AI 網絡攻擊 90 日行動計劃：CEO 同董事會而家要拍板嘅事

管理層第一個決定：由零入侵，轉做可復原

AI 時代嘅網絡安全，唔應該只被視為技術部門嘅防火牆、端點保護或者監控平台。真正要設計嘅係一套經營韌性：防禦、偵測、遏止、復原、問責同對外溝通要連埋一齊。NCSC 將領導層需要嘅網絡韌性，形容為有策略眼光去準備、應對同由網絡攻擊中復原。

董事會應該定期問嘅，唔係技術細節本身，而係業務影響：邊啲業務一停就會影響客戶、收入、合約責任或者監管要求？每項關鍵業務可以停幾耐？實際復原時間同可承受停頓時間之間有幾大差距？如果遇到勒索軟件、雲端服務中斷、認證系統被攻破、主要供應商停擺，邊個可以即時拍板？呢啲問題要可以喺董事會層面清楚回答。

AI 亦唔只係攻擊者嘅工具。公司自己引入 AI，同樣會帶來新風險。WEF 針對高層風險負責人提出嘅管理方法，包括評估 AI 採用可能製造嘅漏洞、對業務嘅負面影響、所需控制措施，以及好處同剩餘風險之間點樣平衡。

90 日內要重新拍板嘅 7 件事

1. 將網絡風險變成董事會常設議程

網絡安全唔應該只係每季一次嘅技術匯報。NCSC 已明確指出，網絡事故會影響營運、聲譽、財務同法律責任。企業披露層面亦見到，關於 AI 同網絡監督嘅說明愈來愈普遍，內容亦更詳細。

董事會要睇嘅唔係防火牆有幾多部，而係關鍵業務停頓風險、未修補重大漏洞、特權帳戶、偵測至遏止同復原所需時間，以及 AI 使用管治情況。WEF 亦將設定 AI 技術風險承受度、釐清決策前提，列為高層領導者需要處理嘅問題。

2. 用數字量度關鍵業務同復原能力

攻擊手法就算變得幾快、幾似真，CEO 要守住嘅核心仍然係關鍵業務。每一項重要業務都應該有最大可承受停頓時間、替代流程、復原負責人，以及對客戶、監管機構同市場嘅溝通程序。

備份亦唔可以只停留喺有備份三個字。董事會要問：備份有冇隔離？有冇真係做過復原測試？由隔離備份回復到可營運狀態要幾多小時？正如 NCSC 所強調，企業要為控制唔到嘅情況預先準備，呢個係數碼韌性嘅基本前提。

3. 防守都要用 AI，但要用成效計數

如果攻擊者用生成式 AI 加快攻擊同提升欺騙能力，防守方亦要考慮將監控、偵測、優先排序、調查支援等環節自動化或 AI 化。WEF 關於 AI 與網絡安全風險管理嘅框架，要求企業評估 AI 採用所帶來嘅漏洞、業務影響同所需控制措施。

不過，AI 防禦唔係魔法盾。董事會應該問嘅唔係買咗邊套 AI 工具，而係偵測時間有冇縮短、遏止時間有冇改善、誤報點處理、審計紀錄是否足夠、邊個負責例外審批，以及工具引入後有冇真正降低業務風險。

4. 管好自己用 AI，同時管好數據

風險唔只來自外面。公司內部使用 AI，如果缺乏規則，可能引發數據外洩、權限過大、審計不足或者錯誤決策。WEF 要求企業評估 AI 採用帶來嘅漏洞、業務影響、必要控制同剩餘風險。

一份公開於美國國防部相關網站嘅聯合網絡安全資訊文件指出，保護 AI／ML 系統所使用嘅數據，對確保 AI 輸出嘅準確性同完整性好重要。董事會應要求管理層清楚列明：內部 AI、外部 AI 工具、連接大型語言模型（LLM）嘅應用、敏感資料可唔可以輸入 AI、邊種情況需要例外批准，以及訓練數據、提示詞、日誌、向量數據庫、檢索增強生成（RAG）資料同模型權重嘅存取控制。

