在AI时代，网络安全威胁的规则已经改变，攻击者从不按常理出牌。那么，当网络攻击真正发生或险些得手时，企业技术领导者该如何应对？事后复盘报告又能否真正推动改变？

在InformationWeek播客的这期节目中，圣路易斯健康科学与药学大学首席信息官扎克·刘易斯在Black Hat 2026大会期间参与了小组讨论，与WordPress VIP首席技术官布莱恩·阿尔维共同探讨了网络安全事件中的领导力议题，以及生成式AI对安全领域的影响。

在事件发生后的信息披露方面，两人讨论了如何权衡内部与外部沟通的边界——险些发生的事件是否有必要完全公开？自动化工具与AI在溯源分析中又能发挥怎样的作用？

当风波平息之后，谁来主导制定改进计划？这些问题同样是本期节目的核心议题。

此外，两位嘉宾还参与了一场名为"可疑创意"的桌游推演，扮演一家虚构公司的临时高管，面对一群声称无恶意的哥布林、柯博德和小精灵所制造的混乱局面。

你的组织是如何构建网络攻击后的恢复机制的？

Q&A

Q1：网络安全事件发生后，CIO和CTO通常如何决定对外披露的信息范围？

A：这取决于事件的性质与影响范围。对于险些发生的事件，领导者需要权衡透明度与潜在风险，过度披露可能暴露防御漏洞，而信息不透明则可能损害信任。通常建议在内部完成初步评估后，再根据监管要求和利益相关方的需求决定对外沟通的内容与时机。

Q2：AI在网络安全事件的溯源与响应中能发挥哪些作用？

A：AI可以加速日志分析、异常检测和攻击路径还原，帮助安全团队更快定位入侵根源。同时，AI也被攻击者用于发动更复杂的攻击，这使得防御方需要持续更新策略。自动化响应工具还可以在人工介入前隔离受影响系统，降低损失。

Q3：网络安全事件的事后复盘报告如何才能真正推动组织改变？

A：复盘报告需要明确责任归属、设定可量化的改进目标，并由高层领导推动落实。仅停留在文档层面的报告往往流于形式，关键在于将发现转化为具体的技术加固措施和流程优化，并在后续进行跟踪验证。