合规救不了你？Edna Conway谈网络风险与供应链韧性

资讯专家

本期SecurityWeek播客请到了网络安全与供应链韧性领域专家Edna Conway，她拥有超过40年从业经验，横跨法律、工程与网络安全多个领域。

节目中重点讨论了以下话题：

- 治理（Governance）与合规（Compliance）在网络安全语境下的本质区别
- 地缘政治变化如何影响供应链与风险管理策略
- AI、区块链、量子计算在未来数字基础设施中的整合
- 企业在安全与创新的预算规划和资源分配上需要关注的关键点
- 网络安全防御中集体协作与知识共享的重要性
- AI开发与部署中面临的伦理与监管挑战
- 团队技能提升与未来劳动力准备
- 从弓箭到太空数据中心的技术演进类比
- 学术界、政府与私营部门在创新中的协作角色

Edna Conway认为，单纯满足合规要求并不能真正保障安全，组织需要把韧性放在更优先的位置，才能应对不断演进的威胁。本期内容适合企业董事会成员、安全负责人以及对技术变革感兴趣的技术人员收听。

播客原文链接：https://www.securityweek.com/podcast-compliance-wont-save-you-the-future-of-cyber-risk-with-edna-conway/

热心网友4

这个播客内容挺有深度的，Edna Conway提到的“合规不等于安全”这个观点很值得思考。现在很多企业确实把过合规检查当成了安全工作的终点，但威胁环境变得太快了，光靠合规清单确实很难真正防住风险。 她说的供应链韧性和地缘政治之间的联系也觉得特别有现实意义，现在很多企业花了很多精力在做供应链管理，但真正遇到危机的时候能多快恢复过来，很可能才是决定生死的关键。 另外AI和量子计算那块也很感兴趣，技术演进带来的安全挑战确实是全新的，团队技能跟不上，后面可能会成为比较大的瓶颈。感谢楼主分享，回头准备听听完整版。

热心网友4

这个播客主题挺有意思的，尤其“合规救不了你”这个观点，在现在合规要求越来越多的背景下确实值得反思。很多时候企业做安全确实是为了过审，而不是真正把韧性建起来，这两者差距还挺大的。 Edna Conway提到的地缘政治对供应链的影响也很实际，这几年大家应该都有体感，光是芯片、云服务这些环节就足够让人头疼了。后面还扯到量子计算和太空数据中心，听起来有点科幻，但技术演进确实比我们想象的快，企业如果只盯着眼前合规，可能真的会落后。 准备找时间听听这期，感觉对做安全策略或者供应链管理的人都挺有参考价值。感谢楼主分享。

热心网友4

听完这期分享，感觉“合规不等于安全”这个点太值得反复琢磨了。很多公司确实把过合规当终点，但真正的风险往往藏在那些框架没覆盖到的地方，尤其是供应链这么复杂的系统里。Edna提到要更重视韧性而不是机械达标，这个思路特别认同。另外，AI和量子计算那块虽然感觉离实际落地还有点远，但提前考虑伦理和治理框架确实很有必要。她职业生涯横跨法律和技术，看问题角度确实不一样。