现代安全治理已成为业务敏捷性的基础。Google Cloud CISO Chris Betz 和高级总监 Alicja Cade 在最新一期 Cloud CISO Perspectives 中提出，董事会需将 AI 威胁防御视为新基线。他们指出，每个重大业务举措都是 AI 举措，而每项 AI 举措都需要安全基础。为应对 AI 速度威胁，董事会应推动安全团队转向 AI 原生、自主且开放 的防御策略。

基于 Google 自身防御经验，他们开发了 AI Threat Defense（AITD），帮助安全从手动、被动救火转向自动化、持续能力。但董事无需管理技术执行，而是需要提供治理框架，推动运营现代化。文章建议董事会关注五个战略领域：

1. 业务赋能：现代化投资应加速业务交付，缩短上市时间，创造竞争优势。
2. 修复周期：通过集成业务上下文，AI 过滤噪声，降低 平均修复时间（MTTR）。
3. 系统整合：避免零散点工具，走向统一安全平台，减少可见性缺口。
4. 上下文优先级：利用企业对应用、数据、权限的深层理解，减少警报疲劳，聚焦可实际利用的漏洞。
5. AI 安全与政策：建立内部 AI 管道治理，监控影子 AI，保护知识产权与合规。

文章还提到 Google Cloud 的 CodeMender（AI 代码安全代理）预览版，以及量子安全数字签名、Workforce Identity Federation 等更新。播客部分涉及 General Mills 的恢复演练和 Reken 的自动化欺诈演变。

总结：董事会需从被动监督转向主动治理，通过平台化、上下文驱动的安全策略，在 AI 时代实现创新与安全的平衡。