Kirk Hanratty

网络安全重点从控制转向有效性，因违规事件频发

尽管网络安全支出创下历史新高，但由于行业过于关注控制措施的存在和配置，而非其有效性，组织仍持续遭受数据泄露。SynerComm首席技术官Kirk Hanratty认为，行业需要从仅仅检查安全控制措施是否到位以及配置是否正确，转变为积极证明它们能有效抵御真实世界的攻击行为。这需要持续的测试和反馈循环来调整系统，尤其是在AI工作流程引入新的漏洞时，这些漏洞是单纯的配置检查无法检测到的。