防范网络犯罪的总裁班课程
随着违规成本的飙升，现在比以往任何时候都更重要的是，建立网络弹性是企业领导者的当务之急
世界各地的公共和私人机构都面临着迫在眉睫的网络攻击风险，威胁着业务连续性。一家网络公司估计，全球网络犯罪成本将同比增长15%，到10年每年达到5.2025万亿美元，突显了遭受违规行为的企业的重大风险。
这就是为什么企业领导者将建立网络弹性作为当务之急比以往任何时候都更加重要。印第安纳大学凯利商学院商业法和伦理学教授斯科特•沙克尔福德（Scott Shackelford）说：“由于攻击者破坏易受攻击系统的机会越来越多，以及勒索软件和商业秘密盗窃的兴起所见，这从未像现在这样紧迫。
他指导Kelley的网络安全管理证书课程，这是越来越多的总裁班教育课程之一，旨在帮助企业领导者获得网络安全风险管理技能，以及更好地保护其组织的最佳实践。

网络：现在是一个战略性业务问题
对于企业总裁班来说，这从未像现在这样紧迫，因为围绕网络风险的对话已成为一个战略性的业务问题，而不仅仅是一个运营问题。
“关于网络安全的对话刚刚在IT专业人员之间发生的日子已经一去不复返了，”Shackelford说。“我们已经看到最总裁班理层和董事会成员对违规行为负责，监管机构的监督越来越多 - 包括美国证券交易委员会要求更有力地披露网络安全治理实践，”他说，指的是美国证券交易委员会。
美国证券交易委员会的新规定要求上市公司在发现违规行为后四个工作日内报告违规行为，否则将面临罚款和其他处罚。“网络安全对于任何现代公司的运作都至关重要，但对一些人来说，它甚至正在成为一种竞争优势，以及共同的企业社会责任，”沙克尔福德说。
在Kelley的总裁班课程中，参与者将了解网络安全风险管理的技术，法律和业务方面，以及如何就不同行业和部门的网络风险进行有效沟通。
那么，在这个关键时刻，企业可以做些什么来为网络攻击做好准备，加强保护并防范恶意软件呢？

实现网络弹性的四个步骤
简而言之：要谨慎、积极主动和知情，沙克尔福德说。
首先，使所有内容保持最新状态。“许多违规行为，包括2017年Equifax信用局的违规行为，几乎暴露了每个美国成年人的财务信息，归结为有人让过时的软件运行，”他说。
其次，使用强而独特的密码 - 长度至少为14个字符的密码，带有数字，标点符号或符号以增加复杂性。
第三，启用多重身份验证。“在许多情况下，网站不仅要求用户提供强密码，还要求用户在登录时输入与应用程序、短信或电子邮件不同的代码，”沙克尔福德说。您还可以考虑获取可以与您的计算机或智能手机连接的物理数字密钥。
第四，加密和备份您最重要的数据。“如果黑客复制你的文件，他得到的只是胡言乱语，而不是你的地址簿和财务记录，”他说。

广泛的总裁班课程
沙克尔福德的课程远非商业领袖的唯一选择。麻省理工学院斯隆管理学院为董事会计划提供网络安全治理。有多种学习成果，包括满足 SEC 的要求，即董事会和高级管理人员了解并对其公司的网络安全能力进行有效治理。
麻省理工学院斯隆分校网络安全执行董事Keri Pearlson表示，网络弹性，而不是网络保护，必须是当今组织的重点。“我们知道恶意行为者正忙于寻找新的创新方法来闯入我们的组织，窃取我们的数据并破坏我们的业务，”她说。“我们无法防范每一种此类攻击，部分原因是坏人总是想出新的方法。因此，另一种选择是建立复原力。
在麻省理工学院的课程中，讲师分享了一个思考保护、检测、响应和恢复的基本框架，以便董事会成员有办法构建他们对网络安全投资的思考。
“我们谈论法规和响应，因此董事会成员了解他们的监管机构的期望，”Pearlson说。“我们使用案例研究、桌面练习、讲座和广泛的讨论来扩大每位领导者的舒适度和当前的网络安全知识，并帮助创建可操作的见解，以便当他们返回组织时，他们可以立即采取行动。
麻省理工学院和凯利大学远非唯一为总裁班和董事会成员提供网络安全课程的商学院。在英国，牛津商业领袖网络安全计划为参与者提供了网络安全及其对组织的影响的实际基础。
在瑞士，IMD提供网络安全风险和战略，参与者学习应对新的安全威胁并建立更具网络弹性的业务。与此同时，纽约哥伦比亚商学院推出了一门名为“组织中领先的网络安全”的新课程。它专为希望更好地了解如何应对迅速升级的网络攻击风险的总裁班而设计。
随着违规行为的频率和严重程度的增加，此类课程的数量可能会成倍增加，企业领导者被迫做出回应。