董事会：工业领域网络安全的最后防线

网络攻击数量因新技术和数字化的采用而持续增长。

董事会应制定战略安全计划，提供指导和监督。

董事会需要了解组织的情况，特别是在工业操作技术领域。

数字OT、云计算、物联网和人工智能等领域存在安全挑战。

防御者需采取六项关键行动：人力资源、网络治理、第三方保护、应对恢复、安全架构和人工智能。

网络攻击的攻击面正在扩大，威胁行为者变得更加创新和复杂。

攻击者通过聚集技能形成专业化的团体，形成了“雇佣黑客”市场。

生成性人工智能被用于开发新的攻击技术，攻击者的“利用时间”逐年缩短。

防御者在不断学习和提升能力，尽管网络攻击数量增加，但重大攻击数量保持相对稳定。

董事会在保护组织免受网络攻击方面发挥重要作用，确保高标准的网络安全。

董事会应关注风险优先级和资源分配，确保网络安全预算的合理使用。

董事会成员可以提供经验、见解和联系，帮助提升网络安全水平。