2028网络安全前瞻：面向AI时代的人才战略

核心观点

• AI重塑网络安全规则：生成式AI和AI增强技术正在改变网络安全格局，组织需应对AI赋能的黑客攻击、内部AI应用需求以及安全运营的转型。
• AI优先转型战略：AI可实现预算和人力节省，高管预计智能用好AI可节省10-20%的安全预算。
• AI安全运营成熟度分级：组织AI转型分为三个阶段：匍匐前行（基础建设）、稳步迈进（局部应用）和全力冲刺（全面融合）。
• AI安全形势严峻：超四分之一的AI项目因安全隐患被迫取消，逾三分之一的组织AI系统已遭受网络攻击。
• AI治理与人才挑战：AI治理和人才短缺是组织AI转型的主要挑战，高管与员工之间认知和能力的不对等阻碍长期发展。

关键数据

• 未来三年，AI增强型安全操作将增长50%，生成式AI安全功能使用将激增63%。
• 高管预计，未来两年，其IT/信息安全部门的每位员工都将使用AI智能体。
• AI可实现预算、人力双节省，高管普遍认为，智能用好AI，可节省10-20%的安全预算。
• 约五分之一（18%）的组织在AI转型进程中仍处于“匍匐前行”状态。
• 多数组织（52%）正在探索适合自身的转型路径，主要集中在优先发展AI人才体系和着力强化IT/IS系统整合。
• 30%的组织率先完成了AI优先架构的关键布局，步入“全力冲刺”的转型阶段。

研究结论

• 未来三年是CISO掌握AI转型主导权的关键时机，其应变之道将决定组织是成为驾驭AI浪潮的弄潮儿，还是被技术洪流颠覆的落伍者。
• 组织需同时应对三大范式转型：对抗AI赋能的黑客、应对企业内部蜂拥而起的AI应用需求以及探索如何将AI应用于安全运营。
• AI正在成为企业的“神经网络”，组织必须建立新型工作模式，否则将面临淘汰风险。
• AI成败的关键，不在于谁先用，而是谁能负责任地打造、部署并扩展AI能力。
• 未来三年，组织将经历AI规模化与可信化并行的转型之路，三大核心用例揭示了这一转型过程的展开路径：IT/IS可观测性、智能运维(AIOps)，以及自主网络安全。