速览

  • 根据技术研究与咨询公司Information Services Group（ISG）周二发布的报告，美国企业正将网络风险议题纳入其整体企业风险战略，此时AI采用和业务韧性正推动业务优先事项发生重大转变。
  • 随着企业加速采用代理式AI，并将大量技术和数据基础设施迁移至混合云或多云环境，网络安全日益被视为业务关键事项。
  • 企业领导者正将网络支出决策与整体IT战略紧密结合。此外，C级高管和董事会成员对业务连续性、财务风险和监管合规承担更大责任。

深度洞察

该报告反映出大型企业在AI云采用扩展如何改变整体业务风险讨论方面发生的重大变化。

AI的采用正迫使企业重新思考其公司治理、内部控制以及对重大网络攻击或IT中断的整体准备情况。

“网络安全已成为核心业务考量，而非独立的技术职能，”ISG网络安全总监Jason Stading告诉Cybersecurity Dive。“企业正将网络风险嵌入AI采用、数字化转型和更广泛的技术投资决策中；大多数企业认识到，安全在管理企业风险的同时能够赋能创新。”

据Stading称，首席信息安全官和首席信息官在这些组织中正发挥更具战略性的作用。他们与企业董事会和高管领导层合作，帮助塑造业务决策，并确保网络安全被整合进整体业务战略。

标普（S&P）6月的一份报告警告称，缺乏强大内部安全治理的企业可能使其信用评级面临风险。

与此同时，英国当局已敦促企业领导者将网络风险纳入其整体业务战略，并对针对关键基础设施的攻击数量不断增加发出警告。

编者注：补充了来自ISG的额外评论。