网络安全行业：2026年中 CISO 电话会实录——AI 驱动的预算与战略重塑

本文是 Bernstein 举办的 2026 年年中 CISO（首席信息安全官）电话会议实录，参会者涵盖保险、制造和医疗软件行业。核心结论显示，AI 是驱动网络安全预算增长的首要因素，预算增长主要用于防御 AI 攻击以及确保内部 AI 应用的安全性。

核心观点包括：1. 身份安全（Identity）已成为新的防御边界，尤其是针对非人类身份（Agentic AI）的管理成为重点；2. 企业倾向于在身份、终端、网络等核心“支柱”领域保持“同类最佳”（Best-of-breed）的供应商组合，而非全流程整合，这使得 CrowdStrike、Okta、Palo Alto 等在特定领域具备优势的厂商持续获得认可；3. 预算压力下，企业正通过工具整合（vendor consolidation）和遗留平台退役来释放资金；4. 安全运营（SOC）正向自动化及“Agentic SOC”模型演进，以应对 AI 驱动的威胁速度；5. 参会者普遍关注 AI 对安全治理的影响，并探索通过 AI 路由器、终端控制等手段实现可见性与合规管控。