2026全球网络安全领导力洞察研究报告：面对全新风险前沿企业如何重塑安全韧性？

核心观点

本研报探讨了前沿 AI 对企业网络安全的影响，并提出了“脆弱性区域”的概念，即组织内部安全可见性和覆盖范围低于平均水平的资产。研究指出，36% 的组织资产位于脆弱性区域，使其容易受到 AI 驱动的攻击。

关键数据

• 36% 的组织资产位于脆弱性区域。
• 70% 的网络安全领导者认为其最显著的风险位于盲点。
• 43% 的受访者使用自动化方法识别和清点资产。
• 45% 的受访者表示他们确信其资产清单完整且是最新的。
• 30% 的“安全创造者”资产位于脆弱性区域，而“易受攻击企业”为 42%。
• 59% 的组织缺乏全面的资产遥测。
• 47% 的组织未能正确分割其环境。
• 21% 的网络安全领导者感到准备好应对量子驱动的威胁。

研究结论

• 前沿 AI 加速了漏洞发现和利用的速度，使未受保护资产更容易受到攻击。
• 脆弱性区域主要集中在 OT 和物理资产（57%）、生态系统和第三方（49%）、AI 系统和工具（47%）以及网络基础设施（38%）。
• 不同行业对脆弱性区域的暴露程度不同，依赖 OT 资产的行业（如基础设施、采矿和金属、电力和公用事业、石油和天然气以及化学品）的脆弱性区域资产更多。
• “安全创造者”通过更全面的可见性和对资产之间相互作用的更好理解，更好地准备了应对前沿 AI 驱动的威胁。
• 组织需要采取以下措施来缩小脆弱性区域：
  • 定义和防御最小可行企业 (MVE)。
  • 加速对现代网络安全防御的投资。
  • 发展持续的企业级资产和身份可见性。
  • 转向持续的、以身份为中心的第三方风险管理。
  • 优先考虑网络和边缘设备的安全。
• OT 和物理资产的协调对于弹性至关重要，因为网络安全风险正在转向 OT 作为一种威胁向量，并且正在使用先进的 AI 能力来识别和利用连接设备、接口和未像 IT 系统那样频繁更新的遗留环境中的弱点。
• 不断变化的威胁环境需要组织将网络安全更深入地整合到企业弹性中，以应对未来的转折点。