Cybersecurity

• 2026年 NASCIO-Deloitte 网络安全研究对美国全部50个州、华盛顿特区及美属维尔京群岛进行了调查，结果显示，各州首席信息安全官 (CISO) 在应对日益复杂的 AI 驱动威胁以保护公共数据方面面临挑战。 • 安全领导者正面临一个关键差距：不断演变的网络风险已经超过了现有的预算分配，这使得衡量安全价值的方式必须做出调整。 • 为了证明资金需求的合理性，官员们正优先考虑操作关键绩效指标 (KPI)——例如事件响应时间和钓鱼攻击率——并利用数据泄露成本数据将行为改善转化为财务术语。

• 市场研究公司 Klue 发生数据泄露，导致数家知名网络安全公司的敏感数据被盗。 • 受影响的公司包括 Huntress、HackerOne、Jamf、Recorded Future 和 Tanium，这些公司因与 Klue 的业务关系而遭到侵害。 • 此次事件凸显了关键的供应链漏洞，因为单一研究供应商的泄露导致多家专注于安全性的组织暴露在风险之中。

• 到2026年，网络安全已从后台技术职能转变为董事会及公共安全的关键优先级。 • 金融机构和受监管企业现在被要求在与第三方合作伙伴（包括律师事务所和审计师）交换敏感数据时，实施可防御的控制措施。 • 这一转变是由《数字运营韧性法案》（DORA）驱动的，该法案将供应商沟通从一种便捷之举转变为一项严格的监管要求。

• 首席信息安全官 (CISOs) 报告称，AI 的集成增加了管理网络安全的复杂性和难度。 • 尽管存在这些压力，但由于企业继续寻求专业指导以管理固有风险，对网络安全专业知识的需求依然高涨。 • 为了解决资金缺口和资源需求，招聘部分时间 (fractional) 和虚拟 CISO 以分摊成本的趋势日益增强。

• 2026年6月的网络安全通讯分析了人工智能在现代网络威胁中日益增强的作用及其被威胁参与者利用的情况。 • 报告强调了人工智能驱动的工具如何被用来更高效地利用系统漏洞。 • 这一趋势至关重要，因为它标志着攻击方式正转向更复杂、自动化的方向，这对传统的防御机制提出了挑战。

• InCorp 报告称，AI 正在迅速改变网络安全格局，创造了一个“新现实”，企业必须在技术机遇与日益复杂的威胁之间寻求平衡。 • 该报告强调了供应商暴露这一关键漏洞，指出网络安全已成为公司与其客户之间一个根本性的信任问题。 • 数据显示，65% 的消费者在发生安全漏洞后会立即失去对品牌的信任，且恢复这种信心所需的时间远长于事件本身的解决时间。