AI深刻重塑网络安全行业｜ISACA《2026 全球网络安全现状》中英文版重磅发布

2026年9月24日

近日，ISACA发布最新的《2026 网络安全现状》调研报告显示，虽然 AI 已在网络安全团队中大规模落地应用，但仅有 8% 的企业会定期组织 AI 事件应急演练。

本次调研与威科集团TeamMate部门合作，是ISACA连续第12年针对全球网络安全从业者的劳动力技能、资源以及网络安全运营的洞察报告，围绕网络安全人才招聘、人员配置、预算投入、网络风险威胁、安全运营，以及 AI 在网络安全工作中的实际应用展开研究。

AI 事件响应建设严重滞后，AI 正在重塑网安岗位能力要求

本次调研发现，64% 的企业从未组织过任何与 AI 相关的安全事件演练；17% 的受访者表示，AI 事件响应已经纳入企业通用网络安全应急演练；还有 16% 的企业计划在未来开展相关演练。AI 类安全事件主要包括：

AI 系统造成敏感数据泄露（24%）
利用 AI 实施钓鱼、欺诈及社会工程攻击（23%）
企业内部员工滥用生成式 AI（21%）

AI 事件处置预案同样存在明显短板，48% 的受访者表示，要么不清楚企业是否制定了该类预案，要么确认企业尚未编制相关预案。

与此同时，绝大多数网络安全从业者已将 AI 用于日常工作，仅 13% 的人员不在安全运营中使用 AI。在已经使用 AI 的从业者当中，主要应用场景为：

威胁检测与响应自动化（41%，2025 年为 32%）
常规安全工作自动化（40%，2025 年为 28%）
终端安全防护（33%）

AI 也对网络安全岗位的能力提出新要求。45% 受访者认为，LLM SecOps（大模型安全运维）是目前网络安全人员突出的能力短板，该比例较 2025 年上涨 12 个百分点，较 2024 年上涨 21 个百分点。

网络安全人员也更深入地参与到企业 AI 落地和治理工作中，超半数（51%）人员参与 AI 方案的设计、上线与实施（2025 年该数据为 40%，2024 年仅 29%）。另外，56% 的受访者表示，本人或所在团队参与制定了企业内部的 AI 使用管理制度。

“AI 已经深度融入网络安全日常工作，但调研反映出，不少企业在拥抱 AI 的同时，并没有配套做好 AI 风险应对的事件响应方案与人员能力储备。”ISACA 专业实践与创新高级总监Jon Brandt谈到，“随着安全团队更多参与 AI 落地与治理，企业必须重视 AI 事件应急演练、完善清晰的事件处置预案，补齐 LLM SecOps 这类技能，让团队能够安全、有效地用好 AI。”

人才缺口持续，威胁持续演变，从业者压力显著上升

AI 的普及既给安全人员带来新工具、新工作内容，也催生了各类新型网络威胁，从业者的工作压力随之走高。68% 的受访者表示，过去五年自身岗位压力不断增加。压力首要来源是持续复杂化的威胁环境（71%，2025 年为 63%）。该指标曾在 2024 2025 年回落 18 个百分点，从 2024 年 81% 下降至 2025 年 63%，今年再度回升。

45% 的受访者预判企业未来一年内会遭遇网络攻击；35% 的受访者表示，针对本企业的攻击相比去年有所增多。仅有 42% 的受访者对自家安全团队检测、处置网络威胁的能力抱有较高信心。企业当前面临的高频攻击类型为：

社会工程攻击（45%）
漏洞利用攻击（39%）
远程接入类攻击（24%，较 2025 年提升 5 个百分点）

人员配置问题持续困扰安全团队，脱离实际的工作目标与过重工作量（52%）、工作生活失衡（45%）是另外两大主要压力来源。58% 的企业认为自身安全团队人手不足，略高于去年的 55%；49% 的企业仍有网络安全岗位空缺。

人才留存同样困难重重，55% 的受访者表示很难留住合格的网络安全专业人员。工作压力过大已经成为人员离职的首要因素，占比 52%（2025 年为 47%）；其次是晋升成长通道有限（47%）。

企业多项措施关怀员工、补齐能力短板

不过已有不少企业开始出台举措保障安全团队。53% 的受访者表示企业提供弹性工时；46% 的企业倡导员工及时休假休整，以此缓解职业倦怠。为提升人才留存，企业还为安全人员提供专业技能培训（68%，2025 年为 60%）、承担认证考试费用（61%，2025 年为 54%）、承担证书维持费（59%，2025 年为 52%），推行弹性工作制度（58%，2025 年为 52%）。

安全团队也在着手补齐人员能力短板。除 LLM SecOps 之外，排在前列的能力缺口分别是软技能（57%）、云计算（31%）、数据安全（31%）、ML SecOps（机器学习安全运维，31%）。

即便步入 AI 时代，相关人士的综合软技能依旧十分关键，重点包括批判性思维（59%）、沟通协作（倾听、表达、冲突处理，57%）、问题解决能力（53%）、团队协同（47%）、适应应变能力（43%）。

企业主要依靠线上学习平台（49%）、导师带教（40%）弥补非技术能力短板。针对技术能力不足，35% 的安全团队选择加大 AI 和自动化工具的投入，该数据同比上涨 12 个百分点；同时也采用内部转岗培养非安全岗位员工（27%）、增加外包及外部顾问（26%）等方式。

“虽然多数企业受人才留存问题困扰，从业者普遍反馈工作量大是主要压力源，但我们也看到，相比去年，更多企业已经填满了安全岗位缺口。” 威科集团 TeamMate 高级产品经理Sandy Buchanan表示，“也正因如此，很多企业选择用 AI 放大安全团队能力。这也说明，安全合规平台必须具备 AI 集成与自动化能力，帮助减轻安全团队的工作负担。”