猜你想问
CTI报告主要揭示了什么核心内容？
该报告核心揭示CTI被广泛认可但未形成体系，91%的CISO认为其有价值，但仅26%认为其显著影响决策。关键在于CISO需要运营情报而非战略报告，优先关注已利用漏洞和对手TTP。报告提出弥合差距的四大行动：构建决策方案、连接CTI与漏洞管理、标准化事件事后报告、推进以业务为导向的情报工作。
CTI赛道未来发展趋势如何？
CTI赛道面临核心挑战是资源与需求不匹配，但并非需要增加预算或人员。关键在于优化方案设计，聚焦成果与决策影响力，如将CTI与漏洞管理直接关联，开发并购风险评估等业务导向情报。AI在CTI应用中已从实验过渡到实际阶段，近半数组织正在使用。但治理风险被忽视，超过一半组织缺乏法律审查的CTI共享流程，这构成潜在发展障碍。
报告重点分析了哪些方向？
报告重点分析了CTI价值影响差距、CISO的实际需求（运营情报而非更多情报）、以业务为导向的情报生产问题，以及弥合差距的具体行动方案。特别强调CTI团队规模小但需求大，需通过周密的方案设计和聚焦成果来提升影响力，而非单纯扩大团队。安全运营（SecOps）成为CTI应用首选场景，也反映了CTI与业务结合的趋势。
当前CTI市场现状如何？
当前CTI市场存在显著的价值影响差距，多数团队规模小（不超过4名FTE），资源与需求不匹配是核心挑战。CTI被要求做的事情远超可用资源，但弥合差距无需增加人员或预算，而需更聚焦的方案设计和组织纪律。41%的CISO认为以业务为导向的情报有价值，但供给不足。AI已广泛应用于CTI，但治理风险（55%组织缺乏法律审查共享流程）和团队发展速度不成比例等问题突出。
该研报存在哪些风险提示？
该研报提示CTI领域面临资源与需求不匹配的结构性挑战，需警惕CTI团队规模小但责任重的现状。法律治理风险是重要隐患，55%组织缺乏经过法律审查的CTI共享流程。此外，CTI从争取合法性转向争取影响力过程中，需注意方案设计是否真正聚焦成果和决策影响力，避免流于形式。虽然AI应用广泛，但如何有效整合并解决治理问题是未来关键风险点。