AI网络攻击加速：CEO和董事会的90天行动清单

先换思路：从完全防御转向经营韧性

AI时代的网络安全，不只是防火墙、终端防护或SOC告警，而是防御、检测、遏制、恢复和问责的一体化经营课题。NCSC把领导者所需的网络韧性，定义为能够为攻击做好准备、作出响应并完成恢复的战略性前瞻能力。

董事会要定期看的，不应是技术细节本身，而是业务影响：哪些业务一旦停摆会影响客户、收入和监管义务？每项关键业务的最大可承受停机时间是多少？实际恢复时间与目标相差多远？遇到勒索软件、云服务中断、身份认证系统被攻破或关键供应商停摆时，谁有权拍板、先恢复什么、对外如何说明？这些问题应进入董事会和经营会议的固定议程。

同时，AI风险不只来自攻击者。企业自身引入AI，也会带来新的漏洞、数据暴露、权限失控和业务误判。WEF面向高级风险负责人提出的AI网络风险管理方法，要求评估AI采用可能造成的漏洞、业务影响、所需控制措施和剩余风险。

90天内，董事会应拍板的7件事

1. 把网络风险变成董事会常设议题

网络安全不能只是季度技术汇报。NCSC已把网络风险定位为可能影响运营、声誉、财务和法律责任的董事会事项。从公司治理披露看，企业围绕AI和网络安全监督的说明也变得更普遍、更详细。

董事会要看的不是设备数量，而是关键业务停摆风险、未修复的重大漏洞、特权账号、检测与遏制时间、恢复能力、AI使用管控情况。WEF还把“是否设定了合适的AI技术风险容忍度”列为高层领导需要回答的问题。

2. 用数字说清关键业务和恢复能力

AI攻击再复杂，CEO最需要守住的仍是关键业务。每一项关键业务都应有清晰的最大可承受停机时间、替代流程、恢复负责人，以及面向客户、监管机构和市场的沟通流程。

备份也不能只停留在“有”。董事会应要求管理层说明：备份是否隔离，是否做过恢复测试，从备份恢复到可用状态实际需要几小时。NCSC强调，为不可控情况做准备，是提升数字韧性的前提。

3. 防守侧也要用AI，但用效果而不是采购清单评估

如果攻击者正在借助生成式AI提升速度和规模，防守侧也需要在监测、告警优先级排序、异常检测和调查辅助中合理使用自动化与AI能力。WEF提出，企业在采用AI时应评估其带来的漏洞和业务影响，并明确必要控制措施。

但AI防御不是万能盾牌。董事会不应只问“有没有上AI工具”，而要问：平均检测时间是否缩短，遏制速度是否提升，误报是否可管理，审计日志是否完整，例外审批由谁负责，相关改进是否可验证。

4. 管住企业自己的AI使用和数据

企业内部AI使用本身也可能成为风险源：员工把敏感数据输入外部工具，权限过宽，日志不可审计，模型输出被直接用于关键决策，都可能放大损失。WEF要求企业评估AI采用带来的漏洞、业务影响、控制措施和剩余风险。

一份在美国防务相关网站发布的联合网络安全信息表指出，保护AI和机器学习系统所使用的数据，对于确保AI输出的准确性和完整性至关重要。董事会应要求管理层明确：内部AI、外部AI工具、接入大语言模型的应用、敏感信息输入条件，以及训练数据、提示词、日志、向量数据库、检索增强生成（RAG）数据和模型权重的访问控制。

5. 让CISO的责任匹配真实权力

如果首席信息安全官（CISO）只承担责任，却没有阻止危险例外、要求业务部门整改或获得必要预算的权力，企业很难应对AI时代更快的攻击节奏。既然NCSC把网络风险视为董事会优先事项，CISO就不应只是技术负责人，而应能把业务风险直接报告给高层和董事会。

董事会应确认：CISO是否有权叫停高风险系统变更，是否能参与AI上线前的安全审查，是否能要求业务部门修复重大漏洞，是否能介入第三方风险评估。WEF关于AI网络风险管理的框架，也强调在经营层面评估风险、控制措施和剩余风险。

6. 把供应链和云依赖查到合同层面

AI网络攻击的防线不止在企业自己的网络边界。NCSC也提到，需要在供应链层面提升整体韧性。SaaS、托管服务商（MSP）、云平台、外包开发商、数据处理商和关键子公司，都应被纳入重要依赖清单。

对关键供应商，合同中应明确认证要求、日志提供、事件通知时限、AI使用政策、数据保护、备份、审计权和恢复协作义务。供应商通知越慢、日志越拿不到，企业的遏制和恢复决策就越容易延误。

7. 改掉只看“事件数量”的董事会KPI

只统计事件数量，并不能说明公司是否更安全。董事会应把指标转向：是否更快发现、更快遏制、更快恢复，以及关键业务是否能持续运行。

CEO的90天路线图

第0至30天：把风险看清楚

1. 在董事会设置一次AI网络风险专项审查。
2. 列出关键业务，确认每项业务的最大可承受停机时间和实际可恢复时间。
3. 要求CISO提交风险评估，同时覆盖攻击者滥用生成式AI和企业自身AI使用两类风险。
4. 暂停向未批准AI工具输入敏感数据，并建立例外审批规则。

第31至60天：补强控制和恢复能力

5. 优先加强高管、管理员和特权账号的认证与访问控制。
6. 以勒索软件为场景，从隔离备份中做一次真实恢复测试。WEF的2025年展望也指出，勒索软件仍是主要担忧之一。
7. 盘点关键供应商，复核日志提供、事件通知、AI使用、数据保护和恢复协作等合同条款。

第61至90天：用演练和KPI固化机制

8. 组织一次经营层演练，让CEO、CFO、法务、公关、CISO和业务负责人共同参与。
9. 将检测时间、遏制时间、恢复时间、未修复重大漏洞和AI使用审计纳入董事会仪表盘。
10. 复核CISO的汇报线、叫停权、AI安全审查权和预算，并在后续董事会上持续跟踪。

董事会每次都应追问的问题

• 公司对AI使用的风险容忍度是否已经说清楚？
• 关键业务一旦中断，客户、法务和公关响应由谁在几小时内启动？
• AI/ML系统所用数据由谁修改，如何验证完整性？
• CISO能否把高风险例外和迟迟未整改的问题直接升级到经营层？
• 如果关键供应商被攻破，公司能在几小时内发现，并切换到替代方案？

结论很简单：AI网络攻击时代，董事会不能承诺“绝不被攻破”。真正可管理的目标，是更快发现入侵、限制损害、维持关键业务，并能向客户、监管机构和市场说明公司正在如何应对。CEO和董事会的职责不是替代安全团队挑工具，而是设定风险容忍度，给CISO足够权力和资源，并反复验证公司是否真的恢复得起来。