2026年全球网络安全展望报告(英文版)

核心观点

• AI 加速网络军备竞赛： AI 成为网络安全领域最显著的变化驱动因素，既增强了防御能力，也使攻击更具复杂性和精准性。87% 的受访者认为 AI 相关漏洞是 2025 年增长最快的网络风险。
• 地缘政治成为网络安全的关键特征： 地缘政治因素，如网络攻击、虚假信息和技术依赖，正重塑网络安全格局。64% 的组织将地缘政治动机的网络攻击纳入其整体网络风险管理策略。
• 网络欺诈威胁 CEO 和个人： 73% 的受访者表示，他们或其网络中的其他人受到网络欺诈的影响。CEO 将网络欺诈列为首要关注事项，而首席信息安全官 (CISO) 仍主要关注勒索软件和供应链弹性。

关键数据

• AI 采用： 77% 的组织已采用 AI 进行网络安全，主要用于增强钓鱼检测 (52%)、入侵和异常响应 (46%) 以及用户行为分析和内部威胁检测 (40%)。
• 网络弹性： 64% 的组织报告其网络弹性满足最低要求，但只有 19% 认为超过要求。
• 网络技能差距： 85% 的缺乏网络弹性的组织认为缺乏必要的技能和人员来实现网络安全目标。
• 区域差异： 中东和北非的受访者对其国家保护关键基础设施的能力表示高度自信 (84%)，而拉丁美洲和加勒比地区的受访者则表示较低 (13%)。

研究结论

• 网络弹性是关键： 组织需要加强网络弹性以应对不断变化的威胁环境，这需要投资于技能、技术和协作。
• 地缘政治影响： 地缘政治因素将持续影响网络安全格局，组织需要调整其策略以应对地缘政治风险。
• 网络欺诈是一个重大威胁： 网络欺诈的规模和复杂性不断增加，对个人和组织构成重大威胁。
• 网络不平等： 不同组织和地区之间存在网络能力差距，需要采取措施来解决这一问题。
• 未来威胁： 自主系统、机器人、数字货币、太空技术和量子技术等新兴技术将带来新的网络安全挑战。

行动建议

• 加强 AI 安全： 组织需要制定治理框架和验证机制，以确保 AI 的安全使用。
• 提高网络弹性： 组织需要投资于网络安全技能、技术和协作，以提高其网络弹性。
• 应对地缘政治风险： 组织需要了解地缘政治风险，并调整其网络安全策略。
• 打击网络欺诈： 组织需要采取措施来打击网络欺诈，例如加强身份验证和监控。
• 解决网络不平等： 组织需要合作来解决网络不平等问题，例如提供技能和支持。
• 关注新兴技术： 组织需要了解新兴技术带来的网络安全挑战，并采取措施来应对这些挑战。