世界经济论坛-网络弹性指南针_迈向弹性之旅（英）-2025.4_26页_17mb

网络韧性罗盘

《网络韧性罗盘：迈向韧性的旅程》是世界经济论坛与牛津大学全球网络安全能力中心合作的成果，旨在分享全球领先企业的网络安全实践经验，构建组织级别的韧性文化。

网络韧性定义

网络韧性是指组织在面临重大网络事件时，保障核心业务目标不受显著影响的能力。网络事件难以完全避免，因此需采取技术与非技术措施，减轻其损失。

网络韧性罗盘七支柱

生态协作
危机管理
治理风险合规
危机管理
技术系统
人员文化
业务流程

领导力支柱

• 高级别领导重视网络安全，嵌入"韧性即价值"的文化。
• CISO 持续向董事会汇报威胁态势与资源需求。
• Mærsk 采用量化风险方法指导网络安全投资。

生态协作支柱

• 建立关键依赖关系地图，真实评估第三方韧性。
• 共享威胁情报，参与 ISAC/CERT 等协作机制。
• BRC 整合全球IT服务提供商应对大型故障危机。

治理风险合规支柱

• 三层防御体系：第一线业务部门+第二线CISO+第三内审独立审查。
• 建立关键信息基础设施保护措施。
• 通过自动化工具检测奇安信等典型攻击。

技术系统支柱

• 采用"零信任"架构与端点安全防护。
• 气隙存储"皇冠资产"快速恢复方案。
• 新阿美证券通过风险演练改进模型。

业务流程支柱

• 明确业务连续性规划中的"替代方案"设计。
• 建立韧性培训提升员工操作信心。
• 银行通过受控下载机制减少信息暴露。

危机管理支柱

• 制定包含有效沟通、替代系统的"决策流程图"。
• 恩格尔定期角色扮演演练异常场景。
• 西门子能源引入托管检测响应服务。

人员文化支柱

• 设计低挫败感的认证机制增强主动防护。
• 通过可视化工具培训一线员工。
• IMD 商学院通过审计系统防止内部误用。

This document compiles 13 global case studies to illustrate practical "what works" and obstacles to overcome. The analysis emphasizes that collective knowledge sharing is essential for developing cyber resilience strategies.