在全球范围内,前所未有的创新、相互依存与变革水平呼唤强有力且富有伦理的领导力。在这一充满希望却又动荡不安的背景下,领导力真空对全球稳定与繁荣构成了现实威胁。我们能否从非传统来源中寻找所需的领导力,以应对我们这个时代的机遇与挑战?
网络安全领域的专业人士培养了更广泛全球背景下所需的许多领导特质。考虑到数字化演进的速度及其对全球转型的影响,新兴的网络领导者极有可能成为填补日益扩大的全球领导力缺口的人选。
为何网络领导者很可能成为下一代世界领袖
负责任的网络领导者具备全球领导力所需的多项通用核心能力,包括:
1. 广博的知识与宽厚的技能基础
网络安全领域的强有力领导需要广博的知识基础和多样化的技能组合。负责网络安全的高级管理人员必须既了解其企业的内部运作,包括其资产、流程、业务目标和风险管理战略,也了解外部因素,包括双边与多边关系、区域和全球体系以及世界大事。所有这些都可能对其组织的网络安全态势产生直接、间接或连锁影响。
除上述能力外,他们还在从数据驱动分析到人员管理等诸多专业技能方面表现出熟练程度。此外,维持并战略性地运用广泛而多样的知识与技能的能力,对于全球层面的领导力至关重要。
2. 预见能力
网络安全领域的工作塑造了具有前瞻性、善于预判的思维方式,并对新趋势和新技术保持开放态度。随着技术变革步伐加快以及由此带来的社会互联程度提高,对近期风险与机遇的娴熟管理,对于维持强有力的网络安全态势至关重要,无论是防御某一特定变种的勒索软件,还是实施第三方供应商管理的最佳实践。
稳健的网络安全领导力还要求精准预判更大范围发展的潜在影响,例如人工智能、量子计算或数据本地化法律之间日益加剧的紧张关系,以及意外和突发变化的影响,例如战略合作伙伴公司的解体、自然灾害或全球网络攻击的扩散。
3. 审辨洞察力
在网络领域,知识与理解固然重要,但仅凭它们并不足以实现领导。能够将相关且可采取行动的信息与背景噪音区分开来,至关重要。与世界舞台上的领导者一样,网络领导者始终被来自外部和内部的大量多样化信息所淹没。
他们需要敏锐的判断力,以区分不准确甚至虚假的信息与相关且真实的信息,后者能为决策提供可靠依据。无论在网络空间还是世界舞台上,成功的领导力都必须迅速理解持续信息的情境性质,清晰区分有价值与无关紧要的信息、真实与虚假的信息、紧迫与潜在的问题,以及高影响力与低质量的信息。
4. 识别跨领域战略问题的能力
网络领导者需要善于在海量信息中识别共同主题,并追问重要问题、发现其中的缺口。例如,网络领导者必须能够基于多种要素(统计数据、报告、简报和讨论)评估并管理组织的安全态势。在此基础上,他们必须制定并持续调整战略,以维持和改善组织在多个维度上衡量的安全态势。然而,除了眼前目标之外,网络领导者还必须从这些信息中推断出更宏观的主题,以为更具战略性的发现和未来进展的建议提供依据,并突出挑战。例如:影响网络安全的问题,如资产管理不善,是否表明存在更广泛的管理缺陷,并构成战略性的、企业层面的改进领域?组织无法执行第三方安全要求,是否是与其市场领导地位相关的更大问题的征兆?
