Fortinet®在《2026年全球网络安全技能差距报告》中指出，因人才投资不足导致的网络安全技能短缺，仍是引发毁灭性安全漏洞的主因。新报告揭示了组织应对持续技能缺口及演变威胁时面临的新兴与持久挑战。尽管防御专家正有效利用AI工具，但仍需提升技能并重新认证，以充分释放技术红利。
Fortinet首席信息安全官Carl Windsor强调，网络安全不仅是技术问题，更是企业战略风险。“研究表明，虽董事会普遍认可其重要性，但亟需加大投资以解决加速的AI风险及合格专业人员持续短缺等关键问题。”
技能短缺仍是严重安全漏洞主因
- 风险高企：86%的组织在过去12个月内发生过至少一次安全漏洞；52%的组织损失超100万美元（较2021年增长28%）；北美地区数据泄露成本最高，平均每次达200万美元。
- 技能缺口为首要担忧：连续三年，IT领导者将缺乏网络安全技能列为安全漏洞首要原因（56%）。51%的人最急需高级别技能，但49%的人难以获批招聘更多人才。值得注意的是，50%的人表示高管或董事会成员在遭受攻击后面临处罚，凸显了相关风险。
员工使用AI带来新挑战，董事会认知尚存不足
- AI实施伴随未知风险：员工使用AI存在尚未被完全理解的风险。仅半数（50%）领导者认为董事会“完全了解”潜在风险。
- 新技能差距或将出现：随着AI应用推进，63%的受访者预计未来三年内，网络安全团队对AI监督和管理角色的需求将增加。
认证投入逆势增长，多措并举吸引人才
- 支付认证费用意愿增强：92%的受访者愿为员工支付认证费用，高于2025年的73%。
- 针对性举措发展人才：为吸引代表性不足群体，92%的企业采用实习、学习计划、合作伙伴关系及特定项目；71%的企业针对未充分利用的人才群体设定了正式招聘目标。
人工智能：网络安全的双重机遇与挑战
随着决策者认识到AI驱动工具的支持潜力，其采用率已广泛普及。
- AI安全工具广泛应用：91%的受访者正在使用或试验AI驱动的网络安全解决方案。对AI用于网络安全的怀疑或不确定性降至38%（去年为43%）。
- AI赋能现有专业人员：84%的受访者表示，增强型AI安全工具正帮助团队提高效能。鉴于防御者与攻击者均配备相同技术，44%的受访者将防御基于AI的网络攻击视为首要关切。
然而，AI也在扩大技能差距。受访者观点如下：
- 聚焦技能发展投资：60%的受访者称最大招聘挑战是寻找具备特定AI专业知识的人才；92%计划在未来12个月内投资于AI相关的网络安全培训或认证。
- 实施再培训计划：组织需要具备新技能组合的专业人员支持AI采用，包括开发AI模型（55%）、监督AI工具（54%）及安全自动化（52%）。59%的组织正在开发内部培训或再培训计划，52%则从行业供应商处获取。
在董事会和执行层面，投资于整合人员、流程和技术的层叠式网络安全方法至关重要。组织必须继续利用未充分利用的人才库，并通过培训与技能提升建立和保留所需专业知识。这需要基于三大支柱的协调方法：意识与教育、扩大针对性培训和认证的获取机会，以及实施先进的安全技术。
为应对挑战，Fortinet Training Institute提供了业界规模最大、最全面的培训项目之一，使网络安全培训和职业机会人人可及；该项目还包含全面的网络安全服务安全意识培训，旨在帮助组织培养具备安全意识的员工队伍。
关于《Fortinet全球网络安全技能差距报告2026》：
- 本次调查采访了来自32个国家和地区的超过2,750名IT和/或网络安全决策者。
- 参与者代表各行业；前三大业务领域为技术（22%）、制造业（16%）和金融服务（11%）。