网络攻击、网络安全漏洞和网络犯罪并非新问题，人们普遍认为它们代价高昂、影响广泛，而且日益复杂。每周都有新的安全漏洞事件曝光；最近的一起事件发生在一家大型互联网服务提供商，问题两年多来一直未被发现。抵御此类入侵的最佳方式是增强网络韧性：建立保护自身及企业免受网络威胁的能力，并培养在遭受攻击时恢复过来的能力。
网络韧性是一项重大战略议题，董事会和高管团队必须予以高度重视，这一点再怎么强调也不为过。在许多行业，网络韧性可以成为竞争优势、并购情境下的估值因素，也是打造灵活互联价值链的关键推动力。由于它有助于决定组织从技术创新中获益的速度，因此会影响价值创造方式。但打造网络韧性需要什么？董事会和高管如何加快这一进程？
网络韧性不能完全交由技术领域负责。波士顿咨询公司（BCG）近期的研究显示，超过70%的安全漏洞事件利用了非技术层面的弱点。例如，攻击者可能诱骗用户泄露其有效凭证。由此可见，组织的网络韧性必须超越技术信息技术领域，延伸至人员、文化和流程。企业的防护策略和实践应适用于企业开展的一切活动——涵盖各部门、业务单元和地域的每个层级、每项流程，从而培育恰当的安全意识文化。网络韧性的最终责任明确落在董事会和高管团队肩上。推动这种文化变革贯穿公司各层级，是他们的责任。
在技术领域，组织内部需要划分职责并明确汇报关系，将信息技术实施职能（通常由首席信息官负责）、信息技术安全职能（通常由首席信息安全官负责）以及风险管理职能（通常由首席营收官负责）区分开来。在许多情况下，推动这一组织变革需要董事会层面的支持。
防范网络犯罪对许多董事会而言是一项新挑战。在这种情况下，尤其需要将网络韧性定期列入董事会议程，因为董事会对这一问题的认知相对有限。董事会必须投入大量精力和关注，监督组织向新的网络韧性状态转型。
董事会应着力增进对这一议题的了解，并提升应对这一议题的信心。首先，为了就网络韧性问题向高管团队提出质询，董事会需要掌握一套应对该问题的原则或良好实践。关于如何行动，已有多项普遍性建议。BCG近期有机会支持世界经济论坛制定一套面向董事会的指导方针，以应对这些挑战。论坛及其跨行业工作组确定了10项原则，并配以务实工具，帮助董事会落实这些原则。这些原则强调承担责任、了解网络威胁、在组织内明确责任归属，以及制定并实施网络韧性计划。董事会还需要与高管团队共同讨论风险偏好，以界定组织当前的风险态势。
此外，董事会需要借助工具了解、评估并量化组织当前及未来可能面临的风险模式。良好的第一步是确定组织最重要的信息资产，并找出这些资产面临的最大风险。第二步是明确高管团队计划如何管理这些风险，以及该计划会给公司带来多少成本。论坛的出版物以《董事会网络风险框架》的形式提出建议，帮助董事会层面分析和理解网络风险。
新兴技术带来巨大变化和机遇，但也使企业面临新的重大风险。大数据、物联网和自动驾驶汽车都是颠覆性技术的例子。董事会需要了解颠覆性技术如何改变组织面临网络风险的程度。论坛的出版物为董事会层面的利益相关方提供见解，涉及供应商管理、技术生命周期安全以及快速适应变化的能力等挑战。
尽管网络韧性和网络风险管理在许多组织中仍是新兴领域，但它们正迅速发展。董事会在支持并加快其发展方面处于独特地位，无论是为了降低组织价值创造活动的风险，还是为了让商业伙伴和消费者所处的世界更加安全。董事会必须具备必要工具，以增进自身理解、提出正确问题，并全面提升网络韧性。
世界经济论坛、波士顿咨询公司和惠普企业发布的报告可供下载。
