图书馆
Gartner 安全峰会：CISO 应冷静应对 AI 威胁，回归安全基础
在 Gartner 安全与风险管理峰会上，多位分析师强调，面对 AI 带来的新威胁，CISO 应保持冷静，优先处理基础安全措施，同时警惕 AI 投资过热和人才流失风险。
身份治理成为网络安全第一道防线：AI时代的两份关键报告
随着攻击者从漏洞利用转向身份滥用，Cloudflare与PwC的最新报告均强调身份治理已成为网络安全的核心战场。AI的普及进一步放大了身份冒充风险，企业需将身份管理从技术清单升级为董事会级战略议题，并同步覆盖AI代理等非人类身份。
CVE Program 借助自动化与全球化应对 AI 驱动的“漏洞末日”
在 Black Hat USA 和 DEF CON 会议上，CVE 项目相关领导人表示，尽管面临 AI 驱动的漏洞报告洪流，项目仍将蓬勃发展。CISA 官员 Lindsey Cerkovnik 强调项目将实现规模化，同时承认当前挑战巨大。微软和 GitHub 代表指出报告数量创纪录，但 AI 也被视为解决方案的一部分。CVE 项目已授予 OpenAI 和 Anthropic 临时 CNA 身份，并探索自动化分类。此外，CISA 敦促组织优先处理漏洞，并回应了关于项目未来的质疑。
MS-ISAC在失去联邦资金和数千成员后进入不确定的新时期
MS-ISAC在失去联邦资金后，成员数量从18,574降至5,618，流失约70%。尽管CIS通过补贴和自动化维持运营，但专家担忧地方政府的网络安全防护将面临更大风险，尤其是在国家支持的网络攻击威胁加剧的背景下。
2026年网络安全展望：AI、CISA与制造业面临严峻考验
2026年，网络安全领域将迎来更复杂的挑战。AI技术既提升安全运营效率，也助长攻击者能力；制造业在过去一年遭遇前所未有的破坏性定向攻击，敲响关键基础设施韧性警钟；网络保险市场达到转折点，承保审查趋严。同时，美国网络安全与基础设施安全局（CISA）在经历大规模裁员后，其适应与领导能力备受关注。本文深入剖析这些趋势及年度关键议题。
2025年网络安全态势展望
2025年以一场针对Ivanti零日漏洞的利用攻击拉开序幕，与2024年初的攻击活动如出一辙。威胁行为者持续瞄准技术栈中的已知弱点，并转向攻击服务商而非单一企业，使攻击严重性显著上升。与此同时，监管环境不断演变，CISO在预算限制与繁重工作下职业不满情绪蔓延。本文梳理了Cybersecurity Dive对2025年的核心展望。