50%的安全官想辞职！AI风暴下CISO的7大生死劫

原创

Mary
Mary

信息安全D1net

2026年10月13日 17:33
北京

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

点击上方“蓝色字体”，选择 “设为星标”

关键讯息，D1时间送达！

企业网D1net

面对AI驱动的极速攻击与日益扩大的威胁面，全球CISO面临前所未有的生存压力。本文深度采访了多位顶级网络安全专家，梳理出安全领导者必须破解的七大核心难题：从安全理念向“网络韧性”与敏捷响应转变，到深度融合AI防御、管控影子AI风险，再到破解团队技能缺口与夯实基础安全实践。本文带你读懂AI变革下网络安全战略重构的全景图谱与破解之道。

从不断升级的AI驱动威胁到持续存在的技能缺口，安全领导者正在重塑其战略议程，以应对多项关键的长期问题与新兴挑战。

每年CISO(首席信息安全官)都会看到网络攻击的数量、速度和复杂性大幅增加，他们还面临着攻击面持续扩大和复杂性提高的问题。

AI技术的进步以及AI在商业领域的快速增长也深刻影响着安全议程：它带来了新型攻击手段，将攻击面扩大到包含AI基础设施，并引发了治理与安全控制方面的挑战与困境——尤其是在智能体系统陆续上线的情况下。

因此，根据ISACA发布的《2026年网络安全现状》调查，68%的安全领导者表示他们的角色在过去五年里压力越来越大，71%的CISO将日益复杂的威胁态势列为主要的压力来源，高于2025年的63%。

此外，根据Absolute最近的一项调查，Mythos级AI模型的引入使得50%的CISO正在考虑彻底退出这一行业。

为了应对这一日益复杂和严峻的安全环境，安全领导者必须围绕他们及同行当前面临的最紧迫问题，不断精进自身策略并提升团队技能。

为此，我们采访了多位安全主管和网络专家，梳理出CISO需要解决的七大核心问题，并分享了应对这些挑战的深入洞察。

1

预防入侵——更加强调韧性与恢复

虽然CISO承担的治理职责和业务风险管理使命日益增加、职权范围不断扩大，但Siemens USA的首席网络安全官Kyle McMillan表示，安全组织的所有工作仍然是“围绕防止入侵这一核心来展开的”。

Kyle McMillan认为这是一项极其艰巨的任务，因为并没有一套放之四海而皆准的完美防御公式能够适用于每位CISO，相反，CISO必须深入了解本企业的具体风险特征、IT环境的特殊性、整体威胁态势以及特定行业的潜在威胁，在此基础上结合现有资源，制定出独一无二的防御计划。

“而且，这中间总是需要做出权衡取舍。”Kyle McMillan补充道。

虽然尽可能化解攻击并在发生成功入侵时将损失降至最低一直是CISO的首要职责，但研究表明这依然是一个让他们倍感吃力的领域。安全软件厂商Sygnia发布的《2026年事件响应就绪状态》报告显示，73%的CISO尚未对重大的网络攻击做好充分准备。

这一现状，加上AI辅助攻击在数量和速度上的激增，正在促使安全理念从“注重预防”向“注重韧性”转变。没错，预防依然是第一要务，但在安全事件发生时确保业务连续性和恢复力，正成为CISO应对方案中不可或缺的核心重点，这意味着需要不断完善事件响应计划、开展针对性更强的桌面演练，并精细化团队协作运营以加速网络恢复。

根据Foundry即将发布的《安全优先级研究》，目前有69%的安全领导者正在推进这一转变。

2

领导与企业特定需求相契合的安全项目

资深网络安全专家、现任CruiseCon(为安全领导者提供专业教育)CEO兼项目总监的Ira Winkler指出，CISO持续面临的最大问题之一，就是如何准确评估企业的业务流程、基础设施和风险状况，进而打造一个量身定制的安全项目。

“CISO并非千篇一律。”Ira Winkler强调。有些CISO苦于无法足够快地修复其环境中的所有关键漏洞，有些则难以在现有人员和预算限制下完成核心工作，还有一些人发现自己无法从战略高度来履行职责。

这往往归结为领导力问题，制定与具体业务相契合的正确安全战略、妥善管理资源，并确保团队能够落实细节，这些始终是安全领导者需要为自己及副手培养的核心领导技能。

在Ira Winkler看来，这一点可以通过CISO建立的系统、流程和控制措施，以及这些措施能否有力地帮助企业应对变化来体现。

“CISO的水平取决于他们日常所建立的系统质量。”他坚持这一观点，即一个优秀的网络安全项目就像一艘船，CISO必须打造出一艘无论遇到什么风浪都能保持前行且不沉没的船。

