企业如何适应不断变化的风险格局

The effects of climate change is among the growing risk factors that companies must deal with.
The effects of climate change is among the growing risk factors that companies must deal with.Image: REUTERS/Mike Segar
本内容由人工智能自动翻译。
  • 全球风险对各地企业而言正不断增长,而且彼此之间的关联性也日益增强。

  • 若将疫情、网络安全、地缘政治风险和气候变化等问题分开应对,已不再合理。

  • 对于正在重新思考风险应对方式的机构而言,景顺的战略情报团队提供了一个案例研究,展示企业如何保护自身。

当今机构面临不断演变的威胁格局,而历来各自为政的风险管理方式已无法应对。

当今风险之间的相互关联性促使机构重新思考其风险管理方式。新冠疫情在网络、品牌、实体安全和地缘政治等多个威胁领域所产生的影响,进一步凸显了这一重新思考的必要性。

在全球抗击疫情的同时,各机构还面临勒索软件攻击的无差别激增,以及抗议运动、地缘政治紧张局势、经济变化的交织叠加,与此同时,环境威胁也在持续加剧。

所有这些风险及其对全球各机构的影响,仍持续占据新闻头条和董事会议题的核心位置。随着这些问题之间的界限日益模糊,对这些风险采取混合型、前瞻性和整体性的应对方式已成为一种必然要求。

缓解相互关联的风险:案例研究

景顺的风险管理方法为有效管理此类相互关联的风险体系提供了一个范例。

景顺创建了战略情报团队,以采用更具前瞻性、专业化和整体性的方法来分析并缓解这些挑战。该团队成立于2016年,最初是企业安全职能部门内的一个小型网络威胁情报小组。

此后,随着其对网络威胁格局的理解不断深化,该团队与业务合作伙伴共享分析成果,将外部情报与景顺系统及业务重点的内部知识相结合。这一合作,以及战略情报团队认识到网络威胁会影响多个领域,促使我们提出了超越传统网络威胁情报方式的业务方案。

从这一起点出发,景顺的战略情报团队迅速且广泛地扩展,在全球范围内吸纳了来自多个领域的分析人员,包括美国情报界、英国执法机构和网络安全领域的人才。团队规模不断扩大后,其意识到,要提供前瞻性的整体情报分析,就不能再将网络安全、实体安全、品牌声誉和地缘政治风险等领域孤立看待。

该团队在收集和分析大量数据时,既利用公开来源,也利用深网和暗网,并结合执法机构和行业合作伙伴提供的信息,而在此过程中始终以相互关联性为视角。

我们相信,对于大大小小的企业而言,整合且打破孤岛的风险管理方式至关重要。Image: 景顺

景顺的战略情报团队是一个情报职能部门,运用分析技术,向全球各机构的团队编制并分发评估报告,以推动打破孤岛并促进风险管理的整合。

业务部门的高级领导者,以及技术、法律、安全、营销、人力资源、企业传播和实体安全等部门,均为关键利益相关方。机构面临的风险变化迅速,来源包括网络威胁行为体团体、品牌攻击、抗议运动、政治动荡、环境危机、疾病、技术进步以及社交媒体的武器化。

景顺的情报收集与生产方式与美国情报界的情报周期相似,由优先情报需求,即宽泛的情报问题,推动各领域的收集与分析。这些问题用于识别影响机构的复杂且相互关联的议题、关切和威胁。

战略情报既关注潜在威胁的战术分析,也关注其战略分析——与相关团队合作,针对关键的紧迫威胁制定缓解策略,同时就我们所涉领域的多个重点方向开展趋势分析。

例如,其年度评估是一份综合性分析成果,聚焦于趋势与洞见,突出最具影响力的风险,从而使该团队能够协助高级领导层做出知情的业务决策。

风险管理的新标准

通过整合并打破风险管理中的孤岛,景顺及其战略情报团队为大大小小的企业应当如何对待和管理其业务风险,确立了一项新标准。

随着世界变得更加复杂、更加动荡,企业主、领导团队和创业者必须认真思考业务面临的威胁,以及他们将如何应对这些威胁。

授权与转载
世界经济论坛发布的文章,可依据《知识共享署名-非商业性使用-禁止演绎4.0国际公共许可协议》以及我方《使用条款》进行转载。 本文所表达的观点仅代表作者个人立场,并不代表世界经济论坛的观点。