Fortinet 年度报告表明人工智能技能对解决网络安全技能差距至关重要

加利福尼亚州桑尼维尔，2025 年 10 月 8 日（环球通讯社）——

新闻摘要
飞塔^® 推动网络与安全融合的全球网络安全领导者 FTNT（纳斯达克股票代码：FTNT）今天发布了其 2025 年全球网络安全技能差距报告 ，揭示了组织因网络安全技能差距而面临的新的和持续的挑战。全球调查的主要发现包括：

• 随着组织越来越多地转向人工智能来加强其安全态势并填补空白，他们也承认人工智能可能会被用作新的或改进的网络攻击的引擎来对付他们，特别是考虑到跨团队缺乏人工智能技能。
• 缺乏网络安全意识和培训仍然是造成数据泄露的主要原因。
• 尽管网络知识是当务之急，但董事会缺乏网络知识。
• 组织希望网络安全人员获得认证。

“今年的调查进一步强调了投资网络安全人才的迫切需要，”Fortinet 首席信息安全官 Carl Windsor 表示。 “如果不缩小技能差距，组织将继续面临不断上升的违规率和不断上升的成本。调查结果凸显了公共和私营部门的拐点：如果不采取大胆行动来建立和保留网络安全专业知识，我们社会的风险和成本只会继续增加。”

报告将网络技能差距与不断升级的安全和财务风险联系起来
随着网络威胁不断升级，组织面临这样的现实：安全攻击不仅是一种可能性，而且是必然的。与此同时，全球估计短缺超过 470 万熟练专业人员，导致关键安全角色在最需要的时候却空缺。关于技能差距对全球组织影响的主要发现包括：

• 组织遭遇的违规事件数量逐年增加。 根据 2025 年 Fortinet 全球技能差距报告，86% 的组织在 2024 年至少经历过一次网络泄露，其中近三分之一 (28%) 报告有 5 次或更多。这些数字与 2021 年相比显着增加，2021 年是首个 Fortinet 全球技能差距报告 发布的报告显示，80% 的组织报告了违规行为，只有 19% 的组织面临 5 次或更多违规行为。
• 网络安全技能短缺是导致违规行为增加的一个关键因素。 超过 50% 的受访者 (54%) 表示，缺乏 IT 安全技能和培训是其组织发生数据泄露的主要原因之一。
• 违规行为造成的财务影响仍然很大。 超过一半 (52%) 的受访组织表示，2024 年网络事件造成的损失将超过 100 万美元，与上一年的调查结果一致，并且比 2021 年的 38% 大幅上升。

人工智能可以缓解安全团队的压力，但缺乏专业知识的风险日益增大

尽管人工智能在持续的网络技能短缺中提供了重要的缓解，但组织可能尚未做好充分准备，安全地利用其潜力。今年的调查发现：

• 具有AI能力的安全技术已被广泛采用。 绝大多数接受调查的组织已经在使用或计划实施人工智能网络安全解决方案，其中威胁检测和预防被认为是在网络安全中应用人工智能的最感兴趣的领域。
• 人工智能可以帮助减轻人员短缺的安全团队的负担。 87% 的网络安全专业人士希望人工智能能够增强他们的作用，而不是取代他们，从而提高效率并缓解技能短缺的情况。
• 虽然人工智能可以帮助安全团队，但团队缺乏人工智能技能来释放该技术的全部潜力。 大多数受访者 (80%) 表示，人工智能正在帮助他们的 IT 和安全团队变得更加高效，但近一半 (48%) 的 IT 决策者指出，缺乏具备足够人工智能专业知识的员工是成功实施的最大挑战。 2024 年遭受 9 次或更多网络攻击的组织中有 76% 拥有人工智能工具，这表明如果没有适当的专业知识，仅采用人工智能工具是不够的。

随着董事会层面对网络安全的关注不断增加，对人工智能影响的理解却滞后

当谈到董事会对其组织中网络安全角色的理解时，报告揭示了以下内容：

• 董事会层面的网络安全优先事项正在上升 76% 的董事会将在 2024 年更加关注这一问题。现在几乎所有组织都将网络安全视为业务 (96%) 和财务 (95%) 的优先事项。
• 董事会成员并没有意识到人工智能的使用给他们的组织带来的潜在风险 。 不到一半（49%）的受访者表示，他们的董事会完全了解人工智能带来的风险，其意识与他们的组织是否已经在网络安全计划中部署人工智能密切相关。

提高技能仍然是解决技能差距的重点

由于网络技能短缺的情况持续存在，该报告的其他主要发现包括：

• 认证仍然受到高度重视 由雇主。 89% 的 IT 决策者更愿意雇用持有认证的候选人。大多数受访者表示，认证可以验证网络安全知识（67%），展示出在快速发展的领域保持最新状态的能力（61%），并表明对关键供应商工具的熟悉程度（56%）。
• 对资助认证的组织支持有所下降。 目前，只有 73% 的受访者表示愿意为员工获得认证付费，这一比例低于 2023 年的 89%。

