在2026年10月13日发布的it-sa 365访谈中，德国网络安全厂商G DATA销售与营销副总裁尼古拉斯·施兰指出，当前网络攻击全天候运行，日益由人工智能驱动，并呈现多阶段特征，而许多IT团队尤其是中型企业的团队人数几乎没有增长。其结果是检测延迟、警报疲劳，以及当事件真正发生时缺乏应对经验。德国联邦信息安全办公室（BSI）的数据显示，约80%的报告安全事件影响中小企业，这表明有组织网络犯罪对中型企业的威胁尤为突出。
施兰在约19分钟的视频访谈中讨论了扩展检测与响应（XDR）如何帮助企业在熟练安全人员短缺、攻击日益专业化的背景下保持行动能力。文章指出，当企业无法通过招聘解决问题时，就必须整合检测与响应能力。访谈还涉及中小企业为何尤其受益于XDR、自动化在哪些方面存在局限、数字主权在安全解决方案选择中的作用，以及XDR如何支持企业满足NIS2和DORA合规要求。
XDR将来自端点、网络、电子邮件和登录的信号汇集到单一平台，使看似无害的单个事件能够被关联为可识别的攻击。例如，一次可疑登录随后出现异常文件移动，原本分散的信号可通过XDR串联起来，形成对攻击链条的整体认知。施兰表示，目前约99%的警报已经可以自动过滤，从而减轻安全团队面对大量告警时的压力。
不过，自动化并不能取代全部人工判断。施兰指出，剩余灰色地带的决策仍然需要由人来完成，例如是否隔离生产系统、由谁通知管理层等。这正是经验丰富的分析师仍然不可或缺的原因。访谈强调，今天的安全问题与其说是运行多少工具，不如说是能否正确确定优先级，并把检测与响应能力有效整合起来。
施兰认为，XDR尤其有利于被称为德国经济支柱的中型企业，而不仅仅是拥有自有安全运营中心的大型企业。托管XDR旨在让只有两人的IT团队也能获得以往只有大型上市公司才具备的安全态势。访谈还讨论了XDR是现有安全解决方案的补充还是替代，以及自动化与人工判断之间的边界。
在数字主权方面，施兰表示“安全不是在布鲁塞尔建立的”，但他仍认为数字主权至关重要。关键在于数据在哪里处理、适用哪一司法管辖区，美国《云法案》即为一个例证。对欧洲企业而言，主权最终意味着保持行动自由。访谈还涉及XDR如何帮助企业应对NIS2和DORA等监管合规要求。
展望未来三到五年，XDR的发展仍是访谈的重要议题。相关讨论还延伸到中型企业如何现实地确定安全措施优先级、数字主权是否只是空想，以及人工智能如何改变安全运营中心等话题。整体来看，施兰的核心观点是：面对不断扩大的攻击与防御差距，企业需要通过整合检测与响应、合理运用自动化并保留必要的人工判断，来提升整体安全能力。
中国组展机构：盈拓国际展览，以“科技创新和服务体验”为理念，打造优质展览服务。荣获多项殊荣，助力中国外贸企业提升国际竞争力。
下届展会时间：2026年10月27号~10月29号
展会行业：计算机
