万物互联将推动增长，也会为全球各地的企业（包括贵公司）带来新的全球互联风险问题
4450亿美元。
这是对网络犯罪每年给全球经济造成损失的一个中间估值——超过新加坡或奥地利的国内生产总值。如果网络犯罪是一个国家，其国内生产总值将位居全球第27位。
然而，在万物互联时代，真正让企业领导者夜不能寐的，是这些数字背后隐藏的问题。网络犯罪与其他全球风险因素高度相互关联，而且各国对它的定义和报告方式各不相同，因此很难评估其更广泛的影响。许多网络事件未被报告，因为它们涉及国家利益或企业声誉。
标准不一，加上难以为网络犯罪确定真实成本，使政策制定者难以制定适当的应对措施。全球网络治理能否真正有效地帮助减少这些威胁，仍是一个悬而未决的问题；未能做到这一点可能造成的毁灭性影响，却不容置疑。
成功先例
苏黎世保险集团（Zurich）高级副总裁 Catherine Mulligan 专攻承保错误与疏漏风险。她指出，世界卫生组织（WHO）等多个全球网络已经建立起来，以应对在各大洲引发连锁反应的风险。她认为，这类组织或可为负责网络议题治理的全球机构提供有益范本。Mulligan 还看到了公私合作加强的迹象，而这也是提升网络安全的另一关键要素。
“这一议题已受到关注，”Mulligan 说。“过去两年，政府对它的关注程度有所提高。2015年《世界经济论坛全球风险报告》也谈到了公私合作的重要性。令人鼓舞的是，我们看到多个行业带着各自的专业知识参与讨论。”
例如，Zurich 参与了与美国内阁部门及美国商会举行的工作组会议和圆桌会议。Mulligan 本人近期还在美国参议院商务委员会的一场听证会上，就不断演变的网络保险市场发表了讲话。在国际层面，也出现了进展。2014年12月，布鲁塞尔举行了首届欧盟—美国网络对话会，代表们在会上表示全力支持多利益相关方治理结构，这是其中一项举措。
全球网络治理差距能否有效缩小，只有时间能给出答案；但与此同时，Mulligan 强调，私营企业必须转变思路，从防护转向韧性。
“你不能只顾防御——技术日益复杂，网络犯罪分子也越来越有创造性，”她说。“能够发现威胁并迅速有效地作出响应，大有助于降低成本和停机时间。”
要做到高效应对，公司上下都必须认识到网络风险的严重性。这意味着高管层和董事会必须参与风险管理，并在整个组织内培育风险意识文化。所有利益相关方都需要参与其中，风险经理、人力资源部门和总法律顾问应与 IT 部门并肩协作。Mulligan 表示，韧性始于事件响应和业务连续性规划。但制定计划只是众多步骤之一。
“你需要测试计划，找出薄弱环节，”Mulligan 说。“由于你不太可能阻止所有网络攻击，因此很可能最终还是需要启动该计划。”
本文由以下机构合作发表： Zurich。 本文的发表并不代表世界经济论坛认可其中的观点。
如需了解议程最新动态， 请订阅我们的每周通讯。
作者：Tim Stapleton 是 Zurich General Insurance 专业与管理责任险全球承保经理。Catherine Mulligan 是专攻专业责任险及安全与隐私领域的保险业高管。Gerry Kane 是 Zurich North America 网络安全业务部门总监
图片：一幅插画展示一名男子手持笔记本电脑，身上投射着二进制代码。路透社/Kacper Pempel。