“你总会遇到突发状况，事情随时都在发生，”他说，“所以关键在于，你是否建立了一套完备的系统，让风浪只是把你推离航线一点点，还是因为缺乏准备而感觉像被滔天巨浪吞没?优秀的CISO理解他们所管理的流程，并且懂得如何在有限的资源下利用技术和工具去保障这些流程的安全。”

Ira Winkler表示，那些能够打造出“即使船长不在驾驶舱也能顺畅航行”的坚固船只的CISO，才是行业里的顶尖高手。

3

重塑AI时代的网络安全

为了抵御AI赋能的攻击浪潮，CISO现在必须设计出能够有效利用AI的安全项目。BNSF Railway的CISO兼首届TIME + Commvault年度CISO获得者Alex Levy将此列为当今安全领导者面临的最具影响力的议题之一。

Alex Levy正在针对这样一个全新的世界构建安全体系：在这个世界里，即便是技术平平的黑客也能借助AI发起此前只有资源雄厚的国家级黑客组织才能设计和实施的高深攻击。此外Alex Levy还指出，得益于AI，攻击的创建和发起速度快得惊人，安全项目必须具备应对这种极速攻击的能力。

这给包括他在内的CISO带来了巨大的压力，促使他们将AI深度融入安全部门，以提升抵御这些AI驱动攻击的速度与规模化能力，这不仅包括采用相关工具，还包括训练团队与自主式AI进行高效协同。

医疗 IT 公司 XiFin 的 CISO 兼首席法律与合规官 Marty Barrack 认为，AI 的崛起正在迫使 CISO 重新审视其全盘安全策略。

“AI正在从众多维度影响着安全，这使得CISO的工作变得异常艰难，”同时担任ISACA新兴趋势工作组成员的Marty Barrack表示，“这深刻影响着CISO如何看待补丁打法、生命周期结束(EOL)管理、自动化应用、工具使用以及优先级排序。现在的环境完全变了，你不能再沿用一两年前的做法。面对任何重复性任务，我们都要思考如何实现自动化，或者如何在解决业务风险的同时减轻团队的负担。”

4

保障AI应用与AI基础设施的安全

科技公司Appfire的CISO Doug Kersten提出了他所面临的另一个核心问题：如何保障公司内部日益集成的AI的安全。

绝大多数CISO都面临着同样的处境，根据Proofpoint发布的《2026年CISO之声》报告，全球78%的CISO认为生成式AI的使用对其企业构成了安全风险，88%的CISO将保障AI助手、Copilot和自动化技术的安全使用列为未来两年的首要任务。

Doug Kersten正在与公司的AI委员会、首席法律官、IT运营主管以及工程团队紧密合作，确保管理层制定的AI治理政策在全公司范围内得到落实，同时，他们还在各个部门设立了AI负责人，负责对同事进行治理培训，并确保部门内使用的新AI工具符合安全部门制定的批准使用标准与指南。

此外，Doug Kersten还会密切监控未经授权的AI使用行为(即“影子AI”)，这也是CISO们普遍关注的大问题，根据Okta发布的《2026年全球CISO洞察》报告，68%的CISO在其企业中发现了未经授权的AI使用行为。

不仅如此，CISO还需要规划如何保障企业AI运营和AI基础设施的安全，其中包括对AI智能体进行安全防护与控制这项极其繁重复杂的任务。为了保护这些新兴且不断扩大的攻击面，43%的CISO表示他们正在加大对AI安全姿态管理(AI-SPM)工具的投资，该项投资高居Foundry安全优先级榜首，同时有34%的CISO表示，保障自主式AI的安全是其团队在未来12个月内需要重点提升专业能力的领域，重要性仅次于云安全。

5

解决当下与未来的技能缺口

说到专业能力，CISO面临的另一个首要问题是确保其团队拥有保障企业当前和未来安全所需的技能。

“我首先要抛出的问题是，安全团队是否有足够的技能和精力去完成所有指派给他们的任务。一位CISO即使拥有一支才华横溢的团队，也依然可能在某个特定领域面临严重的技能短缺，无论这个领域是云安全、AI安全、风险评估还是应对新型攻击。”ISC2首席运营官Casey Marks说道。

他引用了ISC2发布的《2025年网络安全劳动力研究》，该研究发现95%的安全专业人员表示存在至少一项网络安全技能需求。

同时，ISACA的调查显示，58%的企业认为其网络安全团队人手不足，高于2025年的55%。安全领导者还指出了团队中普遍存在的技能缺口，包括软技能(57%)、LLM SecOps(45%)、云计算(31%)、数据安全(31%)和ML SecOps(31%)。

Kyle McMillan指出，贯彻执行安全战略的唯一途径是拥有一支具备必要技能的团队。他坦言自己“非常希望能招聘到一批网络安全全能型人才，即那些对任何工作都能游刃有余的人，但这种人并不存在。”因此，他选择招聘那些“能够随着市场演进而快速成长和突破”的人，他们需要具备扎实的技术背景、了解公司及其业务，并拥有出色的沟通与人际交往能力。

