【作者】    JOSEPH GABRIEL LAGONSIN
【資料來源】    IT Brief 
【發佈日期】    2026年 9月 15日
【介紹者】    閻書孝研究員
【審訂者】    邱明志委員
【簡介】    

Proofpoint公佈的研究顯示，英國資安長(Chief Information Security Officers)對員工使用生成式AI工具的控制正在加強。此發現也指出，隨著董事會對他們的要求更多，帶給安全主管的壓力也不斷升高。
《2026年資安長之聲》(2026 Voice of the CISO)的報告發現，72%的英國資安長現在會阻止或限制員工使用生成式AI，而66%預期員工使用AI的方式可能會暴露敏感資料。該調查顯示，擔憂內部行為如今已經與更常見的外部攻擊威脅並列。
Proofpoint調查了橫跨16國、員工人數至少有1,000人的組織，其中超過1,600位的資安長，包括100位來自英國。在英國，74%受訪者表示其組織在未來12個月會處於重大網路攻擊風險，高於前一年的63%。
儘管有跡象顯示各組織在預防事故方面的準備愈來愈好，威脅感也不斷在升高。即使如此，61%的英國資安長說，他們的組織對於處理針對性的網路攻擊，準備仍然不足。

董事會壓力
資料顯示，資安長與公司董事會之間的關係有所轉變。約87%英國受訪的資安長說，他們與董事會在網路安全的看法一致，高於前一次調查的57%，從而顯示安全討論更靠近公司監督的核心。
那種契合度的改善並未減輕安全主管壓力。近四分之三(74%)說，如此對他們的期待太高，而85%說要求董事會層級具備網路安全專業知識高於前一年的63%。
該報告也指出，AI已擴大資安長的職權範圍。五分之四的英國受訪者說，確保安全使用AI助手、智慧副駕駛和自動化是未來兩年首要任務。惟72%表示，他們受到期待要管理AI相關風險，資源和專業知識卻沒有相應增加。
Proofpoint的全球常駐資安長Patrick Joyce說，隨著AI工具用於日常經營，這項工作正在轉變。
「AI正在從根本上改變資安長職責。」
「安全主管被要求一次做好兩件事：保護企業免於技術風險，並且協助安全及快速地迎接變革性技術。隨AI助手、智慧副駕駛、自動化以及公共生成式AI工具置入日常營運流程，倚賴資安長啟動創新，同時讓敏感資訊、特別存取權以及關鍵工作流程避免暴露於風險。此雙重責任正迅速成為為該職位最具代表性的挑戰之一。」

人為風險
該研究發現，69%的英國資安長現在確認人為風險是其組織最大的網路弱點，高於前一年的60%。此憂慮不僅限於目前員工不當使用AI工具之情事。
離職員工成為資料流失的主要源頭。曾經歷重大資料流失的英國資安長當中，95%表示離職員工在其中扮演了一個角色。
報告顯示內部風險正變得愈加複雜，因為工作越來越仰賴彼此連結的平台及身份體制。英國受訪者指出重點，軟體即服務應用程式及第三方整合、協作平台、Active Directory與身份識別基礎設施、邊界網路設施以及AI助手、智慧副駕駛或自主代理人，這些都是主要關注領域。

資料外洩成本
雖然遭遇資料流失的組織比例似乎已經下降，對於這些實際經歷事件的組織而言，衝擊卻增加。40％受影響的英國受訪者提到了財務損失，高於前一年的24%。
監理制裁從30%提高至35%，攻擊後的復原成本從26%增加至36%、聲譽損失則從36%爬升至45%。這些數字顯示，當事件真的發生，對公司來說成本與受矚目的程度都變得更高。
Joyce說，整體樣貌是有進步，但複雜性也升高。
「代表抗壓與復原能力的韌性提升是一個令人鼓舞的訊號，但不代表風險環境就變得比較不複雜。」
「風險日益連結到人、資料、應用程式與AI在日常的互動方式，而資安長被要求從經營角度管理風險。這些調查結果表明，持續進步將有賴於安全策略是否能伴隨工作與風險未來走向同步演進。」

【網址連結】
https://itbrief.co.uk/story/uk-cisos-tighten-ai-controls-as-board-pressure-rises