苏黎世保险集团与大西洋理事会的一份新报告显示，我们正接近一个临界点：网络中断的年度成本开始超过在互联世界中开展业务所带来的收益。大西洋理事会布伦特·斯考克罗夫特国际安全中心网络治国倡议（Cyber Statecraft Initiative）的高级研究员Jason Healey解读了这一出人意料的发现对企业意味着什么。
您为何开展这项研究？
我们的出发点是一个问题：我们怎样才能知道，网络安全方面的支出是否已开始超过互联所带来的收益？据我们所知，这个问题此前从未被真正提出过。
报告中最重要的单一发现是什么？
这一惊人发现是：按年度计算，发达世界在某一年用于网络安全的支出，超过了其每年获得的收益。这似乎有些反直觉，不是吗？
那么，我们是否应该干脆断开与互联网的连接？
不应该。因为年度网络安全成本往往属于运营支出或一次性支出。例如，如果您是一家刚遭受黑客攻击的大公司，就必须花费大笔资金进行恢复。但互联带来的收益，如精简的工作流程、与客户更好的联系等，往往会随时间推移而累积，而成本则不然。因此，在报告的基准情景下，截至2030年，全球累计收益比成本高出近160万亿美元。
互联带来的收益往往会随时间推移而累积，而成本则不然。因此，在报告的基准情景下，截至2030年，全球累计收益比成本高出近160万亿美元。”
但CEO们必须按季度、按年度管理业绩。那么，各公司应如何解读这份报告？
我们先谈谈他们不应如何看待这份报告：不应将其视为对增长和创新投资的阻碍。如果他们这样做，就会错失累计收益的潜力。这一点意义重大，因为报告中最坏情景与最好情景之间的差距，在截至2030年的全球GDP方面超过100万亿美元。
那么，企业应采取哪些措施，以把握这一潜力并将成本降至最低？
首先，许多公司甚至连应对当前威胁所需的网络安全能力都不具备，更遑论威胁加剧之后的情形。报告建议采用若干基本控制措施。其次，仅靠控制措施不足以应对未来威胁。因此，我们确实认为，提升企业应对网络事件韧性的投资可以发挥很大作用。您无法阻挡所有威胁，因此在遭受攻击时必须做好准备，无论是来自黑客的攻击，还是大范围的互联网中断，以便能够迅速恢复，并缩短中断时间。
这些风险的理解与管理责任从哪里开始？
我们认为，企业应当自董事会起进行治理。用董事会可能更熟悉的财务术语来说：面对这一长期押注，基本的网络安全与韧性就是您的对冲。您必须将其视为一项风险头寸，一项可能对公司产生重大影响的头寸。因此，您确实需要投入资源，为这一长期押注进行对冲。
本文与 Zurich Knowledge Hub合作发布。发布并不意味着世界经济论坛认可文中观点。
如需及时了解 The Agenda 的最新动态， 请订阅我们的每周通讯。
作者：John Scott，苏黎世全球企业业务首席风险官。
图片：在柏林拍摄的这幅图片插画中，一只手的剪影出现在电脑屏幕前。REUTERS/Pawel Kopczynski
