报告指出全球网络安全人才队伍面临严峻挑战,工作压力持续上升,技能缺口扩大。58%受访者表示网络安全团队人员不足,招聘周期延长。LLM SecOps技能缺口占比45%,应届毕业生普遍缺乏事件响应、数据安全等技能。同时,35%受访者表示企业遭受的网络攻击有所增加,黑客和恶意内部人员仍是主要威胁。AI应用加速但治理滞后,仅20%企业建立AI专项事件响应预案,仅9%企业建立针对第三方AI系统使用的完善管理体系。网络安全环境持续承压,对高技能从业人员和扎实安全基础的需求未降低。
网络安全行业未来发展趋势显示,人才队伍失衡问题将持续存在,工作压力大、威胁环境复杂等问题突出。AI应用将加剧挑战,但不会降低对高技能从业人员的需求。组织需在人才培养、治理、运营和风险管理方面采取更有效措施。网络安全预算预计将增加或保持不变,56%受访者表示董事会充分重视网络安全。远程访问占比上升,社会工程和漏洞仍是主要攻击向量,企业需加强应对措施。
报告重点分析了网络安全人才队伍与招聘、技能缺口与人才梯队、网络安全运营与预算、网络风险与网络攻击、AI与网络安全五个方面。其中,人才队伍与招聘问题最为突出,58%受访者表示网络安全团队人员不足,招聘周期普遍在三至六个月以上。技能缺口方面,LLM SecOps技能缺口占比45%,软技能是最突出缺口。网络安全运营与预算显示,41%受访者表示网络安全预算资金充足,但人才留任仍是难题。AI与网络安全方面,AI应用加速但治理滞后,仅20%企业建立AI专项事件响应预案。
当前网络安全市场现状显示,网络安全环境持续承压,人才队伍失衡、工作压力大、威胁环境复杂等问题突出。网络攻击有所增加,黑客和恶意内部人员仍是主要威胁。AI在网络安全中的应用占比分别达41%和40%,但治理滞后。网络安全预算资金充足的企业比例不高,仅41%。38%受访者表示组织少报网络犯罪事件,仅20%表示网络犯罪事件得到如实报告。网络安全保险使用比例较去年下降,显示企业应对风险的准备有限。
报告提示网络安全环境持续承压,AI应用加剧挑战但未降低对高技能从业人员和扎实安全基础的需求。人才队伍失衡、工作压力大、威胁环境复杂等问题突出。AI与网络安全方面存在治理滞后风险,仅20%企业建立AI专项事件响应预案,仅9%企业建立针对第三方AI系统使用的完善管理体系。网络攻击有所增加,黑客和恶意内部人员仍是主要威胁。组织需在人才培养、治理、运营和风险管理方面采取更有效措施,否则可能面临更大的安全风险。