世界范圍內(nèi)，越來越多的企業(yè)商業(yè)信息和個人網(wǎng)絡(luò)攻擊的風(fēng)險變得令人畏懼。如：犯罪分子通過詐騙和盜竊個人身份信息來攫取經(jīng)濟利益；競爭對手通過竊取知識產(chǎn)權(quán)或者擾亂業(yè)務(wù)來獲取優(yōu)勢。網(wǎng)絡(luò)犯罪造成的經(jīng)濟損失可能會達到數(shù)萬億美元。

麥肯錫與世界經(jīng)濟論壇合作開展的研究表明，公司在網(wǎng)絡(luò)風(fēng)險管理方面的能力捉襟見肘。隨著顯而易見的違規(guī)行為逐漸有規(guī)律性地發(fā)生，大多數(shù)技術(shù)主管認(rèn)為，他們面對攻擊者正節(jié)節(jié)敗退。無論公司規(guī)模大小都缺乏做出有效決定的依據(jù)，傳統(tǒng)的“保護外圍”的技術(shù)策略被證明是不夠的，大多數(shù)公司也難以量化風(fēng)險和減災(zāi)預(yù)案的影響，大部分損害源于對于違規(guī)的反應(yīng)不足而并非違規(guī)本身。

令高管們感到更為棘手的事情是，降低網(wǎng)絡(luò)攻擊的影響往往需要在減輕風(fēng)險和滿足業(yè)務(wù)需求之間做出復(fù)雜的權(quán)衡。只有少數(shù)首席執(zhí)行官意識到網(wǎng)絡(luò)犯罪的真實成本是由貽誤或者錯失技術(shù)創(chuàng)新造成的，這些問題在一定程度上造成了當(dāng)公司選擇技術(shù)投資時，會由于其對網(wǎng)絡(luò)風(fēng)險架構(gòu)的潛在影響而變得非常謹(jǐn)慎。

企業(yè)關(guān)注的領(lǐng)域

從訪談和調(diào)查研究來看，關(guān)注點集中在高管如何看待網(wǎng)絡(luò)風(fēng)險、網(wǎng)絡(luò)風(fēng)險的商業(yè)影響、公司對風(fēng)險的反應(yīng)準(zhǔn)備等領(lǐng)域:

超過一半的受訪者和70%的金融機構(gòu)高管認(rèn)為網(wǎng)絡(luò)安全是他們公司的一種戰(zhàn)略風(fēng)險。 值得注意的是，一些高管認(rèn)為內(nèi)部威脅（來自于員工）是與外部攻擊同樣重要的風(fēng)險。

同樣令人擔(dān)憂的是，絕大多數(shù)高管認(rèn)為網(wǎng)絡(luò)攻擊者將繼續(xù)擴大他們領(lǐng)先于企業(yè)防御的優(yōu)勢。60%受訪的高管表示，攻擊的復(fù)雜程度或者速度在某種程度上將比機構(gòu)的自我防衛(wèi)能力提升更快。例如，高科技企業(yè)最關(guān)心工業(yè)間諜活動。鑒于普遍存在的“拆機”技術(shù)和產(chǎn)品設(shè)計的法律保護，泄露產(chǎn)品生產(chǎn)流程的專有知識比泄露產(chǎn)品規(guī)格更具有破壞性。服務(wù)性公司更關(guān)心消費者身份信息的遺失和泄露，以及服務(wù)中斷。

根據(jù)麥肯錫正在開展的網(wǎng)絡(luò)風(fēng)險度調(diào)查，大公司不同部門之間存在著風(fēng)險管理能力方面的差距。90%的被調(diào)查對象風(fēng)險管理處于“初期”或者“成長期”中，只有5%的被調(diào)查對象在風(fēng)險管理方面被評價為“成熟”。值得注意的是，研究表明，支出水平和風(fēng)險管理成熟度之間沒有關(guān)系。

