近日，全球网络安全解决方案提供商 Fortinet 发布了备受瞩目的《2025 年全球网络安全技能差距研究报告》。这家专注于网络与安全融合的企业基于对全球 29 个国家和地区的 1,850 余名 IT 与网络安全决策者的深入调研，覆盖了制造业、金融服务等多个关键行业。

研究显示，尽管人工智能技术被视为提升运营效率和缓解人才短缺的关键工具，但其真正价值的释放离不开相关技能的培训与普及。数据显示，高达 87% 的网络安全专家肯定 AI 的辅助价值，但近半数IT决策者指出，缺乏具备 AI 专业技能的员工已成为成功实施 AI 驱动安全策略的主要瓶颈。

报告进一步揭示，日益扩大的网络安全技能差距正持续加剧企业安全风险。全球网络安全专业人才缺口已突破 470 万，导致多数企业在防御需求最为迫切之时，面临关键岗位空缺的严峻挑战。

调查数据表明，这种技能短缺直接影响了企业的安全态势：2024 年，86% 的受访企业遭遇了至少一起入侵事件，近三分之一（28%）的企业遭受了五起或更多的安全事件。与往年相比，安全事件的频率和数量均呈现显著上升趋势。

超过半数（54%）的受访者将入侵事件频发的主要归因于 IT 安全技能与培训的缺乏。同时，安全事件造成的财务损失持续居高不下，超半數（52%）受访企业在 2024 年因网络安全事件损失超过 100 万美元。

人工智能技术在网络安全领域的应用已成为主流趋势。调查发现，绝大多数（97%）受访企业已使用或计划部署 AI 赋能的网络安全解决方案，尤其是在威胁检测与防御领域。虽然 87% 的专家期待 AI 发挥增效作用，80% 的受访者表示 AI 已帮助团队提升工作效率。

然而，技术的快速部署与专业技能储备不足形成了尖锐矛盾。48% 的 IT 决策者坦言，缺乏 AI 专业人才是最大实施障碍。值得注意的是，在 2024 年遭受九次或更多网络攻击的企业中，76% 已部署 AI 工具，这表明若缺乏相应技能支撑，单纯引入技术仍无法有效抵御威胁。

报告同时揭示了管理层的认知变化与潜在风险。尽管 76% 的管理层在 2024 年提升了对网络安全的关注度，且网络安全已被绝大多数企业视为业务（96%）和财务（95%）核心优先事项，但管理层对 AI 相关风险的认知尚显不足。调查显示，仅不足一半（49%）的受访者认为其管理层完全了解 AI 的潜在风险，这一认知水平与企业内部的 AI 部署情况存在显著关联。

面对持续存在的人才短缺困境，专业认证的价值持续获得业界认可。89% 的 IT 决策者更倾向于雇用持有专业认证的候选人，认为认证能有效验证知识储备（67%）、体现技术适应能力（61%）并证实对关键工具的熟练度（56%）。然而，与此趋势相悖的是，企业对认证资助的投入出现缩减，仅 73% 的受访者表示愿意为员工支付认证费用，低于 2024 年的 89%。

为应对网络安全技能差距带来的人才挑战，屡获殊荣的 Fortinet 网络安全培训学院——作为业内规模最大、内容最广的培训计划之一，致力于打造人人可参与的网络安全培训项目。该学院为最广泛人群提供专业网络安全认证，并持续创造就业机会，其中包括量身定制的信息安全意识培训服务，以帮助企业培养具备现代网络意识的员工队伍。

值得一提的是，该学院的信息安全与培训服务现已纳入人工智能专项模块，重点提升学员对 AI 技术及其网络安全应用的理解。培训内容涵盖生成式 AI 基础介绍，以及针对 AI 驱动型威胁的专项课程，详细解析网络犯罪分子利用 AI 技术构建和升级网络攻击的各类手法。

此外，作为应对这一挑战的重要承诺，Fortinet 自 2024 年启动专项计划以来，持续推动全球网安人才培养，预计将于 2026 年底前完成培训 100 万名网安专业人才的目标。