筑牢企业网络安全防护盾牌

数字化浪潮奔涌向前，网络安全的挑战也在持续升级。英国最大汽车制造商捷豹路虎在8月份遭网络攻击而停产。全球生产线停摆、大量利润流失、供应链承压……网络攻击事件正以“发生频次高、波及范围广、危害程度大”的特点，不断刷新着人们对企业网络安全风险的认知。

此次网络攻击导致捷豹路虎全球生产线几乎陷入瘫痪，长期停摆使供应链处于中断风险。捷豹路虎在确认受到网络攻击后，为防止风险扩散，紧急关闭了全球信息技术网络，猝不及防的系统宕机直接造成生产停滞，约有3.3万名员工被迫停工停产，并扰乱了供应链上下游供应商和零售商的工作节奏。有专家认为，停工使该公司每周损失约5000万英镑，对数百家供应链企业和数十万就业岗位造成冲击，一些中小型企业可能会因长期停工而破产。

该事件加剧了英国制造业的低迷态势。金融分析公司标普全球表示：“受捷豹路虎工厂停产影响，英国整个汽车供应链的制造业产出出现下滑。”标普全球发布的英国综合采购经理指数（PMI）显示，英国制造业产出已经呈现明显下行迹象。由于担心停工对英国经济带来影响，英国政府正在介入。英国产业大臣克里斯·麦克唐纳强调，这给英国工业生产敲响了警钟，企业应该做好应对网络攻击的充分准备，并确保更新网络安全防护机制。接下来，英国政府将支持捷豹路虎尽快恢复运营并确保供应链的长期健康稳定。

如今，网络攻击破坏力巨大且代价高昂，网络安全已成为企业发展的“生命线”。近期有不少大型企业遭受网络攻击。英国玛莎百货公司在今年4月受到“复杂网络攻击”，利润损失达到约3亿英镑；9月19日以来，由于航空公司遭受网络攻击，德国柏林勃兰登堡机场、英国伦敦希思罗机场等多座欧洲机场受到严重干扰。数字化时代，企业如何构建网络安全防护的“盾牌”，早已不是可缓可急的“附加题”，而是需要优先筑牢的重中之重。

企业网络安全防护既要防患于未然，也要止损有方。长期以来，“防患于未然”是企业网络安全防护的重要思路，但随着网络攻击的持续迭代升级、多发频发，将预防等同于安全目标的认知已显局限，应急响应与事前防护同样重要。在捷豹路虎遭网络攻击而停摆后，有网络安全专家就指出，应对网络攻击，过去认为预防才是目标，但目前来看还远远不够，重点也需要放在如何快速控制损失上。这意味着，企业也需要提升“及时补救于已然”的处置能力，建立并完善应急响应机制，在网络安全事件发生后迅速响应和处置，最大程度减少损失和影响。（本文来源：经济日报 作者：孙亚军）