根據(jù)經(jīng)濟學人智庫（EIU）和跨國風險管理公司 Willis Towers Watson的一項全球調(diào)查顯示，世界各地的大多數(shù)高管都認為他們在引領(lǐng)網(wǎng)絡(luò)彈性方面面臨著“專才/通才”的難題，網(wǎng)絡(luò)彈性對企業(yè)而言至關(guān)重要，企業(yè)同時也認識到專業(yè)性是必不可少的元素。

此次調(diào)查活動向全球450家企業(yè)發(fā)起，在問及他們建立網(wǎng)絡(luò)彈性策略面臨的挑戰(zhàn)時，有近40%的受訪高管認為應(yīng)該由企業(yè)董事會監(jiān)督網(wǎng)絡(luò)工作，而24%的受訪者認為應(yīng)該組建專門的網(wǎng)絡(luò)委員會。另有一小部分受訪者認為這項工作應(yīng)該由審計、風險或者其它職能小組負責。

領(lǐng)導(dǎo)者角色引爭議

這項調(diào)查還發(fā)現(xiàn)，目前人們對于網(wǎng)絡(luò)安全風險領(lǐng)域的領(lǐng)導(dǎo)者角色也存在爭議：

僅有8%的高管表示，他們的 CISO （首席信息安全官）或同級別高管在告知網(wǎng)絡(luò)威脅的經(jīng)濟、勞動力、名譽或個人風險方面的執(zhí)行情況高出平均水平。

不到四分之一的受訪高管表示，董事會的網(wǎng)絡(luò)彈性簡報遠遠高于平均水平。

不到15%的受訪高管給與 CISO 或同級別網(wǎng)絡(luò)高管的評分較高（評分標準：1到10分）。

董事會與CISO存在溝通缺口

Willis Towers Watson 公司全球網(wǎng)絡(luò)風險負責人 Anthony Dagostino 表示，“緩解網(wǎng)絡(luò)風險或?qū)崿F(xiàn)彈性計劃時，企業(yè)面臨的主要挑戰(zhàn)之一在于董事會與 CISO 之間存在嚴重的溝通缺口。網(wǎng)絡(luò)彈性應(yīng)始于董事會層面，因為他們了解風險，能夠切實幫助所在組織制定適當策略以有效降低風險。然而，雖然CISO身為安全專家，但他們普遍不太了解如何將安全威脅認知充分轉(zhuǎn)化為對所在組織運營與財務(wù)的實際影響——而這才是董事會真正希望了解的內(nèi)容。為了解決這種溝通缺失，CISO 需要有能力幫助董事會成員對網(wǎng)絡(luò)安全成熟度評估中發(fā)現(xiàn)的漏洞進行量化與轉(zhuǎn)化。這種能力意味著他們將更好地將風險信息傳達給董事會，尋求充足的預(yù)算，并確保董事會能夠據(jù)此提供真正有意義的指導(dǎo)意見。”

CHRO與CISO應(yīng)加強溝通協(xié)作

根據(jù)調(diào)查，專才還是通才的困境不僅困擾著企業(yè)董事會，同樣也影響到勞動力、業(yè)務(wù)以及流程等一切對網(wǎng)絡(luò)專業(yè)知識與技能有需求的領(lǐng)域。舉例來說，對于由員工錯誤所引起的網(wǎng)絡(luò)安全事件，有三分之二的受訪企業(yè)認為人力資源與信息安全伙伴關(guān)系才是解決問題的關(guān)鍵所在。當被問及誰應(yīng)在制定員工相關(guān)網(wǎng)絡(luò)風險政策方面發(fā)揮主導(dǎo)作用時，54%的受訪者表示人力資源領(lǐng)導(dǎo)者應(yīng)就信息安全提供建議，28%的受訪者表示應(yīng)由信息安全領(lǐng)導(dǎo)者為人力資源部門提供咨詢意見。

Dagostino補充稱，“這些調(diào)查結(jié)果令人鼓舞，因為這證明越來越多的組織正在利用自身人力資源職能解決網(wǎng)絡(luò)風險問題。但盡管如此，組織仍然需要加強其首席人力資源官與首席信息安全官之間的合作關(guān)系，從而真正建立能夠推動網(wǎng)絡(luò)風險應(yīng)對能力的企業(yè)文化。除了安全意識培訓(xùn)之外，理想的解決方案還包括建立新的領(lǐng)導(dǎo)結(jié)構(gòu)或獎勵制度，這些問題應(yīng)當屬于首席人力資源官的職能范疇?！?/p>

在此次調(diào)查中，還包含以下關(guān)于網(wǎng)絡(luò)領(lǐng)導(dǎo)責任的主要發(fā)現(xiàn)：

在接受調(diào)查的四個區(qū)域當中，有三個區(qū)域認為“董事會”應(yīng)該監(jiān)督網(wǎng)絡(luò)風險，而歐洲則認為，這方面工作應(yīng)由專門的網(wǎng)絡(luò)委員會負責。

只有30%的受訪高管認為他們的企業(yè)董事會對網(wǎng)絡(luò)風險足夠的了解，只有23%的受訪高管表示其所在企業(yè)正積極招募此類風險的董事會成員。

在除英國以外的所有調(diào)查區(qū)域，網(wǎng)絡(luò)彈性負責人皆要向企業(yè)首席執(zhí)行官直接報告。而在英國，大多數(shù)負責人則向董事會報告。