行业现状 - 约43%的组织在过去一年至少经历一次网络攻击，约25%经历2次或更多[4] - 75 - 80%的违规事件是由于凭证被盗用[4] - AI采用早期阶段，AI驱动的攻击增加了六倍[9] 安全措施与关注重点 - 网络保险库/第三方副本利用人类密钥释放条件的仲裁是网络恢复唯一100%有效的方法[4] - 内部员工系统完整性和员工身份验证成为日益重要的优先事项[9] - “最小可行公司/实体”概念在网络应急规划中讨论增多[9] 公司动态与举措 - Cohesity持续投资身份恢复能力，包括为Okta、Ping和Active Directory提供解决方案[9] - Cohesity将代理工作负载视为其他工作负载进行保护，并强调降低总体拥有成本和恢复结果[9] - ID.me每周阻止2 - 3起与朝鲜员工相关的渗透企图，认为定价应基于用例[4][9] 行业发展趋势 - 董事会（主要是高管团队）更关注AI风险，CISO在人力资源流程中作用增大[4] - 代理式AI安全仍处于早期发展阶段，现有框架不够成熟[6][9]