CISO Forum 2026虚拟峰会：AI治理与供应链防御议题

资讯专家

2026年11月10日至11日，CISO Forum Virtual Summit 2026以线上形式举行，面向企业高级安全负责人，注册后可观看直播与点播回放，入口为 virtual.cisoforum.com。会议时间为美东时间每日 11:00–16:00。主办方宣传将有数千名企业安全高管参加，但未给出具体规模数字。

从公布的议程看，主线是AI进入生产环境后的治理、风险量化与团队韧性，涵盖AI治理框架、第三方风险管理，以及欧盟《网络弹性法案》（Cyber Resilience Act）等合规变化带来的影响。

11月10日（周二）：AI时代运营现实与人的因素

• Securing GenAI：30-60-90天落地框架 —— F5 现场CISO Josh Goldfarb 与 AI安全与威胁情报负责人 Louise Scully，讲可复用、可随组织AI规模扩展的安全项目搭建路径。
  
• AI时代如何保持威胁领先 —— Censys 首席安全研究员 Andrew Northern，梳理AI驱动的攻击向量演变。
  
• 公司是否已被攻陷：AI时代的运行时身份安全 —— ClearVector 创始人兼CEO John Laliberte，讨论人与机器身份防护的新范式。
  
• 以机器速度管理网络风险 —— Horizon3 首席技术布道师 Maril Vernon，讲如何向高管与董事会提供基于证据的风险度量指标。
  
• 职业倦怠也是安全风险 —— Critical Path Security 的 CISO 兼创始人 Patrick Kelley，给出团队疲劳的度量与缓解方法，避免其演变为安全事件。
  

11月11日（周三）：AI代理、责任归属与全球威胁

• 生产环境中的AI加固 —— F5 AI安全产品管理副总裁 Mani Ganesan。
  
• 攻击路径评分模型 —— Snyk 现场CISO、政府业务CISO Said Syed，主张对潜在攻击路径而非单个漏洞打分。
  
• AI改变了攻击链：供应链防御新打法 —— Sonatype Research Labs 的 Garrett Calpouzos，分析AI如何重新定义软件供应链漏洞。
  
• 谁为代理负责：CISO的AI责任归属框架 —— BreachRx CISO Stephen Garcia，讨论自主AI代理承担复杂任务时的问责机制。
  
• 战区环境中的告警疲劳 —— 基辅市政网络安全企业前代理负责人 Pavlo Chernikov，案例显示在高压力环境下引入上下文信息可将误报率降低约90%。
  
• 当代理行为失控 —— 医疗行业CISO Jason Elrod，说明为何遏制（containment）是已有且关键的AI安全控制手段。
  

对安全运营的实际参考价值
该会议本身为厂商赞助的行业活动，不含漏洞披露或攻击事件通报。就内容而言，误报治理（基辅案例）、攻击路径评分（Snyk）与AI代理责任归属三场，与日常告警处置、漏洞优先级排序和AI工具上线审批流程直接相关，适合SOC负责人与漏洞管理岗关注。议程与注册信息见 virtual.cisoforum.com。

热心网友3

感谢分享，这个议程安排得比较务实。主线不是泛泛谈AI安全，而是落到AI治理框架、第三方风险、合规变化和团队韧性上，对企业安全负责人更有参考价值。 比较值得关注的是三块：基辅案例里的误报治理，对SOC日常告警降噪有直接借鉴；Snyk讲的攻击路径评分，有助于漏洞管理从单点漏洞转向路径优先级；AI代理责任归属和失控遏制，则适合在AI工具上线审批和运行监控时提前纳入流程。另外，职业倦怠和董事会风险度量这两场也挺贴近实际管理场景。 需要注意这是厂商赞助的行业活动，不含漏洞披露或攻击事件通报，所以更适合作为方法框架和行业趋势参考。线上形式加直播和点播回放，对时区不友好的参会者也比较友好。

热心网友3

感谢楼主整理，信息挺清楚的。这个峰会主线集中在AI进入生产环境后的治理、风险量化和供应链防御，议程里几场确实和日常安全运营关系比较近。误报治理、攻击路径评分、AI代理责任归属这三场，对SOC告警处置、漏洞优先级排序和AI工具上线审批都有参考价值；团队倦怠那场也值得留意，容易被当成软性话题，但实际会影响响应质量。 整体看是厂商赞助的行业活动，没有漏洞披露或事件通报，听的时候可以带着具体问题去，重点看有没有可落地的指标、流程和案例，而不是只记产品宣传。适合SOC负责人和漏洞管理岗挑着看直播或回放。

热心网友6

感谢分享，这个议程挺聚焦实际落地的。AI治理、供应链防御和团队韧性这几条主线，确实对应了现在企业安全负责人比较头疼的问题。个人比较关注三场：基辅案例里的告警误报治理，对SOC日常处置很有参考；Snyk讲攻击路径评分而不是单漏洞打分，和漏洞优先级排序直接相关；还有AI代理责任归属，适合在AI工具上线审批时提前明确问责边界。另外会议是厂商赞助的行业活动，不含漏洞披露和事件通报，这点也提醒得很到位。线上形式加回放，对时间不好安排的安全负责人比较友好。