董事会：工业领域网络安全的最后防线
内容提要
随着新技术和数字化的采用，网络攻击数量增长。董事会应提供指导，制定战略安全计划。董事会需要了解组织情况，特别是工业操作技术领域。数字OT、云计算、物联网和人工智能等领域存在安全挑战。防御者需采取六项关键行动：人力资源、网络治理、第三方保护、应对恢复、安全架构和人工智能。董事会在保护组织免受网络攻击方面发挥重要作用，提供监督、指导、经验和联系。
延伸解读
工业OT安全：数字化带来的风险与挑战
文章指出，工业操作技术（OT）领域正加速数字化，攻击面急剧扩大。2021年公开报道的64起OT网络攻击中，约35%造成物理后果，每起事件估计损失达1.4亿美元。2022年地缘政治风险导致勒索软件事件增加87%，其中欧洲和北美贡献了主要增长。这些数据表明，OT安全已成为工业企业的核心风险，董事会需重点关注。
攻击者生态：专业化与AI驱动的威胁升级
文章分析，攻击者通过聚集技能形成专业化团体，甚至出现“雇佣黑客”市场， freelancer 每次攻击收费数百至数千美元。生成式AI被用于开发新攻击技术，攻击者的“利用时间”（TTE）已缩短至7天。2023年勒索软件支付额达11亿美元，犯罪集团财力雄厚，其能力已可媲美国家行为体。
防御者进展：重大攻击数量保持稳定
尽管网络攻击总数逐年增长，但重大攻击（影响超100万美元或泄露超100万文件）的数量保持相对稳定。这表明防御者能力在提升，原因包括高管重视、投资增加、监管压力以及客户和股东期望。文章建议防御者聚焦六大行动：人力资源、网络治理、第三方保护、应对恢复、安全架构和AI，以构建弹性。
董事会角色：监督、优先排序与问责
董事会是网络安全的最后防线。他们应提供监督和指导，确保高管设定高标准并将安全嵌入数字产品设计。董事会还需关注风险优先级和资源分配，例如询问安全预算如何用于顶级风险。此外，董事会应确保问责制和报告，设定明确的风险偏好和阈值，并利用成员的经验、见解和人脉提升网络安全水平。
Q&A
董事会在网络安全中扮演什么角色？
董事会提供监督和指导，制定战略安全计划，确保组织的网络安全标准。
网络攻击数量增加的原因是什么？
网络攻击数量因新技术和数字化的采用而持续增长，尤其是在工业操作技术领域。
防御者应采取哪些关键行动来应对网络安全挑战？
防御者需采取六项关键行动：人力资源、网络治理、第三方保护、应对恢复、安全架构和人工智能。
工业操作技术领域面临哪些安全挑战？
工业操作技术领域因数字化而面临攻击面扩大和新潜在攻击路径的安全挑战。
攻击者如何利用生成性人工智能？
攻击者使用生成性人工智能开发新的攻击技术，探索代码库中的漏洞，改进黑客工具。
董事会如何确保网络安全预算的合理使用？
董事会应关注风险优先级和资源分配，确保网络安全预算用于应对最高风险。
