文章总结： 毕马威报告显示99%组织计划增加网络安全预算，以应对AI驱动的威胁并增强韧性。企业正从被动防御转向主动投资，利用AI与自动化提升效率，优先投入身份管理及云安全。面对人才短缺，企业采取加薪培训及托管服务策略，推动从依赖人员规模向智能规模转型。 综合评分： 82 文章分类： 安全建设,AI安全,安全运营

毕马威：预算增长、人工智能与韧性重塑企业防线

铸盾安全

祺印说信安

2025年12月23日 00:00 河南

毕马威研究称，各组织终于通过增加预算支出，证实了网络安全对业务的重要性——它不仅是创新的关键，更是降低企业风险、增强组织韧性的核心能力。

毕马威发布的《2025年网络安全调查》显示，几乎所有安全领导者（99%）都计划在未来两到三年内增加网络安全预算，以应对可能到来的网络安全“繁荣期”。其中，超过半数（54%）的受访者表示，预算增幅预计在6%至10%之间。

“数据不仅表明市场在稳步增长，更预示着潜在的繁荣。我们正在见证一个重大的转变——网络安全如今已成为企业战略的根本驱动力，”毕马威网络安全与技术风险主管迈克尔·伊森西在声明中表示。“企业领导者正从被动防御转向主动投入，构建能够抵御未来冲击的安全态势，尤其是来自人工智能和其他新兴技术的挑战。这不仅是增加投入，更是一项面向韧性的战略性投资。”

对于希望领先于威胁的组织而言，这无疑是一个积极信号。战略网络风险投资公司联合创始人兼首席执行官汉克·托马斯指出，如果网络技术得不到持续维护和发展，就极易迅速衰退。

他强调，人工智能驱动的威胁行为者以及机器对机器的网络对抗已成为现实。“网络战术、技术、流程和工具必须加速创新，并与其他技术协同甚至融合，以弥补防御体系中的漏洞。如果行动迟缓，现有安全解决方案的价值可能会迅速缩水。”

然而，争取预算本身也面临挑战。超过半数受访者坦言，他们需要与组织内其他部门竞争有限的资金资源。毕马威在报告中指出，这要求领导者更加战略性地管理支出——通过转向人工智能、统一安全平台和托管服务，在提高效率、降低成本的同时，确保每一笔投入都能切实增强整体防御能力。

在威胁层面，人工智能正扮演“双重催化剂”的角色。38%的受访者认为，未来三年将直接面临人工智能驱动的攻击；目前已有70%的组织将约10%的安全预算用于应对此类威胁。与此同时，人工智能也被视为最有力的防御工具，广泛应用于欺诈预防（57%）、预测分析（56%）和增强检测能力（53%）。

技术之外，人才仍是成败关键。随着行业快速发展，53%的企业面临合格网络安全人才不足的问题。为此，49%的企业选择提高薪酬，同样比例的企业加强内部培训，另有25%的企业更多依赖第三方力量，如托管安全服务提供商（MSSP），以弥补技能缺口。

Merlin Ventures管理合伙人Seth Spergel表示，尽管宏观经济存在不确定性，可能促使企业削减低价值岗位，但总体而言，网络安全领域仍有大量工作需要完成，“很少有首席信息安全官愿意在此时裁员”。

他指出，随着人工智能能力的扩展，“人类专家与人工智能工具相结合的混合模式蕴含着新的增长空间”。组织尚无法完全信任人工智能处理高度敏感的决策，但这些工具能够极大提升分析人员获取和利用数据的速度与深度。

Acalvio首席执行官Ram Varadarajan则认为，网络安全劳动力模式正在发生更为隐性的转变：企业并未裁员，而是减少对纯人工分析的依赖，转向机器速度的自动化能力。他预计，在未来一年里，网络安全将不再是“人员规模”的问题，而是“智能规模”的问题。

他预计，多数首席信息安全官在2026年前不会显著扩大团队规模，并非因为风险下降，而是因为单纯增加人手已无法有效应对高速演化的威胁。“预算并不是核心问题，速度才是。当攻击以机器的速度展开时，增加人员并不会从根本上改变结果，真正变化的是工作的性质。”

毕马威分析师还指出，这一轮投入的意义已超越传统IT范畴。网络安全预算正越来越多地用于强化访问控制和内部信任机制。超过五分之二的受访领导者将身份与访问管理列为优先事项，数据安全、隐私和云安全紧随其后。这一趋势与各国政府不断强化身份治理、提升整体韧性的政策方向高度一致。

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：祺印说信安 铸盾安全《毕马威：预算增长、人工智能与韧性重塑企业防线》