网络安全如何助力业务增长？

IT 专业人士和 CEO 都深刻认识到强有力的网络安全需求。他们已经看过相关数据，例如每 14 秒就有又一家组织遭受勒索软件攻击的事实；他们也非常清楚，即使只有一次成功的攻击，也可能迫使企业停摆数周，甚至彻底关停。

但如果你的组织将网络安全仅仅视为另一笔 IT 支出——仅作为防范迫在眉睫的外部与内部网络安全威胁的手段——那你就错过了关键机遇。事实上，网络安全也能在推动业务增长方面发挥至关重要的作用。以下是三点理由，说明制定了完善网络安全战略的组织，如何在竞争中相较于未采取相关措施的组织拥有更强的优势。

1. 消费者对安全性的认知越来越深入。

随着网络攻击和安全漏洞事件不断登上新闻，消费者越来越谨慎地看待数字服务和产品，无论它们是由大型企业还是小型企业提供。事实上，一项 survey显示：早在2014年，若客户的数据将通过不安全的连接传输，84%的客户就会放弃购买。在更近期的 research by Vodafone中，89%的高管表示，提升其网络安全能力将增强客户忠诚度与信任。

2. 合作伙伴要求具备网络安全能力。

潜在的商业伙伴和投资者也会希望在他们建立并扩大与您的合作关系之前，确认您已落实恰当的安全措施。

3. 网络安全对于其他举措至关重要。

完善的网络安全战略为抓住诸如将数据和应用迁移到云端、提供托管服务以及拓展为更全球化的业务等机遇奠定了所需基础。

成功秘诀

当然，要获得这些收益，需要把网络安全做好。以下是一些成功建议：

• 保持灵活 — 请记住，网络安全并不是一次性就能完成的事情。威胁环境、你的 IT 生态系统以及业务需求都在不断演变，而你的网络安全策略也需要跟上变化。
• 将最佳实践调整为符合你的独特需求 — 有许多资源可以帮助你建设并提升安全性，包括最佳实践指南和结构清晰的框架。但你不能简单套用一套通用的网络安全策略，甚至不能直接照搬其他组织正在使用且有效的方案。你需要理解你所在组织的需求与基础设施，并据此进行调整。
• 让高层参与——建设一个完善的项目需要 IT 与 C-suite 之间的强有力协作。高层可以清晰而全面地了解组织当前的优先事项和战略目标，从而为网络安全举措提供依据，并提供确保其能够及时完成所需的资金支持以及其他资源赞助。要让高层加入，IT 团队需要展示：网络安全如何能够避免高昂的 data breach 以及合规罚款，同时还能带来其他财务收益。
• 全面覆盖—— 全面的网络安全策略涵盖广泛的内容，包括数据管理、业务流程管理（BPM）、企业风险规划（ERP）、用户授权、数据共享与保护，以及漏洞评估与防护。