2026 SANS 网络威胁情报（CTI）调研洞察 从威胁指标到业务洞察：CTI 如何同时赋能一线从业者与高层决策者.pptxVIP

SANSRESEARCHPROGRAM·调研报告

2026SANS网络威胁情报（CTI）

调研洞察

从威胁指标到业务洞察：CTI如何同时赋能一线从业者与高层决策者

01高管视角：价值与影响力的鸿沟首次纳入67名CISO/CSO调研

02从业者现状：小团队与资源约束团队规模、留任、收集与传播

03运营重心：SecOps重回榜首用例分布、效果反馈与成熟度追踪

04新变量：AI落地与治理合规AI规模化应用、地缘政治与监管

05核心瓶颈：结构性障碍而非技能时间、资金与组织孤岛是主因

06行动建议：五项当务之急小团队设计、度量、法务前置等

目录·CONTENTS

本报告核心内容

来源：2026SANSCyberThreatIntelligence(CTI)SurveyInsights·样本401名从业者+67名CISO

SANSCTI年度调研每年都在变锐利。今年它迈出了整个领域期待已久的一步：首次加入专门的CISO模块，收集了67名安全高管（主要是CISO与CSO）的反馈。

CTI一直服务两类受众：生产情报的分析师，以及用情报做决策的领导者。以往调研只深入刻画了从业者视角