塞浦路斯企业被敦促将网络风险列为董事会优先事项

塞浦路斯企业被敦促将网络风险视为董事会事务而非IT问题，AI驱动攻击、对外部技术供应商的依赖及欧盟新规令高管责任加重。该国安全成熟度评估平均仅1.6分（满分3），49%所需安全控制仍处初始或碎片化阶段；6月至8月国家CSIRT处理了544个恶意电子地址。欧盟NIS2指令要求管理层批准并监督网络安全风险管理措施，DORA已于2025年1月17日适用，AI Act大部分条款于2026年8月2日生效。