通过分析来自147名业务连续性专业人员、85名高管及56家企业的数据，该研究强调了运营韧性计划在危机中区分企业成败的关键作用。
本文深入探讨了该报告与当前事件之间的关联，同时分析了这些事件如何影响受访业务连续性专业人士的观点。您将获得令人惊讶的洞见：专家们认为哪些威胁最为危险，又有哪些威胁可能并不那么关键。尽管每家企业的需求各不相同，但对其业务连续性计划构成威胁的因素却大同小异。
运营韧性中的认知与现实
在运营韧性领域，认知与现实往往存在偏差。尽管持续性网络攻击（包括DDoS、社会工程学攻击、网络钓鱼和勒索软件）被普遍视为首要威胁，但多家遭受过此类攻击的企业报告称实际影响甚微。这究竟是威胁被高估了，还是企业确实做好了充分准备？
另一方面，尽管恐怖袭击在全球范围内备受瞩目，但在重大影响和未来风险方面却得分最低。近期事件表明，例如遗留在阿富汗的大量军用武器库 阿富汗，凸显了蓄意作恶者制造全球性破坏的潜在能力。其中部分武器 现身 出现在克什米尔地区，持续加剧着印巴两国——两个核大国之间的冲突。
地缘政治格局增添了另一层复杂性。尽管俄乌和中国台湾等持续紧张局势存在，但地缘政治冲突和战争仅被40%的受访者视为"五大风险"之一。 40%的受访者。这引发了人们对面对全球军事强国时我们对风险认知的质疑。
与此同时， 经济不确定性 正投下阴影，全球经济疲软、利率攀升、通胀持续、衰退阴云密布。这些事实与数据要求企业有效应对运营韧性与业务连续性这一复杂课题。
疫情扰乱的持续影响：感知风险与未来风险
疫情造成的冲击仍在全球经济格局上投下长长的阴影。值得注意的是， 64%的受访者 承认疫情对企业造成灾难性或重大影响。令人惊讶的是，仅12%的受访者将其列为未来五大风险之一。
这种差异可能源于一种认知：作为已知事件，多数企业已妥善应对了疫情。然而这种观点可能过于短视。未来的疫情或大流行可能带来不同的风险因素和影响，这凸显了持续做好准备的必要性。
新冠肺炎 新冠疫情的代价 令人警醒。封锁措施、供应链中断、企业停业、全球逾6.76亿人染疫及680余万人死亡的惨烈数据，无不昭示着严峻现实。鲜有业务连续性计划能有效应对这种新型病毒，其在未来大流行中的适用性仍存疑。
此外，韧性管理专家对转向远程与混合办公模式所伴随的技术风险和人力风险表示担忧，指出员工参与度下降、协作效率降低以及职业倦怠加剧等问题。远程办公地点的激增为安全考量增添了新的物理风险，企业必须确保员工在多种多样的工作环境中的人身安全。探究认知风险与未来风险之间的差异，有助于揭示后疫情时代运营韧性与业务连续性所面临的多重挑战。
远程办公的风险：权衡利弊与顾虑
虽然缩减实体办公空间能提升企业利润，但采用远程/混合办公模式的组织需在收益与风险间寻求微妙平衡。尽管享受着缩减房地产占用面积和扩大劳动力招聘渠道的优势，仍有65%的受访者对当前远程/混合办公策略带来的整体风险表示担忧。
远程办公虽为员工带来诸多优势——如免去通勤时间、增加家庭陪伴——但同时也伴随着诸多挑战。员工参与度下降、协作效率降低以及屏幕疲劳加剧等问题，共同导致职业倦怠，可能影响生产力及组织目标的达成。远程工作环境中的人为风险无处不在：网络攻击面不断扩大，外部因素（如孩童、保洁人员、宠物看护者及好奇的室友）的存在更引发了安全隐患。
此外，对本地电力和互联网基础设施缺乏管控也带来了额外风险。技术部署、宽带/WiFi稳定性及潜在天气中断等问题，凸显了管理远程团队的复杂性。当企业致力于实现远程办公成功时，认识并缓解这些风险对维护安全高效的虚拟环境至关重要。
解构运营韧性领域的投资格局
运营韧性领域的投资正呈现激增态势，但准确评估这些投资对管理者而言仍具挑战。地理位置、技术架构、监管要求及风险承受能力等参数对构建有效方案至关重要。无论采用分散式还是集中式管理，运营韧性人才模式的多样性进一步增加了支出模式评估的复杂性。
受访者透露，60%的运营韧性支出用于人力和专用工具，但支出模式的准确性仍存疑。技术故障转移和备用工作空间恢复仅占支出总额的16%，这凸显了在责任归属和成本核算方面存在的挑战。
在将IT业务外包给第三方的情况下，第三方供应商的责任范围存在变数。这使得制定稳健的灾难恢复策略变得复杂。随着远程/混合办公模式的兴起，传统办公区域恢复模型正被重新评估，反映出恢复策略的转变。 在新冠疫情爆发前，众多企业会签订指定"热/温"站点合同，旨在建筑物受影响时保障关键办公人员恢复工作。然而全球疫情过后，企业正重新评估远程/混合办公模式的风险收益比，并据此调整其恢复策略。
剩余24%的支出用于关键活动，如演练、测试、培训和差旅——这是弥合高管预期与实际准备状态差距的关键投资。当组织应对运营韧性的复杂性时，理解这些投资动态对培养真正的准备状态至关重要。 研究凸显了高管预期与实际准备状态间的显著差距。要弥合此鸿沟并获得真实的准备认知，必须通过测试和演练来检验能力。此外，识别恢复时间目标（RTO）与恢复点目标（RPO）的缺口，有助于更精准地聚焦并优先解决这些短板。
结论
在运营韧性的复杂图景中，这项研究揭示了认知与现实之间存在着显著的矛盾。从对网络威胁的过度评估到对地缘政治冲突风险的低估，企业正努力将战略与全球不确定性的潮汐变化保持同步。 疫情的持久影响、远程办公的挑战以及投资动态的迷雾，共同凸显出构建运营韧性的多重维度。随着我们逐步解开这些复杂性，一个整体且适应性强的方法显然至关重要——它不仅能帮助企业生存，更能使其在不断演变的风险中蓬勃发展。
编者按： 本文章最初发表在 Preparis 业务连续性软件网站上。2024 年 10 月，Mitratech 收购了业务连续性规划和应急响应解决方案的领先供应商Preparis。对内容进行了更新，以反映 Mitratech 扩大的产品范围、行业进步和监管动态。
