全球经济前景向好，不应因此滋生自满情绪。正如《2018年全球风险报告》所述，全球风险格局瞬息万变，为企业经营和投资带来了严峻环境。
变化步伐不断加快，其特点是技术迅猛进步、地缘政治格局发生剧烈变化，以及社会不稳定因素日益增多。在这一背景下可能出现的冲击范围广泛，因此战略必须高度重视韧性。
企业跻身标普500指数的平均时间已从20世纪50年代的约60年缩短至如今的12年。当前环境的变化速度催生了新的机遇和威胁，很可能会让这一数字进一步下降。
日益严峻的网络风险挑战
网络风险是诸多问题交汇之处。在发达经济体，商业领袖认为网络攻击是最受关注的全球风险。根据《全球风险报告》所依据的风险认知调查，更广泛的风险界也认为，网络风险是2018年最有可能加剧的风险。
随着企业对技术的依赖日益加深，面临网络风险的程度也在上升。互联设备数量爆炸式增长，扩大了各组织遭受网络攻击的暴露面；预计全球互联设备数量将从目前的84亿台跃升至2020年的200亿台。在业务流程中更多地使用人工智能，也会加剧网络风险敞口。
与此同时，地缘政治摩擦正推动网络攻击的规模和复杂程度激增，尤其是那些资源充足、得到国家支持的攻击行动。企业，尤其是大型企业，需要预判攻击者的各种目的，包括窃取信息、扰乱业务、敲诈勒索、经济间谍活动、损害声誉，以及渗透关键基础设施和服务。对手种类繁多且十分活跃，使网络风险极难管理。
资源投入不足的风险
人们对这一挑战的认识不断加深，对网络风险管理的投资也在增加。然而，与威胁可能造成的影响相比，网络安全领域仍然资源不足。将其与更为熟悉的问题——自然灾害相比较，这一点就更加显而易见。
分析显示，单个云服务提供商停摆可能造成500亿至1200亿美元的经济损失，规模介于桑迪飓风和卡特里娜飓风造成的损失之间。尽管两者并非完全可比，目前估计网络犯罪每年造成的经济损失已超过1万亿美元，是2017年自然灾害损失总额约3000亿美元这一纪录的数倍。
尽管网络风险管理正在改善，企业和政府仍需大幅增加对韧性建设的投资，以避免出现自然灾害中所见的经济损失与保险赔付损失之间同样的“保障缺口”。
用于管理和减轻网络风险的配套基础设施，远不及自然灾害应对体系的规模。各国网络安全机构虽然不断发展壮大，但其能力仍不及随时准备应对自然灾害的公共部门和志愿机构，例如美国联邦紧急事务管理局（FEMA）。此外，用于分享情报、减轻影响、遏制恶意行为以及防止局势升级和报复的国际协议才刚刚开始出现，目前只有少数国家认可这些协议，而且对不遵守协议的行为没有制裁措施。
企业也需要关注自身应对网络事件的韧性，通常需要调整举措，将重心从预防转向响应。高风险地区的企业往往会为极端天气事件制定周密的应对计划，但很少为网络攻击做好这类准备。事实上，研究显示，只有三分之一的企业为重大网络攻击制定了事件响应计划。
风险管理的新要求
今年的《全球风险报告》明确指出，在技术、政治和社会迅速变化的当下，可能出现的冲击种类繁多。与几年前相比，企业的杠杆率更高——标普1500指数成份公司中位数的债务权益比自2010年以来几乎翻了一番——因此，企业的稳定性更容易受到这些潜在冲击和意外事件的影响。
创新和增长需要与风险和稳定相协调。商业领袖比以往任何时候都更需要为企业规划发展方向，以大胆的战略抱负把握新兴机遇，同时制定周密的韧性计划，以应对当前全球格局中复杂多样的风险。
