73% 的组织担忧未来网络安全威胁会影响业务
内容提要
思科公司表示，全球仅有3%的组织达到抵御网络安全风险所需的“成熟”准备水平。组织网络安全风险准备水平较低，各种威胁技术持续将全球组织作为攻击目标。人才短缺影响组织构建安全防御机制。组织计划升级IT基础设施和增加网络安全预算。安全研究人员建议加强网络弹性和安全人才招聘力度。
延伸解读
安全准备度下降的警示
思科报告显示，全球仅3%的组织达到成熟安全准备水平，较去年的15%大幅下降。这表明尽管威胁持续加剧，组织的防御能力却不升反降。多数组织可能低估了自身面临的风险，或未能有效评估挑战规模。这一趋势提醒我们，网络安全建设不能停滞，否则在攻击手段不断演进的背景下，防御缺口会进一步扩大。
信心与准备之间的鸿沟
80%的组织对现有基础设施抵御攻击的能力感到乐观，但仅3%达到成熟准备水平，信心与实际情况严重脱节。这种认知偏差可能导致安全投入不足或方向错误。组织需警惕过度自信，应通过客观评估和实战演练来检验防御有效性，避免因盲目乐观而在真实攻击中遭受意外损失。
人才短缺与工具复杂化的双重挑战
87%的受访者指出关键网络安全人才短缺，46%的组织有超过10个相关职位空缺。同时，67%的组织部署了10个以上点解决方案，80%承认多点方案降低了检测响应能力。人才不足与工具碎片化相互叠加，使安全团队难以有效运作。组织应考虑整合安全平台，并加大人才招聘与培养力度，以缓解这一困境。
预算增加与基础设施升级的动向
面对严峻形势，97%的公司计划在未来12个月内增加网络安全预算，86%的预算增幅将达10%以上。同时，52%的组织计划大幅升级IT基础设施，重点包括升级现有解决方案、部署新方案和投资AI驱动技术。这些举措反映了组织正试图通过资源投入和技术革新来提升防御能力，但能否转化为实际的安全成熟度，仍需观察。
Q&A
全球有多少组织达到网络安全风险的成熟准备水平？
全球仅有3%的组织达到抵御网络安全风险所需的成熟准备水平。
组织对现有基础设施抵御网络攻击的信心如何？
80%的组织对其现有基础设施抵御网络攻击的能力非常乐观，但信心与准备程度存在差距。
未来12到24个月内，多少组织预计网络安全事件会影响业务？
73%的受访组织预计未来12到24个月内网络安全事件将扰乱业务经营。
过去12个月中，有多少组织经历过网络安全事件？
54%的受访者在过去12个月中经历过网络安全事件。
组织在网络安全人才方面面临什么问题？
87%的受访者指出关键网络安全人才短缺，影响组织构建安全防御机制。
组织计划如何提升其IT基础设施？
52%的组织计划在未来12-24个月内大幅升级IT基础设施，计划升级的比例明显增加。
