网络风险管理的重点：
技术与业务的协作在ERM框架中，“风险”这个词对不同的角色有着不同的含义。网络安全方面的负责人，往往关注于技术问题，例如，如果漏洞没有被修补，攻击者可利用它造成什么样的破坏。对于同样的问题。
从业务的角度看到的可能是，存在漏洞可能会导致数据库被入侵，数据被窃取，将导致特定数量的业务损失，并会产生罚款和修复费用。对于企业的决策层来说，需要去确定一个降低风险的措施是否有意义。
若是不能显著的降低风险，或者是风险涉及的系统并不关键，那么，最好把时间和金钱花在其他地方。Gartner的分析师BrianReed说过：技术人员和业务人员之间缺乏沟通，这是企业一直遇到的问题。
业务人员不理解技术问题，技术人员不知道如何证明业务价值。联邦快递习惯于为圣诞节前后发生的中断风险做计划，因为这是航运公司的旺季。然而，在2017年，一场勒索软件的袭击在6月份发生，造成了大约3亿美元的损失。
可见，安全专家与业务部门的深入合作变得尤为重要，大家若多一些时间进行沟通，可以使对风险得管理变得更加有效。投入更多的精力在企业数据的保护近两年，网络风险最热的话题，非数据泄露莫属。数据泄露似乎每天都在发生。
Facebook、UnderArmour、AcFun、华住…用户数据是企业的宝贵财富，企业处理这些数据时面临着极大风险。想象一下，一觉醒来发现自己企业因数据泄露而占据各大新闻头条，是多么恐怖。
现今，相关法律、规范也越来越完善，例如2018年5月1日实施的《信息安全技术个人信息安全规范》、2018年5月25日，欧盟《通用数据保护条例》GDPR正式生效。若企业没有恰当地保护数据。
会面临监管机构的严厉处罚。至于具体的措施，除基于企业自身情况，做好数据治理、使用如访问控制、数据防泄漏、业务数据风险管理等相关的数据安全技术外，也不应忽视对内部员工的意识教育。