一些公司雖然花費不多，但在風(fēng)險管理方面卻做了相對出色的工作。有的公司花費巨大，但卻沒有取得多少成果，即使最大的公司也擁有巨大的提升空間。比如在金融領(lǐng)域，高級非技術(shù)管理人員努力把網(wǎng)絡(luò)風(fēng)險管理納入企業(yè)風(fēng)險管理的討論范圍，但由于缺乏數(shù)據(jù)，他們往往不能作出明智的決定。

對于網(wǎng)絡(luò)攻擊的擔(dān)憂，在一些領(lǐng)域正開始造成可估量的負(fù)面的商業(yè)影響。在高科技領(lǐng)域，整整一半的受訪者表示，隨著時間的推移他們將不得不改變研發(fā)工作的性質(zhì)。

此外，也存在這樣的擔(dān)憂，就是網(wǎng)絡(luò)攻擊會減慢從云計算、移動技術(shù)和衛(wèi)生保健技術(shù)獲取價值的速度。約有70%的受訪者認(rèn)為，對安全問題的擔(dān)憂推遲了公共云計算的使用一年或者更長時間；40%的受訪者認(rèn)為，這些擔(dān)憂使企業(yè)行動晚了一年或更長時間。

網(wǎng)絡(luò)安全控制對一線生產(chǎn)力有巨大的影響。約90%的受訪者認(rèn)為，網(wǎng)絡(luò)安全控制對一線生產(chǎn)力有一定程度的影響。一半高技術(shù)管理者將現(xiàn)有的控制形容為“主要痛點”，認(rèn)為其限制了員工的協(xié)作能力。

雖然高管們普遍認(rèn)為減少網(wǎng)絡(luò)攻擊的威脅需要政策制定者、企業(yè)和行業(yè)協(xié)會開展通力合作，但是對于如何達成共識卻有著相當(dāng)大的分歧。高管們擔(dān)心新的規(guī)定可能會以過時的技術(shù)為基礎(chǔ)，而監(jiān)管者的技術(shù)和能力可能不足。

全球經(jīng)濟處罰

從長遠(yuǎn)來看，如果攻擊的節(jié)奏和強度增加并且與提升的防御不匹配，那么強烈反對數(shù)字化就會重新出現(xiàn)，同時伴隨著大量負(fù)面的經(jīng)濟影響。根據(jù)麥肯錫全球研究院關(guān)于技術(shù)將會真正影響到未來十年商業(yè)策略的數(shù)據(jù)，估計接下來5年到7年時間，全球9萬億美元到21萬億美元經(jīng)濟價值的創(chuàng)造將依賴于健康的網(wǎng)絡(luò)安全環(huán)境。

比如考慮到云計算。在一個可靠的網(wǎng)絡(luò)還原生態(tài)系統(tǒng)加速數(shù)字化環(huán)境中，隨著允許廣泛部署非關(guān)鍵工作負(fù)載安全能力的提高，私人和政府部門可能會增加他們對公共云技術(shù)的使用，私有云會更多地處理敏感工作。在這種情況下，估計到2020年，云計算會創(chuàng)造出3.72萬億美元的價值。

然而，在一個網(wǎng)絡(luò)攻擊加速的環(huán)境中，公共云可能得不到充分利用，這會帶來對漏洞更多的恐懼和由于遵守更嚴(yán)格的訪問第三方數(shù)據(jù)和系統(tǒng)的高成本。這些問題會延緩許多系統(tǒng)的采用，并減少云計算的潛在價值達1.4萬億美元。

這些變化可以在許多領(lǐng)域發(fā)生，攻擊者武器的多樣化導(dǎo)致更廣泛和顯而易見的事件的發(fā)生，從而觸發(fā)公眾的反對和推動政府進行更嚴(yán)格的監(jiān)管，這可能會明顯減緩數(shù)字化的步伐。

事實上，對一些部門高管的訪談和研討會支持了這樣一個觀點，就是網(wǎng)絡(luò)監(jiān)管環(huán)境變得越來越困難，早期的反彈跡象已經(jīng)開始變?yōu)楝F(xiàn)實。