根據(jù)經(jīng)濟(jì)學(xué)人智庫(kù)（EIU）和跨國(guó)風(fēng)險(xiǎn)管理公司 Willis Towers Watson的一項(xiàng)全球調(diào)查顯示，世界各地的大多數(shù)高管都認(rèn)為他們?cè)谝I(lǐng)網(wǎng)絡(luò)彈性方面面臨著“專才/通才”的難題，網(wǎng)絡(luò)彈性對(duì)企業(yè)而言至關(guān)重要，企業(yè)同時(shí)也認(rèn)識(shí)到專業(yè)性是必不可少的元素。

此次調(diào)查活動(dòng)向全球450家企業(yè)發(fā)起，在問(wèn)及他們建立網(wǎng)絡(luò)彈性策略面臨的挑戰(zhàn)時(shí)，有近40%的受訪高管認(rèn)為應(yīng)該由企業(yè)董事會(huì)監(jiān)督網(wǎng)絡(luò)工作，而24%的受訪者認(rèn)為應(yīng)該組建專門的網(wǎng)絡(luò)委員會(huì)。另有一小部分受訪者認(rèn)為這項(xiàng)工作應(yīng)該由審計(jì)、風(fēng)險(xiǎn)或者其它職能小組負(fù)責(zé)。

領(lǐng)導(dǎo)者角色引爭(zhēng)議

這項(xiàng)調(diào)查還發(fā)現(xiàn)，目前人們對(duì)于網(wǎng)絡(luò)安全風(fēng)險(xiǎn)領(lǐng)域的領(lǐng)導(dǎo)者角色也存在爭(zhēng)議：

僅有8%的高管表示，他們的 CISO （首席信息安全官）或同級(jí)別高管在告知網(wǎng)絡(luò)威脅的經(jīng)濟(jì)、勞動(dòng)力、名譽(yù)或個(gè)人風(fēng)險(xiǎn)方面的執(zhí)行情況高出平均水平。

不到四分之一的受訪高管表示，董事會(huì)的網(wǎng)絡(luò)彈性簡(jiǎn)報(bào)遠(yuǎn)遠(yuǎn)高于平均水平。

不到15%的受訪高管給與 CISO 或同級(jí)別網(wǎng)絡(luò)高管的評(píng)分較高（評(píng)分標(biāo)準(zhǔn)：1到10分）。

董事會(huì)與CISO存在溝通缺口

Willis Towers Watson 公司全球網(wǎng)絡(luò)風(fēng)險(xiǎn)負(fù)責(zé)人 Anthony Dagostino 表示，“緩解網(wǎng)絡(luò)風(fēng)險(xiǎn)或?qū)崿F(xiàn)彈性計(jì)劃時(shí)，企業(yè)面臨的主要挑戰(zhàn)之一在于董事會(huì)與 CISO 之間存在嚴(yán)重的溝通缺口。網(wǎng)絡(luò)彈性應(yīng)始于董事會(huì)層面，因?yàn)樗麄兞私怙L(fēng)險(xiǎn)，能夠切實(shí)幫助所在組織制定適當(dāng)策略以有效降低風(fēng)險(xiǎn)。然而，雖然CISO身為安全專家，但他們普遍不太了解如何將安全威脅認(rèn)知充分轉(zhuǎn)化為對(duì)所在組織運(yùn)營(yíng)與財(cái)務(wù)的實(shí)際影響——而這才是董事會(huì)真正希望了解的內(nèi)容。為了解決這種溝通缺失，CISO 需要有能力幫助董事會(huì)成員對(duì)網(wǎng)絡(luò)安全成熟度評(píng)估中發(fā)現(xiàn)的漏洞進(jìn)行量化與轉(zhuǎn)化。這種能力意味著他們將更好地將風(fēng)險(xiǎn)信息傳達(dá)給董事會(huì)，尋求充足的預(yù)算，并確保董事會(huì)能夠據(jù)此提供真正有意義的指導(dǎo)意見(jiàn)?！?/p>

CHRO與CISO應(yīng)加強(qiáng)溝通協(xié)作

根據(jù)調(diào)查，專才還是通才的困境不僅困擾著企業(yè)董事會(huì)，同樣也影響到勞動(dòng)力、業(yè)務(wù)以及流程等一切對(duì)網(wǎng)絡(luò)專業(yè)知識(shí)與技能有需求的領(lǐng)域。舉例來(lái)說(shuō)，對(duì)于由員工錯(cuò)誤所引起的網(wǎng)絡(luò)安全事件，有三分之二的受訪企業(yè)認(rèn)為人力資源與信息安全伙伴關(guān)系才是解決問(wèn)題的關(guān)鍵所在。當(dāng)被問(wèn)及誰(shuí)應(yīng)在制定員工相關(guān)網(wǎng)絡(luò)風(fēng)險(xiǎn)政策方面發(fā)揮主導(dǎo)作用時(shí)，54%的受訪者表示人力資源領(lǐng)導(dǎo)者應(yīng)就信息安全提供建議，28%的受訪者表示應(yīng)由信息安全領(lǐng)導(dǎo)者為人力資源部門提供咨詢意見(jiàn)。

Dagostino補(bǔ)充稱，“這些調(diào)查結(jié)果令人鼓舞，因?yàn)檫@證明越來(lái)越多的組織正在利用自身人力資源職能解決網(wǎng)絡(luò)風(fēng)險(xiǎn)問(wèn)題。但盡管如此，組織仍然需要加強(qiáng)其首席人力資源官與首席信息安全官之間的合作關(guān)系，從而真正建立能夠推動(dòng)網(wǎng)絡(luò)風(fēng)險(xiǎn)應(yīng)對(duì)能力的企業(yè)文化。除了安全意識(shí)培訓(xùn)之外，理想的解決方案還包括建立新的領(lǐng)導(dǎo)結(jié)構(gòu)或獎(jiǎng)勵(lì)制度，這些問(wèn)題應(yīng)當(dāng)屬于首席人力資源官的職能范疇?！?/p>

在此次調(diào)查中，還包含以下關(guān)于網(wǎng)絡(luò)領(lǐng)導(dǎo)責(zé)任的主要發(fā)現(xiàn)：

在接受調(diào)查的四個(gè)區(qū)域當(dāng)中，有三個(gè)區(qū)域認(rèn)為“董事會(huì)”應(yīng)該監(jiān)督網(wǎng)絡(luò)風(fēng)險(xiǎn)，而歐洲則認(rèn)為，這方面工作應(yīng)由專門的網(wǎng)絡(luò)委員會(huì)負(fù)責(zé)。

只有30%的受訪高管認(rèn)為他們的企業(yè)董事會(huì)對(duì)網(wǎng)絡(luò)風(fēng)險(xiǎn)足夠的了解，只有23%的受訪高管表示其所在企業(yè)正積極招募此類風(fēng)險(xiǎn)的董事會(huì)成員。

在除英國(guó)以外的所有調(diào)查區(qū)域，網(wǎng)絡(luò)彈性負(fù)責(zé)人皆要向企業(yè)首席執(zhí)行官直接報(bào)告。而在英國(guó)，大多數(shù)負(fù)責(zé)人則向董事會(huì)報(bào)告。