马狮（Marks & Spencer）遭受的网络攻击凸显了企业采取网络韧性战略的必要性，该战略应以网络事件必然发生为前提。
“网络韧性指南针”确定了七个相互关联的领域，机构应加强这些领域，以提升应对网络威胁的能力。
本文首次发表于牛津大学网站，阅读请点击这里。
自复活节周末以来，英国最大的高街零售商之一马狮（M&S）一直在应对其业务运营遭受网络攻击所带来的连锁影响。一直在应对其业务运营遭受网络攻击所带来的后果。此次事件迫使该公司暂停在线订单，导致货架短缺，增加了员工的工作负担，并使其股价市值蒸发7.5亿英镑。
即便三周过后，目前仍无法确定这些中断何时结束，马狮何时才能恢复正常经营也尚不明确。这一不确定性不仅可能持续影响利润，还可能造成长期的声誉损害，并削弱品牌信心。
这一持续发酵的事件凸显了一个战略重点：企业不仅要保护关键业务运营免受网络威胁，还要在重大网络事件发生时将其影响降至最低。
这种双重方法被称为网络韧性，是一项新研究的主题，该研究由全球网络安全能力中心（GCSCC）与世界经济论坛网络安全中心联合开展。
什么是网络韧性？
网络韧性是一种广泛的组织安全方法，它超越了传统网络安全，承认当今任何机构都无法做到百分之百安全。
该方法鼓励各机构假定重大事件（如马狮遭受的攻击）必将发生，并实施事前、事中和事后的各项措施，使其能够吸收冲击、恢复运营并从事件中汲取经验。
该方法促使各实体思考自身存在的诸多脆弱性，以及如何限制潜在影响。这可能包括确保系统中断时业务照常运行，或限制因数据机密性遭破坏而可能产生的危害，例如将声誉影响降至最低。
面对日益严峻的挑战，领先机构正将网络韧性作为一项战略优先事项，以限制网络事件的影响。
根据世界经济论坛2025年发布的《全球网络安全展望报告》，72%的机构表示，2024至2025年间其运营面临的网络安全风险有所增加。这一趋势因人工智能增强型攻击而加剧，此类攻击更加复杂且可规模化实施，同时地缘政治紧张局势加剧，供应链风险格局也难以预测，此外还有其他因素。
从直观角度看，具备网络韧性的机构是那些懂得如何缩小影响范围的机构：
如何实现网络韧性？
实现网络韧性是一个复杂且持续的过程，不能仅靠单一行动或工具。韧性无法标准化，各机构为增强网络韧性所采取的具体行动将因其所处环境而异。
不过，可以从各机构的一线经验和实践心得中汲取教训。GCSCC与世界经济论坛的这项最新研究概述了全球网络安全领导者为提升所在机构网络韧性而采用的各类做法。
网络韧性指南针旨在与其他机构分享这些做法，并将其归纳为七个相互关联的领域，以建立和提升韧性：
领导力：与网络安全相关的目标设定、决策制定及方向指引。
治理、风险与合规：涉及风险管理机制及满足合规要求的相关事项。
人员与文化：组建并留住员工队伍的策略与实践。
业务流程：职能的优先排序、设计、实施与调整方法。
技术系统：信息技术、运营技术、云计算及网络安全工具与控制措施的设计、部署和维护方法。
危机管理：用于应对事件及其他影响韧性的危机并从中恢复的各项要素。
生态系统管理：机构对其更广泛生态系统的管理方法，包括供应链、客户、竞争对手和监管机构。
网络韧性不应被视为一种理想目标，而应被视为一项组织层面的必要要求。
利益相关方应考虑这些建议的跨领域要点，以便在其机构内全面采纳网络韧性方法。
这些要点基于全球各地区、各行业领先网络安全专家收集的见解，每个类别均界定了该领域中韧性的含义，并列举了机构为提升韧性所采用的具体实践示例。
专家还提供了真实案例研究，以进一步佐证这些实践。
归根结底，网络韧性指南针的目标不仅是提供静态见解，更要成为一线经验交流的载体，成为一种动态工具，为网络安全领导者提升其网络韧性战略提供参考。
从高街事件中汲取教训
尽管我们尚未掌握马狮近期网络攻击的全部事实，但此次事件再次表明，一味维持照常运营的网络安全做法代价高昂。
幸运的是，借助网络韧性指南针等资源，各机构还可获得实用示例，了解如何在复杂多变的环境中调整其应对方式。
在当今高度依赖数字技术的世界里，网络韧性不应被视为一种理想，而应被视为一项组织层面的必要要求。
企业必须假定自身将成为下一个重大网络事件的受害者，领导者应据此采取行动，做好准备、吸收冲击、应对事件并从中汲取经验。若不如此，那么问题便不在于企业是否会成为下一个令人警醒的头条主角，而只是时间早晚的问题。
