纽约州的RAISE法案旨在确保AI公司制定安全计划，但州长霍赫尔签署的版本对科技公司更有利。AI联盟反对该法案，认为其会抑制就业增长，并为此花费数万美元进行广告宣传。该联盟包括多家科技公司和全球高校，曾对AI安全政策进行游说。

谷歌因暗网报告服务功能不足，决定于2026年停止该服务。用户反馈该工具仅提供一般信息，缺乏实际补救措施，体验不佳。谷歌将重心转向其他安全计划。

2023年，Slack启动了安全计划，目标是到2025年将客户影响时间减少90%。分析显示73%的客户事件源于Slack的变更，团队通过自动化和手动改进提升了故障检测与恢复速度。项目的成功与否不影响整体进步，持续学习和调整策略至关重要。未来将继续投资于自动化和一致性，以增强客户信任。

过去三年，通信和协作应用的威胁显著增加。2023年，20.5%的组织遭遇攻击，比2021年增长近300%。攻击方式包括收费欺诈、用户冒充和SIM卡劫持等。仅35%的企业有全面安全计划，42.2%的企业投资第三方安全平台。成功策略需主动识别威胁并实施防御。

随着新技术和数字化的采用，网络攻击数量增长。董事会应提供指导，制定战略安全计划。董事会需要了解组织情况，特别是工业操作技术领域。数字OT、云计算、物联网和人工智能等领域存在安全挑战。防御者需采取六项关键行动：人力资源、网络治理、第三方保护、应对恢复、安全架构和人工智能。董事会在保护组织免受网络攻击方面发挥重要作用，提供监督、指导、经验和联系。