每位 CEO 应了解的有关网络安全的 5 件事

尽管每位 CEO 的工作描述中都包含对他们所经营的公司的几乎所有事情的了解，但事实是，大多数 CEO 倾向于关注事物的业务方面。 这是可以理解的，因为他们的公司需要赚钱，但网络安全几乎同样重要。 当一切运行顺利时，这似乎不太重要，但一旦你的公司被黑客入侵或发生数据泄露，你就会明白网络安全是多么重要。 突然之间，您业务的所有其他方面都不再重要。

让我们来看看一些数字。 2016 年，Uber 遭到黑客攻击，超过 5700 万乘客和司机的信息被盗。 它对优步产生了巨大的影响，优步是一家相当大的公司。 如果你是一家小公司的 CEO，请记住，大多数小公司在发生此类事件后永远无法恢复。 例如，恶意软件攻击公司的平均成本为 240 万美元。 这一切都表明信息安全是你需要关注的事情。 考虑到这一点，我们汇总了每位 CEO 应了解的有关网络安全的五件事。

1. 风险管理

整个世界都依赖于技术，这意味着通过攻击所有类型的科技公司可以赚很多钱。 作为 CEO，您应该清楚地了解所有这些黑客、恐怖分子和网络犯罪分子对您的业务构成的风险程度。 如果您认为他们只是一群想要制造混乱的流氓，请再想一想。 他们不仅展示了令人难以置信的高水平技术技能，而且还相互合作。 请放心，他们足以推翻一些政府，更不用说公司了。

在如此不利的形势下，企业需要为此类事件做好准备，并将其视为一种可能性。 根据 Assignment Masters 的说法，对这些攻击的恢复能力进行投资不仅会大大降低这些事件发生的机会，而且一旦它们发生，它也会最大限度地减少它们的影响。

2. 合规

虽然合规性不是网络安全措施，也不能保护您的公司免受潜在威胁，但所有 CEO （包括您）都应该注意它，因为您不想因不遵守规则和法规而造成额外的问题。 所有公司都必须遵守政府颁布的法律和规定，作为 CEO，您的工作是确保实施此内部框架，以确保您的合规性持续。 合规性还包括沟通和衡量程序的定义，这使您的企业能够保持信誉良好的公司，与政府合作并定期通过审计。

同样，虽然合规性不是网络安全措施，但无论您是经营跨国公司还是学生可以购买定制论文的小型服务，您都需要考虑这一点。

3. 隐私和行业法规

这方面最明显的例子是已经在欧盟实施的 GDPR（通用数据保护条例）条例，该条例不仅涉及欧盟内部，而且涉及欧洲经济区内的所有个人的数据保护和隐私。 您可以期待越来越多的政府开始实施这些法规，并对那些没有认真对待隐私和数据保护问题的公司和企业进行处罚。

虽然 GDPR 主要关注的是使欧盟公民能够更好地控制他们的个人数据，但即使您没有在欧盟境内开展任何业务，您的业务仍可能会受到影响。 怎么会这样？ 好吧，即使您不在欧盟市场上，您的合作伙伴、供应商、利益相关者或客户也可能在。 这意味着您需要从一开始就将 GDPR 计算到您的数据处理策略中。

这与网络安全有何关联？ 好吧，如果发生网络攻击，您的声誉（更不用说财务）将受到打击，这不仅是因为网络安全基础设施可能乏善可陈，还因为您因不合规而将客户的数据和隐私置于危险之中有了这样的监管规范。 此外，个人数据的定义将发生变化，为了收集和存储该数据，您将必须遵循更严格的政策。 您还必须集成网络访问端点。

最后，遵守数据隐私法规将使您更容易赢得客户的信任，即使这意味着您需要做更多的工作。 是的，GDPR 主要是为了在涉及到数据时赋予人们更多的权利，但它也会让您作为一家公司面临较小的风险。 请记住 Facebook-Cambridge Analytica 丑闻。

4. 声誉损害的应对

虽然它不是有形的东西，但您的品牌声誉是贵公司最有价值的东西之一。 我们已经提到，网络攻击变得越来越复杂和复杂，因此，许多公司永远无法从攻击中恢复过来，这不仅是因为巨大的经济损失，还因为他们已经失去了以前的良好声誉。 作为 CEO，您也应该准备好应对这一挑战。

最好的方法是尽快进行这些攻击，因为即使您可能无法挽回经济损失，您也可以挽救一些声誉并继续前进。 从长远来看，忽视它们只会伤害你，因为它会影响信任，不仅是你和你的客户之间，还有你和你的合作伙伴和供应商之间的信任。

5. 供应链保护

今天的业务具有全球质量，这当然有其好处，但它也使操作更加复杂，因为您需要确保所有参与者都在同一页面上，即使他们位于不同的大陆，包括您的供应商. 现在，虽然不可能在每一次网络安全威胁实际发生之前就阻止它，但在供应链安全方面积极主动是很重要的。 作为 CEO，您需要与您的 IT 部门密切合作，以确定供应链中最薄弱的环节。

这样，您和您的供应商将准备好应对潜在的挑战和安全漏洞，并且您将能够及时对它们做出反应。

概括

作为CEO，你负责监督很多事情，更不用说你对整个公司的福祉负责，网络安全是你不能忽视的难题之一。 尽管这可能需要更多的员工、努力和金钱，但保护您的公司免受网络犯罪分子的侵害是值得的，因为否则，您将面临失去一切的风险。