缩小技能差距对于业务弹性至关重要

这 2025 年网络安全技能差距报告 明确表示，在人工智能兴起和业务运营风险不断升级的推动下，网络安全已成为董事会层面的优先事项。缩小全球技能差距仍然至关重要。组织必须重新考虑招聘实践，利用未充分利用的人才库，并投资于培训和技能提升，以建立和保留他们所需的专业知识。这需要采取基于三个关键支柱的协调方法：提高认识和教育、扩大获得有针对性的培训和认证的机会以及采用先进的安全技术。

为了帮助组织应对因网络技能差距而面临的挑战，屡获殊荣的 飞塔培训学院 是业界最广泛的培训和认证计划之一，致力于为所有人提供网络安全认证和新的职业机会，包括 安全意识培训 为组织培养具有网络意识的员工队伍的服务。安全意识和培训服务提供以人工智能为中心的模块，以增强对人工智能及其在网络安全中所发挥的作用的理解，包括 GenAI 简介和围绕人工智能驱动的威胁的课程，涵盖网络犯罪分子在利用人工智能创建和增强网络攻击时使用的各种方法。

此外，作为 Fortinet 应对这一日益严峻的挑战的承诺的一部分，自 2021 年做出这一承诺以来，Fortinet 有望到 2026 年底在全球培训 100 万人的网络安全人员。

关于 Fortinet 技能差距调查

• 该调查针对来自 29 个不同国家和地区的 1,850 多名 IT 和网络安全决策者进行。
• 调查受访者来自多个行业，包括科技（22%）、制造业（16%）和金融服务（12%）。

其他资源

关于飞塔
Fortinet（纳斯达克股票代码：FTNT）是网络安全发展以及网络与安全融合的驱动力。我们的使命是保护各地人员、设备和数据的安全，如今，我们通过 50 多种企业级产品组成的最大集成产品组合，在客户需要的任何地方提供网络安全。超过 50 万客户信任 Fortinet 的解决方案，这些解决方案是业内部署最多、专利最多、验证最充分的解决方案之一。 Fortinet 培训学院是业内最大、最广泛的培训项目之一，致力于为每个人提供网络安全培训和新的职业机会。与计算机应急响应小组 (“CERTS”)、政府实体和学术界等公共和私营部门的知名组织合作，是 Fortinet 致力于增强全球网络弹性的一个基本方面。 Fortinet 的精英威胁情报和研究组织 FortiGuard Labs 开发并利用领先的机器学习和人工智能技术，为客户提供及时、一致的顶级保护和可操作的威胁情报。请访问 Fortinet 博客和 FortiGuard 实验室了解更多信息。

版权所有 © 2025 Fortinet, Inc. 保留所有权利。符号 ® 和 ™ 分别表示 Fortinet, Inc.、其子公司和附属公司的联邦注册商标和普通法商标。 Fortinet 的商标包括但不限于以下商标：Fortinet、Fortinet 徽标、FortiGate、FortiOS、FortiGuard、FortiCare、FortiAnalyzer、FortiManager、FortiASIC、FortiClient、FortiCloud、FortiMail、FortiSandbox、FortiADC、FortiAI、FortiAIOps、FortiAgent、FortiAntenna、FortiAP、FortiAPCam、 FortiAuthenticator、FortiCache、FortiCall、FortiCam、FortiCamera、FortiCarrier、FortiCASB、FortiCentral、FortiCNP、FortiConnect、FortiController、FortiConverter、FortiCSPM、FortiCWP、FortiDAST、FortiDB、FortiDDoS、FortiDeceptor、FortiDeploy、FortiDevSec、FortiDLP、FortiEdge、FortiEDR、 FortiExplorer、FortiExtender、FortiFirewall、FortiFlex FortiFone、FortiGSLB、FortiGuest、FortiHypervisor、FortiInsight、FortiIsolator、FortiLAN、FortiLink、FortiMonitor、FortiNAC、FortiNDR、FortiPAM、FortiPenTest、FortiPhish、FortiPoint、FortiPolicy、FortiPortal、FortiPresence、FortiProxy、 FortiRecon、FortiRecorder、FortiSASE、FortiScanner、FortiSDNConnector、FortiSIEM、FortiSMS、FortiSOAR、FortiSRA、FortiStack、FortiSwitch、FortiTester、FortiToken、FortiTrust、FortiVoice、FortiWAN、FortiWeb、FortiWiFi、FortiWLC、FortiWLM、FortiXDR 和 Lacework FortiCNAPP。其他商标属于其各自所有者。 Fortinet 尚未独立验证本文中归属于第三方的声明或认证，并且 Fortinet 不独立认可此类声明。尽管本文有任何相反的规定，本文中的任何内容均不构成 Fortinet 的保证、担保、合同、约束性规范或其他约束性承诺，或与约束性承诺相关的任何意图指示，并且本文中的性能和其他规范信息可能是特定环境所独有的。