ManageEngine 中国首席运营官李飞

今年是马年，而马所具备的特质也给网络安全提供了很好借鉴。马以追风逐电的速度、敏捷的步伐和勇往直前的姿态著称。这些特质不仅具有象征意义，更是在数字时代生存的新要求。

在人工智能驱动的攻击和自动化漏洞利用取代人工黑客行为的时代，数字世界正以疾驰之势向前推进。为求生存与发展，组织必须摒弃静态防御，为突发性复杂攻击做好充分准备。面对能不断尝试突破防线的敌人，任何障碍都形同虚设。而马所拥有的灵活性等特质给了我们很好的启示。

特洛伊木马悖论：从防御工事到验证机制

安全领域最直接且广为人知的启示源自特洛伊木马。公元前1200年特洛伊战争中作为盾牌的木马雕像，到2026年已演变为超逼真的深度伪造技术或精心设计的社交工程诱饵。这些现代特洛伊木马利用了安全技术难以修补的漏洞：信任。我们正从筑垒高墙的时代迈向验证时代。在这个新范式下，必须在开启大门前全面检视。这意味着要实施零信任架构——每封邮件、每段语音、每个数据包都应被视为潜在威胁载体，除非证明其安全无虞。商业技术咨询公司Gartner预测，到2028年，因未经验证的人工智能生成数据激增，50%的企业将采用零信任模式治理数据。

速度与控制：破解“野马难题”

在众多组织中，创新与安全之间存在根本性矛盾。创新如同奔腾的骏马——迅捷、强劲且渴望驰骋；而安全则如骑手，常被视为拉紧缰绳的沉重负担。缰绳拉得过紧，骏马便躁动难驯；若完全放任，目的地将由马匹而非骑手决定。

漫长的赛程：构建网络韧性

当我们试图从马年汲取灵感时，其象征意义不仅在于速度，更延伸至耐力。从网络安全视角看，这是一场马拉松而非短跑。真正的网络韧性不仅在于稳坐马背，更在于跌倒后重整旗鼓的速度——唯有如此才能继续留在赛场上。

专注于事件响应能够确保在发生数据泄露时，迅速恢复“奔跑”。同时必须培育警觉文化，通过培训强化员工警惕性。正如骏马在猎食者现身前便能感知威胁，训练有素的团队能敏锐察觉深度伪造或钓鱼攻击的细微征兆，从而避免上当受骗。安全意识必须融入企业运营基因，方能保持网络韧性。

驾驭未来

如今的首席信息安全官（CISO）正为网络韧性铺就崭新未来。他们既要应对复杂攻击、深度伪造技术和威胁加密壁垒的数据泄露难题，又需在人工智能竞赛中保持正确方向。

要在2026年引领潮流，首席信息安全官和企业领导者必须具备从马身上汲取的强大特质，如敏捷性、力量和快速反应能力。筑高城墙的时代已然终结，马年属于那些不仅筑起更高城墙，更能超越局限掌控全局、以迅捷响应精准化解攻击的专业人士。他们应做好应对攻击的准备并构建强大技能体系，因为目标在于预防攻击而非仅仅躲避攻击。

关于ManageEngine

ManageEngine 是 Zoho 集团旗下子公司，致力于为全球企业提供 IT 管理解决方案。凭借功能强大、灵活适配且人工智能驱动的数字化企业管理平台，我们助力企业更安全、高效地开展跨地域工作。