网络攻击风险是指组织或个人信息系统因恶意网络行为而遭受数据泄露、服务中断或系统损坏等负面影响的可能性。这类风险既包括外部黑客攻击、病毒传播等传统威胁，也涵盖内部人员故意破坏或操作失误等人为因素。在数字化程度日益加深的今天，网络攻击已成为影响企业运营安全和社会稳定的重要因素，其危害不仅体现在直接经济损失，更可能导致商业机密泄露、客户信任崩塌等长期后果。
从ESG视角来看，网络攻击风险已成为企业治理（G）维度的核心议题。上市公司需在年报中披露网络安全措施及应对能力，投资者也越来越关注企业数字资产保护水平。实践中，领先企业正通过建立网络弹性（Cyber Resilience）框架，将预防、检测、响应和恢复机制纳入ESG管理体系。部分ESG评级机构已开始将网络安全投入、事件响应速度等指标纳入评分体系，推动企业提升数字化时代的风险管理能力。