15_的优势_高绩效首席信息安全官如何利用众包安全（英）-2025_12页_31mb

报告总结：The 15% Advantage: How High-Performing CISOs Leverage Crowdsourced Security

• 主要主题：报告探讨了高绩效首席信息安全官（CISOs）如何通过众包安全获得竞争优势，核心是15%的领导者通过全面实施众包安全方法，显著提升漏洞识别和风险管理。

• CISO责任增加：

  • 约84% CISOs负责AI安全，82%负责数据隐私。
  • CISOs需要与首席法务官（CLO）、首席技术官（CTO）和首席信息官（CIO）等关键利益相关者合作。

• 众包安全现状：

  • 94% CISOs熟悉众包安全（bug bounty、漏洞披露计划、第三方渗透测试）。
  • 87%已成功使用，在AI和数据隐私中应用。
  • 只有56%使用所有关键元素（bug bounty、VDP、third-party pentesting），15%的CISOs完全实施，效果显著提升：漏洞发现率提高、数据隐私和AI相关威胁识别更好。

• 关键优势：

  • 15% CISOs通过众包安全获得两倍漏洞识别效果。
  • 完全实施后，38%认为进攻性安全非常重要，59%考虑持续优化。

• 主要障碍：

  • 预算限制（常见挑战，导致仅部分实施）。
  • 缺乏利益相关者购买力。
  • 技能短缺。
  • 例子：15%领导者克服这些，使用数据证明有效性（如73%报告高效发现漏洞）。

• 5个推荐行动：

  1. 全面部署进攻性工具：整合bug bounty、VDP和pentesting，实现连续测试。
  2. 准备AI安全方面的进攻性策略：将AI系统纳入测试范围，进行早期和频繁评估。
  3. 通过社区合作扩展内部能力：利用外部专业人员弥补技能差距。
  4. 早期解决利益相关者齐心协力：将安全结果与业务成果链接，培训策略和投资回报。
  5. 定义并衡量成熟度：使用成熟度模型评估当前状态，设定改进路径基准。