逾 9 成資安長重視網路威脅情資但決策轉化率偏低

網路威脅情資（CTI）可協助企業辨識攻擊者、漏洞與風險趨勢，是資安長規畫防禦及配置資源的重要基礎。SANS Institute 指出，若情資分析未連結預算與 NIS2 等合規流程，即使掌握威脅，也難以轉化為組織層級決策。

SANS Institute 最新調查顯示，91% 的資安長認同 CTI 的價值，卻僅有 26% 將其列為決策依據，兩者相差 65 個百分點。報告建議 CTI 團隊把分析結果直接對接預算分配、風險排序及 NIS2 合規作業，以提高情資落地率與安全決策效能。