5. 將 CISO 權限接到經營權限

如果資訊保安總監（CISO）只承擔責任，但冇權叫停高風險例外、冇預算補洞、冇途徑直接向董事會講清楚業務風險，企業就好難應付 AI 時代嘅攻擊速度。既然 NCSC 已將網絡風險定位為董事會優先事項，CISO 就唔應只係技術負責人，而應該有能力直接向管理層同董事會報告業務風險。

董事會要確認，CISO 是否有權叫停高風險系統變更或例外審批、審查 AI 導入嘅安全風險、要求業務部門修補重大漏洞，以及參與第三方風險評估。WEF 的 AI 網絡風險管理方法亦強調，要在管理層層面評估風險、控制措施同剩餘風險。

6. 供應鏈同雲端依賴，要落到合約

AI 網絡攻擊嘅防線唔止公司自己嘅網絡邊界。NCSC 談到提升韌性時，亦提及要在整條供應鏈推動。SaaS、託管服務供應商（MSP）、雲端平台、外判開發商、數據處理商、主要附屬公司，都應該被視為重要依賴關係，逐一盤點。

同關鍵供應商簽約時，要檢查認證要求、日誌提供、事故通知時限、AI 使用政策、數據保護、備份、審計權，以及事故復原時嘅配合義務。供應商通知或日誌提供愈慢，公司作出遏止同復原決策就愈遲。

7. 董事會 KPI 唔好再只睇事故數量

事故數量少，唔等於公司更安全；可能只係未被發現。董事會應該將指標轉向：公司有幾快發現問題、幾快遏止擴散、幾快恢復關鍵業務。

CEO 最初 90 日可以點做

0 至 30 日：先將風險睇得見

1. 在董事會安排一次 AI 網絡風險特別檢視。
2. 盤點關鍵業務，逐項確認最大可承受停頓時間同實際可復原時間。
3. 要求 CISO 提交風險評估，同時涵蓋生成式 AI 被攻擊者濫用，以及公司自己使用 AI 帶來嘅風險。
4. 暫停未經批准 AI 工具接收敏感資料，並建立例外審批規則。

31 至 60 日：收緊控制，驗證復原

5. 優先處理董事、高層管理人員、系統管理員同特權帳戶嘅認證及存取控制。
6. 以勒索軟件情境做隔離備份復原測試；WEF 2025 年展望亦指出，勒索軟件仍然係主要憂慮之一。
7. 盤點關鍵供應商，檢視合約入面關於日誌提供、事故通知、AI 使用、數據保護同復原配合嘅條款。

61 至 90 日：用演習同 KPI 固定落制度

8. 舉行管理層桌面演習，參與者應包括 CEO、財務、法律、傳訊、CISO 同主要業務負責人。
9. 將偵測時間、遏止時間、復原時間、未修補重大漏洞、AI 使用審計納入董事會儀表板。
10. 檢討 CISO 匯報線、叫停權限、AI 安全審查權限同預算，並在往後董事會定期跟進。

董事每次會議都應該問嘅問題

董事會如果想將討論落到實務，可以將以下問題變成固定議程：

• 公司使用 AI 嘅可接受風險水平，是否已經講清楚並獲管理層認同？
• 如果關鍵業務停頓，客戶支援、法律應對、對外傳訊分別由邊個負責，幾多小時內要開始？
• AI／ML 系統使用嘅數據，邊個可以修改？公司點樣確認數據完整性？
• CISO 可唔可以將高風險例外、未修補重大風險，直接升級至 CEO 或董事會？
• 如果主要供應商被攻破，公司幾多小時內可以得知，並切換去替代安排？

講到底，AI 網絡攻擊嘅管理層應對，唔係承諾完全防禦。更實際嘅目標係：早啲發現、限制損害、維持關鍵業務、清楚向客戶、監管機構同市場交代。CEO 同董事會要做嘅，唔係親自揀每一件保安工具，而係定清楚風險承受度，畀 CISO 足夠權限同資源，並且一次又一次驗證公司係咪真係復原得到。