维护网络安全应成为每个人的责任。CISO需重新思考网络风险管理，关注人员和流程，培养开放的安全文化，奖励良好安全行为，简化安全工具使用，以提高整体安全性。网络安全不仅是技术问题，更是组织问题，需融入每个员工的工作中。