2026年中期 CISO 电话会议：网络安全预算趋势、AI 影响与投资优先级

本文是伯恩斯坦主持的 2026 年年中 CISO（首席信息安全官）电话会议实录，重点探讨了在 AI 驱动下的网络安全预算与策略调整。核心观点包括：1. 网络安全预算增速超过整体 IT 预算，AI 既是主要的威胁催化剂，也是推动新投资的核心动力。2. “身份（Identity）”已成为新安全边界，非人类身份的治理和 AI 代理的权限管控成为重中之重。3. 企业倾向于在核心支柱（如身份、端点、网络等）内进行供应商整合，而非寻求全流程方案，旨在控制成本并应对 legacy 平台的淘汰。4. 传统 SIEM 模型正向 Agentic SOC（自动响应安全运营中心）演变，以应对 AI 驱动的攻击速度，企业更倾向于具备跨领域能力的“瑞士军刀型”初创公司（如 Torq, Tines）。会议反馈显示，CrowdStrike、Wiz、Okta 和 Palo Alto 在创新方面受到较多赞誉，而对部分遗留平台和缺乏 AI 适配能力的供应商表示担忧。