
数据泄露会对人们造成巨大影响。黑客日益将攻击目标转向医疗数据和医疗机构，进而影响整个社区的医疗服务质量。公用事业行业遭受破坏，例如美国殖民地输油管道遭到攻击，也可能导致居民暂时失去收入，进一步影响社区。
3. 保险无法无限期地降低风险
组织没有建立网络安全治理机制，而是高度依赖保险来管理风险。但随着法院作出有利于保单持有人的裁决，保险公司将继续缩小网络保险的承保范围，限制组织依赖保险降低风险的程度。无论如何，保险索赔都可能严重影响组织获得保险保障的能力；单靠保险无法替代良好治理。
随着网络保险需求增加，保障缺口也日益扩大。因此，了解和管理风险比以往任何时候都更加重要，尤其是仅监管罚款就可能令组织破产。
世界经济论坛在网络安全领域开展哪些工作
网络安全中心提供值得信赖的平台，让各方领导者齐聚一堂，理解不断演变的网络风险及其系统性影响。中心致力于在互联程度日益加深的数字世界中增进理解与信任。
中心促进跨行业合作与见解共享，帮助合作伙伴增强网络韧性，并应对需要集体行动的挑战。
衡量网络风险的标准框架将有助于组织和监管机构理解并管理风险，将其纳入ESG战略。苹果、亚马逊、微软和网飞等企业，其活跃客户数量和年收入所及的规模超过加拿大、巴西和俄罗斯等整个国家。由于新商业模式持续演变且许多科技企业规模不断扩大，单靠政府监管实际上无法管理所有企业。标准化分析框架可为有效治理树立先例。
