網絡風險的性質正在不斷發展演變。隨著技術的變化，企業面臨的網絡攻擊也會變得越來越復雜。然而，風險管理原則卻并未得到相應調整。因此，財務團隊必須警惕網絡風險，并對所擁有數據的敏感性保持警覺。
網絡風險管理對于財務工作的意義
整體資產評估公司企業資產評估公司財務團隊掌握著許多敏感數據，專利價值評估機構其中既有財務數據，也有詳細的客戶和供應商資料。與企業其他部門一樣，財務部門需要對網絡威脅保持警惕，并設置適當的預防和安保程序。網絡漏洞需得到妥善管理。隨著監管機構和媒體對漏洞管理的日益重視，企業可能面臨著更為嚴重的聲譽損失，必須對此加以有效控制。通過有效計劃和反復演習來應對網絡攻擊的影響及后果，是企業風險管理戰略不可或缺的組成部分。
實施網絡風險管理
首先，企業需要了解自身持有的數據、及其敏感程度。雖然保護企業極為必要，但只有清楚理解數據，才能厘清問題的來龍去脈。每位員工都有各自必須承擔的職責，不過保護所在企業是所有員工的共同責任。
企業需要采取的行動可分為以下三類：
· 風險抵御——通過相關政策和流程盡可能保護企業免受網絡攻擊的影響；
· 業務恢復——發生網絡攻擊后，通過管理流程盡快使業務恢復正常；
· 事件應急——一旦發生網絡攻擊，需立即啟動檢測程序，并通過情境模擬汲取經驗教訓。
企業不應低估恢復期的重要性，而業務恢復正常所需的投入可能相當龐大。隨著網絡攻擊日益隱蔽、老到，數據的可恢復性正在成為愈發棘手的難題。
此外，由于數據流變得越來越復雜，我們需要反思現行的風險抵御和恢復策略，確保對全球網絡和供應鏈的固有風險進行妥善管理。
行動指南
可考慮將已確立的行動指南——如ISO27001信息安全管理體系，作為制定網絡風險管理戰略的依據。
關于克萊夫·韋博（Clive Webb），ACCA首席作者