Kyle McMillan还致力于创造一个能够促进员工成长和发展的环境，确保团队成员能够根据需要提升技能。“我每天的大部分时间都花在努力为团队和个人创造这些(学习)交流和发展的机会上，”他补充道。

ISACA的调查发现，为了打造和留住团队，68%的网络安全领导者表示正在为团队成员提供专业发展培训(高于去年的60%)，61%的企业会支付认证考试费用(高于2025年的54%)，还有59%的企业会支付认证维持费(高于先前的52%)。

6

建立敏捷的安全实践与团队以跟上步伐

如今的安全演进节奏是安全领导者及其团队面临的另一大核心挑战，Tiro Security的CISO/CTO兼ISACA新兴趋势工作组成员Jenai Marinkovic表示，攻击速度的加快、事件响应时间的缩短以及IT环境的快速演变，都在迫使安全专业人员以更快的速度行动。

“整个事件响应流程已经被彻底颠覆，”她说道，“我们不再有数小时的时间来进行响应。AI驱动的攻击往往在5分钟以内就能完成，它们可以迅速侵入，找出环境中唯一可以利用漏洞的地方，找到没有备份的数据位置，并立刻发起勒索软件攻击。”

Marty Barrack也同样将“安全需要不断提速”列为该行业目前面临的最大挑战之一。

“每个月都有公司推出全新的方向、工具、功能和特性，这些都需要安全部门去评估和考量。创新层出不穷，你必须时刻跟上步伐，这需要个人的投入、高效的优先级排序机制以及团队中高素质的专业人员，”他说道。

7

在基础工作中做到完美无瑕

虽然AI正在重塑包括企业安全团队运作方式在内的一切，但CISO绝不能在构成安全职能基石的任何长期基础实践上有丝毫松懈。

“追求时髦的新事物很容易，网络安全领域也永远不缺新概念，但你不能偏离那些基本原则，”科技公司Gigamon的CISO Grant Yacomeni表示，“这包括漏洞管理、身份管理、密码学、供应链管理以及端点防护，这些基础性工作依然至关重要。”

Grant Yacomeni承认，在基础工作中做到完美无瑕——这是网络安全领域长久以来的核心准则——并不容易。“这很困难，网络安全不是一个轻松的职业领域，也不是一份轻松的工作，”他说道。

为了确保打牢基础，Grant Yacomeni依赖于工作的优先级排序和流程建设，并运用他的精益六西格玛(Lean Six Sigma，他是绿带拥有者)技能来达成这些目标。

“我不喜欢扑火式的应急处理，我不希望一件小事演变成重大危机，”他解释道，“但说起来容易做起来难，因此，流程建设和人才培养(至关重要)。你必须依靠有天赋、有热情、愿意留在这里的人才，结合完善的流程、政策以及对有效性的度量来奠定坚实基础，而且，即使你的(安全职能)已经足够成熟，企业和威胁态势也一直在变化，所以你必须始终做出微调并随着时间的推移不断改进。”

版权声明：本文为企业网D1net编译，转载需在文章开头注明出处为：企业网D1net，如果不注明出处，企业网D1net将保留追究其法律责任的权利。封面图片来源于摄图网

（来源：企业网D1net）

关于企业网D1net(www.d1net.com)

企业网(D1net.com)-企业 IT 第 1 门户。面向 IT 行业高端甲方人群(CIO 首席信息官)最精准专业的媒体，面向约六万政企  CIO、信息中心主任、科技部总经理等 IT 主管，提供资讯、营销、活动、项目合作推介等服务。拥有专业注册会员(IT 从业者)约  188万人，主要读者为政企用户及其信息主管、软硬件厂商等，服务过的企业级厂商逾五百家，国内toB的头部IT厂商基本都是D1net的客户。

同时，企业网D1net也运营着国内最大的CIO(首席信息官)专家智库和智力输出变现及社交平台-信众智，也是国内最大的科技高管社交平台。旗下运营19个IT行业公众号(微信搜索D1net即可关注)。

如果您在企业IT、网络、通信行业的某一领域工作，并希望分享观点，欢迎给企业网D1net投稿。

投稿邮箱：

[email protected]

合作电话：

010-58221588（北京公司）

021-51701588（上海公司）

合作邮箱：

[email protected]

企业网D1net旗下信众智是CIO（首席信息官）的专家库和智力输出及资源分享平台，有六万多CIO专家，也是目前较大的CIO社交平台。

信众智对接CIO为CIO服务，提供数字化升级转型方面的咨询、培训、需求对接等落地实战的服务。也是国内较早的toB共享经济平台。同时提供猎头，选型点评，IT部门业绩宣传等服务。

扫描 “二维码” 可以查看更多详情