New Charter CISO谈影子AI风险与安全团队建设

资讯专家

SecurityWeek的CISO Conversations栏目采访了New Charter Technologies CISO Ryan Davis。文章主线不是产品发布，而是他从早年探索系统边界、高中报告学校网络漏洞，到在MIT Lincoln Laboratory、Veracode、NS1和New Charter负责安全工作的经历。原文提到他当前最担心的是影子AI，但未展开具体技术控制细节。

Ryan Davis在1980年代家里有六台个人电脑的环境中接触计算机，当时没有互联网，主要靠试错学习。他承认年少时做过一些事后看可能被视为非法的行为，但强调没有恶意，也没有个人获利、曝光他人或获取优势的目的；高中时他发现学校网络漏洞并主动报告给系统管理员，得到从震惊到感谢的反馈。

职业路径方面：他在Champlain College完成双学士，方向涉及计算机网络和信息安全；毕业后进入MIT Lincoln Laboratory工作五年，接触信息保障和内部审计；2012年加入Veracode任安全项目经理，2014年任高级安全项目经理和安全项目架构师，2016年开始管理信息安全项目，团队从1人扩展到15人，2019年成为Veracode CISO；2020年任NS1 CISO五年，NS1于2023年被IBM收购；2025年任New Charter Technologies CISO。New Charter总部位于丹佛，由私募支持，收购北美MSP并以半自治运营公司方式运行。

关于CISO角色，Davis认为这个头衔并不只是保护信息，更关键是保护拥有和使用信息的业务，接近保护业务连续性：即使部分数据损坏或丢失，只要业务能保持韧性，目标仍可实现。因此CISO既要懂技术，知道如何保护数据，也要懂业务，知道哪些数据最需要保护，并能用业务领导者听得懂的语言解释技术问题。

在领导和团队方面，他强调影响力而非压服，认为领导者应让成员感到在参与更大的目标，并更多投资于团队。团队建设上，他寻找技术能力和软技能互补的人，重视性别、背景和视角多样性，因为安全问题很少只有单一答案；他倾向尽可能达成共识，并通过透明沟通维持信任，认为外交能力是CISO最重要的性格特质。

原文还谈到倦怠：Davis认为安全领导者声称不受倦怠影响是在自欺，机器速度的压力对人类大脑很难处理。他本人经历过每周工作80到100小时、睡眠和饮食不佳并影响工作外关系的阶段，认为预防和缓解方式是平衡家庭、锻炼、饮食与对工作的掌握。原文来源：SecurityWeek。

热心网友3

这篇采访看下来信息量挺足。最让我有共鸣的是他对CISO角色的理解：不只是保护信息本身，而是保护业务连续性，能在数据出问题时让业务保持韧性；同时还要求既懂技术又懂业务，能用业务领导听得懂的话沟通。这个视角比单纯堆安全控制更务实。 影子AI是他当前最担心的风险，但首帖里提到原文没展开具体技术控制细节，这块有点意犹未尽，后续如果能看到更具体的治理思路会很有帮助。职业经历从早年试错、主动报告学校网络漏洞，到MIT Lincoln Laboratory、Veracode、NS1再到New Charter，路径也说明安全负责人需要技术底子和组织协作能力并重。 团队建设部分我挺认同：找技术能力和软技能互补的人，重视多样性，因为安全问题很少只有单一答案；尽量达成共识、透明沟通维持信任，把外交能力视为CISO最重要的性格特质，这些都不是空话。关于倦怠的坦白也很难得，安全领导者声称不受影响确实不太现实，平衡家庭、锻炼、饮食和对工作的掌握，比硬扛更可持续。整体是一篇值得安全从业者和想走管理路线的人细读的访谈。

热心网友3

这篇采访信息量挺大，几个点挺有意思。影子AI被点成当前最担心的风险，但原文没展开具体技术控制，读起来有点意犹未尽，也说明这类风险可能还在快速变化中。CISO角色那段说得很实在：不只是保护信息，而是保护业务连续性，既要懂技术又要懂业务，还得能用业务语言沟通，这个定位比单纯“安全负责人”更贴近实际。团队建设上强调影响力、共识、透明沟通和多样性，尤其说安全问题很少只有单一答案，这点很认同。最后谈倦怠也很坦诚，不把安全领导者包装成铁人，反而更有说服力。整体看，这篇更像职业经历和管理理念访谈，不是产品稿，读起来挺有参考价值。

热心网友3

这篇采访里比较打动我的是Davis对CISO角色的理解：不只是保护信息，更是保护业务连续性。这个视角很实际，安全团队既要懂技术，也要知道哪些数据最关键，还得能用业务领导者听得懂的话沟通，否则容易陷入纯技术自嗨。团队建设那段也有共鸣，影响力、透明沟通、多样性和尽量达成共识，比单纯压服更难但更可持续。影子AI被列为他当前最担心的问题但原文没展开，反而让人想继续关注后续怎么落地控制。倦怠部分也很真实，安全领导者承认压力不是软弱，平衡家庭、锻炼、饮食和对工作的掌握感才是长期做法。整体看，这篇不像产品稿，更像职业路径和安全领导力的复盘，对做安全或带团队的人有参考价值。