ISG报告称美国企业将网络安全重心转向企业风险管理

　　随着人工智能应用、数字环境扩展以及监管环境日趋复杂，美国企业正将网络安全深度融入企业风险管理和高层决策之中。信息技术研究机构ISG发布的报告显示，网络安全正被视作关乎企业韧性、财务风险和高管责任的关键业务能力，而不再是一项独立的信息技术职能。

　　报告指出，面对混合云环境、运营技术整合以及生成式AI和智能体AI的广泛应用，企业正用集成化的安全架构取代分散的安全措施，以获得更全面的可见性、自适应防护和协同风险管理能力。ISG网络安全业务负责人Doug Saylors表示，网络安全已成为一门业务学科，企业正在将安全投资与防御和风险消减相结合，以强化长期竞争力。

　　在具体实践层面，美国企业正用聚焦重大业务敞口和可衡量结果的基于风险的项目，来替代大量安全控制的简单堆砌。企业越来越多地运用风险量化、攻击路径分析和情景建模等手段来指导投资决策，并向管理层沟通网络风险。董事会也期望获得更清晰的安全态势洞察，促使企业在安全、IT、法务和业务部门之间建立更明确的责任划分与报告机制。

　　人工智能的快速普及正从两个方向重塑网络安全格局。一方面，企业正为AI模型、数据管道和自主智能体引入防护措施；另一方面，企业也利用AI来改进威胁分析、事件分级和安全运营，采用运行时保障、提示词检查和身份感知控制等手段，加强对AI环境的可见性并支持可审计的安全实践。

　　此外，业务连续性和恢复准备日益成为美国企业网络安全战略的核心内容。企业不再仅以防范攻击的成功率衡量工作成效，而是扩大危机协调范围，以降低事件发生时的运营中断。高管桌面推演和结构化响应规划也变得更加普遍，以应对复杂的网络事件、不断变化的监管要求和财务风险。