高效、有效且灵活的网络安全,需要一种独特的、持续的好奇心与思维方式,以便在更宏观的主题和战略背景下评估信息。
5. 危机管理
网络领导者在危机时刻必须行动有效、负责、果断且迅速。网络事件的规模和类型各不相同,且可能随时发生。无论缓解准备工作多么充分,总会存在未知因素。管理危机通常需要平衡相互竞争的利益,依赖不完整且不断变化的信息,并在持续的损害和破坏中推进应对工作。
在网络危机中,通常面临巨大的时间和其他压力,网络领导者必须能够基于信息的来源、可靠性、准确性和相关性迅速评估信息;识别并评估替代性(可能是非常规的)行动方案;并在不受个人或局部利益影响的情况下,做出公正且最优的决策。
6. 健全的伦理与诚信
网络空间的复杂性和广阔范围,使领导者面临多样且前所未有的伦理困境,这些困境可能带来极为具体的、并且日益增多的实际影响。此外,网络安全问题的敏感性意味着,该领域的决策往往基于无法广泛分享的涉密、机密或专有信息。负责任的网络领导者必须具备坚定的内在准则,以及做出艰难、或许不受欢迎的决策的勇气。
在面对可能的短期声誉损害(无论对个人还是组织)以及其他利益相关方的反对时,坚定的品格同样必不可少,以便坚持合乎伦理的道路。此外,网络领导者必须具备在封闭环境中做出艰难决策的经验与判断力,在该环境中,保密要求可能限制他们在做出关键决策时与导师和外部社群充分商议的能力。
7. 兼顾细节与全局
各组织日益认识到,网络安全是其架构中独立且不同的职能,需要专职全职员工以及明确指定、需承担责任的高级管理人员。然而,网络安全的性质涉及广泛的职责和接触点(例如财务、运营、法律、人力资源、保险、实体安全和供应商管理),而不仅限于信息技术等具体或“传统”的网络相关职能。在这一可能无边无际的职责范围内,有效的网络领导者必须能够区分哪些领域只需具备表层认知,哪些领域需要形成通晓的知识水平,哪些领域则需要深入探究更细微复杂的层面。
为有效区分这些知识层次,领导者必须擅长获取正确的信息,并懂得如何与内部和外部的相关团队建立并利用关系。由于他们不可能精通可能影响其职责的全部广泛问题,网络领导者必须不断调整关系,并磨练其根据具体情况在细节与全局之间切换视角的能力。
8. 授权能力
网络领导者无法独自实现其目标。他们必须懂得如何委派具体任务,在某些情况下还需委派权限,以实现更大目标并促进团队成长与发展。与世界领导者一样,网络领导者必须懂得如何公平地分配团队职责与责任,并评估团队目标与产出。另一方面,网络领导者与世界领导者都需要识别并优先考虑其领导角色中不可委派的方面,例如建立关系、绩效管理、战略思考和决策。
9. 凝聚共识与决策
网络安全领导者经常在复杂环境中工作,所涉及的专业人员类型多样,涵盖法律、营销、传播和信息技术等多个专业领域。在组织或生态系统内部,网络安全无法由任何单一主体解决,所有实体都需参与其中。有效的网络领导者必须能够调整其语言和方式,以适应不同受众与语境,从而促进对复杂而艰难局面的共同理解,并围绕具体行动方案凝聚共识。
与必须在不同群体之间进行沟通的世界领导者一样,网络领导者必须识别特定术语或整套叙述可能造成混淆或理解分歧的情况。他们必须充当不同利益相关方之间的翻译者,为更高效、更有效的决策奠定基础。在这一背景下,网络领导者还必须依靠说服与谈判,通常是在特别具有挑战性的环境中(例如在危机管理方面)。成功的网络领导者必须经常培养、发展并大量练习这些转译与谈判技能,而这些技能对于全球舞台上的领导力同样至关重要。
10. 最大限度地发挥人才潜力
网络领导者必须紧跟快速且呈指数级变化的技术格局,这一格局既带来重大机遇,也带来脆弱性。为此,他们需要优先招募高技能人才,提高人才留存率,并促进高效的再培训。为了找到并留住最优秀的人才,网络领导者必须实施能够营造更加以绩效为导向、多元且包容的工作环境的政策,包括实施基于问责与透明度的择优评估和奖励制度。
换言之,有效的网络领导力要求重新关注网络安全环境中的择优治理、多元化与包容性。同样,为吸引和留住最优秀的团队,世界领导者必须评估具备多元技能组合(包括技术技能与人际技能)的多样化人才库,超越明确界定的传统职业路径,并建立稳健的择优机制,以培养和提拔高绩效的人才队伍。
今日的网络领导者不仅具备在全球范围内领导、应对极为复杂局面的充分能力,还能运用硬技能与软技能,在流程、技术和人员方面打造更具韧性、更加安全的社会。他们也能为新世界领导力应当是什么样子、可以是什么样子,提供亟需的启发。


