实现网络韧性是一个复杂、动态且持续的过程，不能仅依靠单一行动或工具。
与同行交流见解和经验教训，能够在很大程度上帮助各机构运用有效的实践和策略。
世界经济论坛与牛津大学联合发布的一份新报告，依据“网络韧性指南针”的七个类别，梳理了一线实践，以增强网络安全韧性。
随着企业和政府利用新技术和数据推动流程演进，它们对网络安全的依赖日益加深，以抵御更为复杂、资源更充足的网络风险。
防范所有这些风险是不可能的。因此，各机构正日益采纳网络韧性的方法。
网络韧性是一种承认没有任何系统是完全安全的实践。与以往的方法相比，其目的不仅在于防止网络事件，还在于将其对机构主要目标和宗旨的影响降至最低。
它鼓励各实体在假定重大网络事件必将发生的前提下开展运作，并采取相应措施，使其能够吸收、恢复并从事件中汲取经验，同时密切关注不断变化的形势。
借助网络韧性指南针，释放并维持增长动力
为帮助各机构理解网络韧性，世界经济论坛与牛津大学合作推出了网络韧性指南针，这是一个动态资源，供领导者和各机构识别一线实践、分享经验并交流见解，以增强其网络韧性。
该指南针与网络安全领域的前沿企业领导者合作开发，分享基于社区的指导，聚焦于实践中行之有效的做法。
然而，每个机构的网络韧性之路各不相同，因为其路径将受到内部情境环境的影响。
事实上，任何机构为增强其网络韧性所采取的具体行动，都将因情境而异，并会随着业务、威胁态势和底层技术的演变而随时间变化。
尽管如此，同行的集体经验与见解仍能揭示一些通往成功的路径，正如近期白皮书《网络韧性指南针：迈向韧性之路》所概述的那样。
提升战略韧性的工具
网络韧性指南针将从网络安全专家处收集的一线实践，归纳为七个相互关联的类别：
1. 领导力
领导力是指在网络安全方面设定目标、做出决策并提供方向。风险负责人与高层领导必须共同努力，对网络风险进行战略性评估，并建立跨组织的协作与责任文化，同时明确业务的优先事项、风险承受能力以及决策结构。
2. 治理、风险与合规
治理、风险与合规涉及管理风险和满足合规要求的机制。在风险缓解措施的支持下，这些机制通过界定风险状况、建立清晰的指挥链，并使各项实践与监管和立法要求保持一致，从而帮助增强组织韧性。
3. 人员与文化
人员与文化涵盖吸引和留住人才队伍的战略与实践，以及赋能员工并为其提供必要网络技能与安全意识的举措。
通过采取全面策略吸引和留住网络人才，并对现有员工进行技能提升，可以缓解专业人员短缺的问题。
4. 业务流程
业务流程涉及对职能进行优先级排序、设计、实施和调整的方法。通过明确关键业务服务并为最坏情况下的事件场景做好准备，各机构可以设计流程，将韧性有效嵌入企业架构之中。
此外，各机构应确保其流程具备适应性，以应对不断变化的优先事项，并定期审查，以确保其在不断演变的运营和风险环境中持续适用。
5. 技术系统
技术系统是指设计、部署和维护IT、运营技术、云计算及网络安全工具与控制措施的方法。
应采取措施确保技术控制措施和工具得到持续维护，使其能够有效防范事件并支持业务目标的实现。同时，还应利用实时数据和高级分析，帮助识别新出现的问题，并为有效技术控制措施和工具的应用提供依据。
6. 危机管理
危机管理是指用于应对影响机构韧性的事件及其他危机，并从中恢复的全部组成部分。
从制定清晰的危机预案和决策规程，到组建危机应对团队和制定公共关系策略，各机构有必要界定、演练并审查其危机应对框架，以便为可能扰乱优先业务运营的事件做好准备。
7. 生态系统参与
生态系统参与是指机构对其更广泛生态系统的应对方式，包括其供应链、客户、竞争对手和监管机构。机构自身的状况在很大程度上取决于其周边更广泛生态系统的韧性。因此，各机构需要考虑如何识别其独特的生态系统并与之互动，以增强其整体韧性。
使各机构具备应对未来挑战的能力
在日益依赖技术和网络安全的世界中，网络韧性是各机构取得成功的必要组织要务。
不存在100%的网络安全，但网络韧性方法能够赋能各机构将事件影响降至最低，并继续实现其关键目标。
网络韧性指南针 基于网络安全专家的见解开发而成。虽然网络韧性并不存在一刀切的方法，但该指南针将一线经验教训加以系统化，使各机构能够向他人学习。该指南针致力于成为一个动态工具，为网络领导者增强其网络韧性战略提供参考。
论坛如何应对全球网络安全挑战？
网络安全中心提供了一个可信平台，领导者可在此共同理解不断演变的网络风险及其系统性影响。该中心致力于在日益互联的数字世界中增进理解与建立信任。
通过推动跨行业协作与见解分享，该中心帮助合作伙伴增强网络韧性，应对需要集体应对的挑战。
