网络攻击在过去五年中几乎翻了一番，且丝毫没有放缓的迹象。由于网络入侵事件日益增多，市场正转向要求更安全的技术创新。在 NotPetya 和 WannaCry 等重大网络攻击使全球多地的一些企业瘫痪数周之后，网络风险迅速成为企业高管制定公司战略决策时需要考虑的最重要因素之一。
投资界在守护我们的数字未来中扮演什么角色？评估目标投资的网络风险，以及监测和减轻投资组合公司的网络风险，正日益成为投资者信托责任的一部分。他们有机会，也有能力通过投入可投资资本，提升投资组合公司的网络能力。
他们有责任向企业投入资本。鉴于他们追求可观的投资回报，并且网络责任型投资是可持续企业长期发展的关键组成部分，促进负责任的创新也符合其经济利益。
在管理网络风险方面，某些行业领域开始要求供应商提供更多安全功能。例如，美国医疗保健行业对更安全产品的需求正在成倍增长。医院已开始要求医疗器械制造商改进其联网输液泵、活检成像台及其他医疗产品的网络防御能力。医院正在测试设备，并要求制造商披露运行这些产品的专有软件，以便识别漏洞。其他行业也开始意识到，技术已渗透到所有企业之中，它们需要关注由此带来的后果。
随着对安全设计型产品需求的增长，更好的安全功能正日益获得市场回报。隐私和安全对消费者而言愈发重要。贝恩公司（Bain & Company）近期的研究 Bain & Company 指出，若企业客户对网络安全风险的顾虑得到解决，他们愿意购买更多物联网（IoT）设备，并愿意为此支付更高价格。该研究还表明，93%的高管愿意为具备更好安全性的设备平均多支付22%的费用。
市场或许正呼吁更安全的创新，但进展速度仍不够快；其步伐尚未超过数字信任的削弱速度。世界经济论坛一直与合作伙伴合作，探索新途径，确保产品的安全性及其创新功能在从设计到用户体验的各个开发阶段均得到融入。投资界已被确认为关键核心群体，能够引导投资组合公司和创业者在下一代技术创新中提升安全水平。第一步是提高认识，并建立全球性商业框架，以协助投资者及其他相关方将数字安全提升为风险的核心组成部分。
论坛网络安全中心已制定 高层原则，并为投资界设计了一套网络安全尽职调查评估框架。这些原则和网络安全框架为投资者提供指导，帮助其在投资组合公司内部优先考虑安全问题，在投资前评估潜在投资目标的网络安全准备情况和创新安全性，并在投资后提升组织的网络安全能力。
投资者可将六项原则应用于其投资策略和流程中，以改善其投资组合公司及其创新中的网络安全，并更好地保护其知识产权——这是任何创新型企业最宝贵的资产之一。
总体网络原则不仅依赖技术专长，更建立在治理与投资中的安全意识之上。网络专业能力可通过以下方面来实现：1. 网络风险承受能力；2. 网络尽职调查；3. 适当的激励结构，以激励网络安全或遏制网络不安全；4. 人员、流程和技术的整合与发展；以及5. 定期审查网络安全的发展与挑战，并开展合作与分享最佳实践。这些网络安全审慎原则应融入投资全过程的各个阶段。
投资者需要将网络安全尽职调查纳入整体尽职调查流程。要成功做到这一点，他们需要一套标准化工具，以评估目标公司的网络安全准备情况及网络风险程度。网络安全评估框架是迈向此类投资者工具的第一步，有助于识别目标公司网络风险管理计划和治理中的差距。评估结果使投资者能够找出网络安全需要改进的领域，以及他们可以采取行动、优先处理以降低网络风险的领域。
世界经济论坛已制定了网络安全尽职调查评估框架，该框架由两部分组成：1. 组织安全；以及2. 产品安全。投资者借助此框架，不仅可以评估组织的网络安全，还可以评估技术创新或产品的安全性。
请注意，投资者的网络责任并不会在完成尽职调查评估后结束。如果投资者决定投资该公司，其职责是引导并带领该公司采用更好的安全实践，并在投资组合公司可能表现不佳或风险水平较高的领域加以改进。网络韧性与准备工作是一个持续演进的过程，需要定期审查并作出调整。
归根结底，开发更安全产品的目的在于通过减少技术中的漏洞数量来缩小攻击面，并确保产品和系统具备韧性，在遭受攻击时能够迅速恢复。投资者通过积极评估其投资目标的网络风险，并引导其投资组合公司提升网络安全水平，可以在守护我们共同的数字未来中发挥决定性作用。该框架虽为投资者而设计，但可适用于其他群体，并将提高认识和数字教育作为风险评估框架的核心组成部分。
