本周，韦斯·斯特里廷（Wes Streeting）警告称，家庭和企业应为网络攻击、极端天气以及敌对国家引发的混乱做好准备。有人或许觉得这是危言耸听，但我认为这是一次明智的提醒。

这些风险并不陌生。真正让每个董事会都该警惕的，是它们如今并发频率之高，及预警时间之短。今年夏天爆发野火、冬天或将遭遇洪水，以及支撑大部分互联网的某编程语言出现严重漏洞——这些事件全挤在短短几个月内爆发；仅那个漏洞就导致英国 32 项政府服务停摆。斯特里廷还指出，人工智能正在为攻击者提供突破常规防御的新手段，这理应引起一些人的深思。上个月，英国国家审计署（NAO）警告称，英国食品供应链正面临疾病爆发、网络攻击和极端天气的威胁，而在强化供应链方面，我们的努力还远远不够。

由此引出一个令人不安的问题：如果你的一家关键供应商明天突然停摆，你能否在一个小时内察觉？你是否掌握其供应商的信息？如果你自信都能做到，能否拿出佐证依据？

企业自认为具备韧性，却无法拿出实证，这正是企业最易遭受重创之处。一份存放在共享盘里、自疫情以来再未打开过的业务连续性计划，不过是一剂心理安慰剂。如果供应商问卷调查只问“是否有网络安全政策”，并把对方的一句“有”当作证据，这类问卷根本无法说明真正出问题时会是什么状况。

LRQA 长期协助各类组织检验其系统在关键时刻能否经受考验，涵盖网络安全、食品安全、负责任采购和业务连续性等领域。我们得到的启示始终如一：韧性必须在危机降临前完成构建，必须清晰了解自身依赖的所有合作方，管控措施必须经无需迎合被评估方的第三方严苛测试。

大部分报道都聚焦家庭层面。“做好准备”（Be Ready）宣传活动呼吁民众在家中储备可供三天使用的应急物资。这样的建议固然合理，但家庭能做的准备终究有限。货架上的商品是否充足、收银台能否正常刷卡，取决于那些衔接政府政策与民众日常生活的企业。政府期望英国供应链在危机时刻也能保持运转；这一愿景能否实现，取决于企业自身，因此重担落在我们肩上。

斯特里廷传递的核心信息是 “保持警惕，但不必恐慌”。这话在理。但对于企业领导者，我还想补充一个词：担责。你的客户，以及那些依赖你们产品的社区，都相信你已经妥善考量过这些风险。下一场危机终将到来；问题在于，你是否做好了准备，并且能够证明自己。