splunk：2025年CISO报告-AI时代：从风险到韧性

当管理层的工作重心发生转变（这类情况屡见不鲜），坚 韧不拔的 CISO 便会主动担当，将转型愿景转化为安全可 控的落地执行。以 AI 为例。调研结果显示，高达 96% 的 CISO 目前肩负着 AI 治理与风险管理的职责，这使得他 们成为所在机构中当之无愧的 AI 政策主导者。这绝非一 项附加职责：这是其本已繁重的工作职责范畴的全面拓 展。CISO 还参与跨职能治理委员会的工作，对拟推行的 AI 应用方案进行审核把关。这些委员会会深入调研当前 所采用的模型类型、模型的训练方式，以及（针对智能体 AI 而言）这些模型能否自主学习并完成更新迭代。 谁能想到， 行监督管理呢？有 CISO 竟然还要对工程师与软件开发人员进 85% 的受访者表示，安全软件开发 (DevSecOps) 如今已被纳入其职责范畴。与此同时， 67% 的 CISO 正应对复杂棘手的 IoT/OT/ICS 安全整 合工作，确保安全防护绝非事后补充的环节，而是构 成数字韧性的核心基础要素