近日，全球综合网络安全解决方案供应商 Fortinet 发布《2025 年全球网络安全技能差距研究报告》。这份报告基于对来自29个国家和地区的1,850多名IT及网络安全决策者的调研，涵盖了制造业、金融服务等多个行业。

报告指出，尽管人工智能（AI）技术被普遍视为优化工作效率、缓解网络安全人才短缺压力的重要突破口，但其价值的充分释放严重依赖于相关技能的培训与普及。数据显示，高达87%的网络安全专家认可AI的辅助作用，但近半数IT决策者指出，缺乏具备AI专业技能的员工是成功实施AI驱动安全策略的首要瓶颈。

技能差距加剧安全风险，入侵事件与损失持续攀升

报告显示，日益扩大的网络安全技能差距与不断升级的安全和财务风险密切相关。全球网络安全专业人才缺口已突破470万，使得企业在防护需求最为迫切之时，面临关键岗位空缺的严峻挑战。

调查数据显示，这种技能短缺直接影响了企业的安全态势：2024年，86%的受访企业遭遇了至少一起入侵事件，近三分之一（28%）的企业遭受了五起或更多的安全事件。与2024年相比，事件发生频率和数量均呈显著上升态势。

超过半数（54%）的受访者将入侵事件的主要原因归结为缺乏IT安全技能和培训。同时，安全事件造成的财务损失居高不下，超半数（52%）受访企业在2024年因网络安全事件损失超过100万美元。

AI应用广泛但技能短板凸显，管理层认知存在盲区

AI技术在网络安全领域的应用已蔚然成风。调查发现，绝大多数（97%）受访企业已使用或计划部署AI赋能的网络安全解决方案，尤其是在威胁检测与防御领域。87%的专家期待AI发挥增效作用，80%的受访者表示AI已帮助其团队提升工作效率。

然而，技术的快速部署与专业技能储备不足形成了尖锐矛盾。48%的IT决策者坦言缺乏AI专业人才是最大实施瓶颈。值得注意的是，在2024年遭遇9次或更多网络攻击的企业中，76%已部署AI工具，这表明若缺乏相应技能支撑，单纯引入技术仍无法有效抵御威胁。

报告同时揭示了管理层的认知变化与潜在风险。尽管76%的管理层在2024年提升了网络安全的关注度，且网络安全已被绝大多数企业视为业务（96%）和财务（95%）核心优先事项，但管理层对AI相关风险的认知尚显不足。调查显示，仅不足一半（49%）的受访者认为其管理层完全了解AI的潜在风险，该认知水平与企业内部的AI部署情况存在显著关联。

认证价值获肯定但企业投入缩减，技能提升仍是根本

面对持续存在的人才短缺困境，专业认证的价值持续获得业界认可。89%的IT决策者更倾向于雇用持有专业认证的候选人，认为认证能有效验证知识储备（67%）、体现技术适应能力（61%）并证实对关键工具的熟练度（56%）。然而，与此趋势相悖的是，企业对认证资助的投入在2024年出现缩减，仅73%的受访者表示愿意为员工支付认证费用，低于2024年的89%。

多管齐下，Fortinet以体系化培训筑牢人才培养基石

报告总结指出，在人工智能快速发展和业务风险升级的双重驱动下，弥合全球网络安全技能差距已是当务之急。企业亟需革新人才招聘策略，并加大培训投入。这一目标的实现需依托三大核心支柱：提升全员安全意识与专业教育、拓展精准培训与认证渠道、以及部署高级安全技术体系。

为帮助企业应对网络技能差距带来的人才挑战，屡获殊荣的Fortinet网络安全培训学院（Fortinet Training Institute）——作为业内规模最大、内容最广的培训计划之一，致力于打造人人可参与的全方位网络安全培训体系。该学院面向最广泛人群提供专业网络安全认证并持续创造就业机会，其中包括量身定制的信息安全意识培训服务，以助力企业培养具备现代网络意识的员工队伍。

值得一提的是，该学院的信息安全意识培训服务现已纳入人工智能专项模块，重点强化学员对AI技术及其网络安全应用的理解。培训内容涵盖生成式AI基础介绍，以及针对AI驱动型威胁的专项课程，详细解析网络犯罪分子利用AI技术构建和升级网络攻击的各类手法。

此外，作为应对这一挑战的郑重承诺，Fortinet自2024年启动专项计划以来，持续推进全球网安人才培养，预计将于2026年底前完成面向100万人的专业网安人才培养目标。