问答：资产管理、漏洞管理与身份认证正在改变这位 CISO 的安全格局

Agent of Influence 是由 NetSPI Field CISO Nabil Hannan 主持的网络安全播客，话题涵盖 EASM、红队演练、CTEM、AI 安全与安全领导力，面向业界专家征集嘉宾参与讨论。

三位资深 CISO（R1 RCM、Hudl、Imperva）分享安全预算汇报心得：与其依赖恐惧式叙事，不如借助 NIST CSF、CMMI 等成熟度指标对标行业均值，用风险登记与同行基准向董事会论证安全投入的必要性。

NetSPI 播客对话 Sectigo CTO Jason Soroko：MFA 只是 IAM 的底线，探讨对称与非对称密钥、数字证书管理及认证最佳实践。

NetSPI 播客对话 Splunk 全球顾问 CISO Doug Brush：事件响应进化缓慢、取证自动化逐步成熟，SolarWinds 式 TTP 自 2006 年起并无新意，并呼吁从高管层重视安全从业者心理健康。

Security Curve CTO Diana Kelley 分享如何用业务盈利视角向高管层与董事会传达安全 ROI、构建应用安全项目，以及推动网络安全行业的包容性与多元化。

拥有 30 年经验的资深安全人 Miles Edmundson 分享 CISO 心得：许多入侵并不需要高深技术，错误配置即可致命；新任安全高管应先吃透业务与优先级，再谈投入。曾任职 Ceridian 与 Equifax 等。