2026年网络安全现状：全球劳动力、资源与网络安全运营更新报告

核心观点与关键数据

网络安全人才队伍考量

• 58%的受访者表示其网络安全团队人员不足，较去年的55%略有上升。
• 在员工人数为500至10,000人的企业中，网络安全人员短缺问题更为突出，60%的受访者表示其网络安全团队人员严重不足或有所不足。
• 近半数（49%）的受访者表示，其所在企业存在网络安全职位空缺。
• 招聘到最符合要求的网络安全人才仍需要较长时间，初级职位平均需要三至六个月，非初级职位平均需要三至六个月或更长时间。
• 31%的调查受访者表示，大多数网络安全职位求职者都具备所申请职位所需的资质，23%的受访者表示，符合其要求的求职者比例不超过25%。
• 候选人需要具备较强的适应能力（67%）、拥有网络安全相关工作经验（62%），并与组织相契合（61%）。

招聘与职位空缺

• 存在初级职位空缺的企业比例下降2%，存在非初级职位空缺的企业比例下降3%。
• 无论职位级别如何，招聘到最符合要求的网络安全人才仍需要较长时间。
• 人脉推荐尤为重要，因为利用AI筛选候选人的现象越来越普遍，而研究表明，一些筛选方式可能存在偏见。

职业倦怠与人才留任

• 68%的调查受访者表示，过去五年来，其工作压力有所增加，较2024年和2025年的66%略有上升。
• 日益复杂的威胁形势是工作压力增加的首要原因，将其列为压力来源的受访者比例从2025年的63%上升至2026年的71%。
• 55%的受访者表示，与五年前相比，如今难以留住合格网络安全专业人员，扭转了此前人才留任难度持续下降的趋势。
• 网络安全专业人员选择离职的三大原因分别是工作压力大（52%）、晋升和发展机会有限（47%）以及薪酬激励不足（46%）。

人才梯队

• 48%的受访者表示，其网络安全员工中有一半或以上从网络安全领域开启职业生涯，并一直从事网络安全工作至今；54%的受访者表示，其网络安全员工中有一半或以上最初从事完全不同领域的工作，之后转入网络安全岗位。

技能缺口

• 软技能仍受到安全专业人员的高度重视，排名前五的软技能分别是批判性思维（59%）、沟通能力（57%）、问题解决能力（53%）、团队合作能力（47%）以及适应能力/灵活性（43%）。
• LLM SecOps 存在技能缺口，较2025年上升9个百分点，达到45%。
• 调查结果表明，有必要深入理解并应对AI安全带来的复杂问题。

网络安全运营

• 大多数调查受访者表示，其所在组织的首席信息安全官（CISO）和高级管理岗位并未呈增长趋势。
• 企业是否设有CISO与企业规模密切相关。
• 在未设 CISO 的组织中，安全团队通常向其他高管汇报，最常见的汇报对象包括首席信息官（31%）、首席执行官（25%）和首席技术官（12%）。

预算

• 41%的受访者表示其网络安全预算资金充足，55%的受访者表示其预算略显不足或严重不足。
• 未来12个月，大多数受访者预计网络安全预算将有所增加或保持不变。

董事会与网络安全优先事项

• 56%的受访者表示，其董事会充分重视网络安全；77%的受访者表示，其企业网络安全战略与组织目标保持一致。
• 与董事会未充分重视网络安全的组织相比，董事会重视网络安全的企业更有可能提供具有吸引力的福利，并增强其对自身网络安全能力的信心。

网络风险与网络攻击

• 35%的调查受访者表示，与去年相比，其所在企业遭受的网络攻击有所增加。
• 与去年基本一致，实施攻击的主要威胁主体是黑客和恶意内部人员。
• 仅10%的受访者表示，自2025年6月以来，其所在企业曾遭到安全入侵。
• 近一半（45%）的受访者认为，其所在企业未来年可能或很可能遭受网络攻击。
• 仅42%的受访者对其网络安全团队检测和应对网络威胁的能力表示完全有信心或非常有信心。
• 38%的受访者表示，即使有报告义务，大多数组织仍会少报网络犯罪事件。

AI与网络安全

• AI在安全运营中的两大主要应用领域分别是自动化威胁检测/响应（41%）以及自动化处理日常安全任务（40%）。
• 超过半数（51%）的受访者表示，他们本人或其团队成员参与了AI解决方案的开发、引入或实施。
• 仅 20% 的受访者表示，其所在组织已建立较为成熟或覆盖范围有限的AI专项事件响应预案/操作手册。
• 10%的企业至少开展过一次AI专项事件响应演练，仅8%的企业定期开展此类演练。
• 对于已采取一定控制措施的企业而言，其应对第三方和供应商相关AI风险的准备仍较为有限。

研究结论

• 网络安全环境持续承压，长期存在的挑战依然突出，AI 进一步加剧了这种压力。
• 企业在填补网络安全职位空缺方面仍面临困难，该行业依然高度依赖从其他领域转入的人才。
• 如果雇主继续优先考虑工作经验，而日常工作又日益自动化，新进入网络安全领域的专业人员可能会更难获得积累实操经验的机会。
• AI的应用并未降低对高技能从业人员、人工监督和扎实安全基础的需求。
• 威胁环境日益复杂，AI辅助攻击也越来越令人担忧，但最常见的攻击向量仍是较为传统的社会工程和漏洞。
• 韧性仍有赖于对各项基础工作的严格落实。
• 人才留任不仅与工作条件密切相关，也关系到组织韧性。
• AI 的影响已十分明显，但调查结果并不支持仅凭技术就能解决网络安全核心挑战的观点。
• 为了持续提升数字信任与韧性，组织需要在人才队伍培养、治理、运营和风险管理方面采取更加有力的措施。