CISO报告总结
高管前言与CISO的坚韧不拔
CISO（首席信息安全官）始终站在企业持续变革的核心位置，岗位职责日益拓展，安全威胁不断演变，AI则让这一切进程全面提速。CISO肩负着数据隐私保护、法规合规、第三方网络风险管控等诸多重任，其工作职责的复杂程度已显著提升。高达96%的CISO目前肩负着AI治理与风险管理的职责，成为所在机构中当之无愧的AI政策主导者。尽管面临巨大压力，CISO依旧坚韧不拔，通过投资生成式AI与智能体AI等解决方案来强化机构的安全防护能力，并积极倡导构建真正的数字韧性。
CISO职责的拓展
CISO已成为整个机构信任与韧性的构建者，其职责范畴已远超传统的安全领域，涵盖数据隐私保护、法规合规、第三方网络风险管控等。随着管理层工作重心的转变，CISO主动担当，将转型愿景转化为安全可控的落地执行。安全软件开发(DevSecOps)和IoT/OT/ICS安全整合工作也被纳入其职责范畴。高达78%的CISO担忧自身需为安全事件承担责任，但依旧坚守岗位、迎难而上。
由共同愿景塑造的战略
CISO正在制定战略、管理工具并监管资源，其职责范畴已远超传统的安全领域。CISO最常与技术领域高管（如首席信息官、首席技术官）协作，但在KPI的制定与落实方面，则最常与首席财务官、首席法务官等其他高管协作。共同问责制在关键安全举措、安全预算与资金支持以及获取安全相关数据等方面能创造最大价值。企业不必通过生成和迁移重复数据，或是在数据孤岛中开展工作来引入不必要的风险，而是可以采用数据编织架构。
AI的必要性
AI的应用已不再是“要不要用”的问题，而是“要用多少”以及“要用哪种类型”的问题。随着董事会要求在全公司范围内应用AI，CISO必须主动管控风险，以保障企业的安全运营。高达80%的CISO对其团队为机器学习识别适用安全用例的能力至少抱有十足信心，而对生成式AI持同等信心的CISO仅占37%。从自动化到智能体AI，各类技术的应用进度与技术自身的成熟度以及感知风险程度明显相关。
智能体AI的应用前景
智能体AI能以空前的速度不知疲倦地检测、调查并处置各类安全威胁，但其应用仍处于探索阶段。CISO期望AI智能体能够提升安全团队的效率与准确性，而非彻底取代分析师。已部署智能体AI的机构已实现运营效率提升，其报告速度和任务执行效率均得到显著改善。然而，CISO也担忧智能体AI的自主性、不可预测的行为以及透明度的缺失。
CISO重人才而非技术
CISO深知，安全防护从来不是单打独斗，而是需要众多高度专业化岗位的专业人才协同发力。安全项目中最为欠缺的技能包括威胁搜寻、工程技术支持、软件开发以及网络与云架构设计。CISO正在加大对人力资本的投入，因为他们认识到，一支专业团队所具备的敏锐且灵活的洞察力是无可替代的。然而，CISO对于能否尽快填补这些岗位空缺并未抱有十足的信心。
衡量安全工作成效
CISO需要向董事会及高管层证明自身价值、论证投资合理性并展示工作进展。通过量化网络安全投入的投资回报率，CISO能够构建更具说服力的业务论证。然而，高达41%的CISO承认，他们无法将投资回报率与风险缓解及风险补救工作直接关联起来。成功的CISO还会打造极具说服力的、以数据为支撑的叙事，将安全支出重新定位不再是需要论证合理性的成本，而是保障安全创新不可或缺的战略投资。
CISO主动担当
CISO正身处一个关键节点，肩负的职责日益拓展，面临的威胁不断升级，AI的发展也在持续提速。压力巨大，但机遇同样可观。CISO面临的最大挑战未必是阻止各类威胁，而是运用巧妙的叙事方式，弥合高管层在安全领域的认知鸿沟。安全团队超负荷工作、疲惫不堪已是公开的秘密。将安全举措的重心重新放在质量上，而非数量上。要解决团队倦怠问题，重拾战略核心目标，需将工作重心从警报数量转向调查质量。
Splunk助你成为韧性领导者
Splunk可以帮助提高组织的数字韧性。领先的组织会使用Splunk的统一安全和可观测性平台来保持其数字系统的安全性和可靠性。企业信任Splunk，以防止基础设施、应用程序和安全事件演变成重大问题，更快地从重大的数字系统事件中恢复，并迅速适应新的机遇。
