> **来源：[研报客](https://pc.yanbaoke.cn)** # 10个重塑未来的网络安全趋势总结 ## 核心内容 2026年，网络安全正经历深刻变革，成为企业战略的重要组成部分。随着人工智能（AI）的广泛应用和网络攻击的日益复杂，企业需要重新审视其网络安全战略，以应对不断增长的风险和挑战。 ## 主要观点 - **网络安全已成为企业核心商业优先事项**：连续四年，在2025年安联风险晴雨表中，网络安全位列第一，成为全球企业关注的主要问题。 - **网络攻击频率和成本持续上升**：2025年，企业每周平均遭受1,673次攻击，比一年前增加44%。美国的数据泄露成本达到1022万美元，是全球最高的。 - **人工智能正在改变网络安全格局**：生成式AI（GenAI）和自主AI（Agentic AI）显著提高了攻击者的攻击能力，同时也在推动防御手段的智能化。 - **第三方风险成为最大隐患**：涉及第三方的漏洞比例从2024年的15%跃升至2025年的30%。供应链攻击平均耗时267天，且难以检测。 - **中小企业面临更大风险**：约三分之一的小型和中型企业（SMBs）在过去一年中经历了攻击，攻击成本高达700万美元。许多中小企业缺乏资源和意识。 - **网络安全技能缺口扩大**：全球网络安全职位空缺高达480万个，即使安全从业人员数量达到550万。AI的采用加剧了这一缺口。 - **外包成为关键策略**：网络安全成为最常外包的职能，77%的组织至少部分外包其网络安全运营。拉丁美洲成为新兴的外包目的地。 - **工具过载与警报疲劳削弱防御能力**：许多组织使用大量安全工具，但缺乏整合，导致效率低下和警报疲劳。68%的组织使用10到49种安全工具。 - **AI治理滞后于应用速度**：AI的采纳速度远超治理，仅24%的生成式AI项目包含安全组件。缺乏治理导致潜在安全风险增加。 - **ROI挑战重塑网络安全战略**：安全团队需证明其投资价值，转向网络弹性战略，即从预防转向早期检测、快速响应和最小化影响。 ## 关键信息 ### 数据泄露成本 - **全球平均数据泄露成本**：2025年降至444万美元，比2024年下降。 - **美国数据泄露成本**：2025年达到1022万美元，是全球最高。 - **影子AI的影响**：影子AI增加了平均数据泄露成本20万美元，可能延长事件控制时间一周。 - **AI参与的攻击成本**：AI参与的攻击平均成本高于非AI攻击，表明AI在攻击中的作用日益显著。 ### 人工智能的影响 - **AI驱动的攻击**：87%的安全专业人士表示其组织在过去一年中遇到AI驱动的攻击。 - **AI在防御中的应用**：AI显著提高了威胁检测、事件响应、钓鱼检测和漏洞优先级分析的能力。 - **AI治理不足**：仅24%的生成式AI项目包含安全组件，缺乏正式审批流程和技术支持。 ### 第三方风险 - **第三方漏洞比例**：2025年达到30%，比2024年翻倍。 - **供应链攻击**：平均耗时267天，且检测和遏制时间最长。 - **云安全风险**：云技术虽带来优势，但也引入新漏洞，尤其是对SaaS平台的配置控制不足。 ### 外包趋势 - **外包率上升**：77%的组织至少部分外包网络安全运营，82%的安全决策者计划在未来12个月内外包关键职能。 - **拉丁美洲成为新热点**：拉丁美洲拥有近130万网络安全专业人士，提供全球最大的熟练人才库之一，且技术成本比美国低38%。 ### 技能缺口与招聘 - **关键技能需求**：云计算、AI/ML、安全工程、风险评估、治理、合规等。 - **非技术技能重要性**：问题解决、团队合作、沟通能力等，甚至高于纯技术技能。 - **AI工具准备度**：仅42%的IT领导者认为其团队完全准备好使用AI驱动的工具。 ### 工具与警报管理 - **工具过载**：68%的组织使用10到49种安全工具，15%使用更多。 - **警报疲劳**：62%的警报被忽视，缺乏上下文的警报是主要问题。 - **AI提升效率**：59%的组织表示AI显著或中度提升安全效率。 ### 网络弹性与未来策略 - **网络弹性成为重点**：安全领导者需从单纯预防转向构建弹性，接受攻击不可避免的事实。 - **主动防御工具**：如终端保护平台和威胁情报技术，有助于减少数据泄露成本。 - **投资回报率（ROI）计算**：通过比较避免的安全事件成本与年度安全投资，计算ROI。 ## 总结 2026年的网络安全趋势显示，AI的普及和攻击的复杂化正在重塑安全格局。企业需应对技能短缺、第三方风险、工具过载和治理滞后等问题。外包策略，尤其是向拉丁美洲等新兴市场转移，成为关键手段。同时，网络弹性战略和AI治理成为未来安全工作的核心。企业需在AI驱动的防御和治理之间找到平衡，以确保网络安全的可持续性和有效性。