2. 来自高层的视角：CEO们在不断变化的网络环境中的优先事项

这 2026年全球网络安全展望 这项调查收集了来自各行各业、不同地区的100多位首席执行官的见解。他们的回答为我们提供了一个独特的视角，让我们得以了解领导者如何看待不断变化的网络安全形势。

威胁形势

网络诈骗是首席执行官们最关心的问题，而勒索软件仍然是首席信息安全官们最关心的问题。

2025年，首席执行官们最关注勒索软件攻击，其次是网络欺诈。到了2026年，他们的关注重点发生了变化，网络欺诈和网络钓鱼跃居首位，人工智能漏洞则位列第二。对于首席信息安全官（CISO）而言，主要风险呈现出高度连续性，勒索软件攻击仍然是首要关注点，而供应链中断在这两年中始终位居第二。这表明，首席执行官们优先考虑的是预防财务损失和应对新威胁，而首席信息安全官则继续专注于运营韧性。

表2：CEO和CISO对其所在机构网络风险关注程度的排名

那些拥有强大韧性的公司的首席执行官们也对人工智能漏洞感到担忧。

网络欺诈和网络钓鱼仍然是企业韧性不足的首席执行官们最关注的网络安全问题。然而，随着企业韧性的增强，风险认知也转向了新兴威胁：在韧性较高的企业的首席执行官中，人工智能相关的漏洞已成为首要关注点。这表明，韧性强的企业能够更敏锐地应对先进技术带来的不断演变的风险。

表3：CEO调查回复，按组织韧性水平划分

人工智能风险

数据泄露和对抗能力的提升是首席执行官们对生成式人工智能最主要的担忧。

首席执行官们认为，数据泄露（30%）和对抗能力的提升（28%）是与生成式人工智能（genAI）相关的最重大安全隐患。这两项风险明显高于其他风险，表明通过genAI泄露专有数据以及网络攻击者日益精进的攻击手段是首席执行官们在2026年最为关注的问题。

图 1：CEO 对关键人工智能安全风险的看法

地缘政治

私营企业首席执行官质疑国家应对针对关键基础设施的重大网络攻击的准备情况

不到 45% 的私营企业首席执行官对本国应对针对关键基础设施的重大网络事件的能力有信心。

图 2：首席执行官们对国家应对关键基础设施网络攻击的信心

具有高度韧性的企业首席执行官们会优先考虑威胁情报和信息共享，以应对地缘政治动荡。

约52%的高韧性组织首席执行官将针对国家行为体的威胁情报放在优先位置，而韧性不足的组织首席执行官中只有13%这样做。同样，48%的高韧性组织首席执行官正在加强与政府机构和信息共享组织的合作，而韧性不足的组织首席执行官中只有6%表示这样做。这表明，韧性不再是孤立构建的，而是通过情报共享和伙伴关系来实现的。

图 3：按组织韧性水平划分的首席执行官对地缘政治动荡背景下网络安全战略演变的看法

弹力

高韧性企业的首席执行官们认为外部生态系统风险是网络韧性面临的最大挑战，而韧性较弱的同行则指出资金和技能短缺是主要问题。

随着组织韧性的提升，首席执行官们逐渐将注意力从内部资源限制（例如资金或技能短缺）转移到更广泛的生态系统风险上。调查显示，在韧性较高的组织中，78%的首席执行官认为供应链和第三方依赖是进一步增强韧性的最大挑战。另一方面，在韧性不足的组织中，网络安全技能短缺（56%）和资金不足（63%）是首席执行官们认为提升网络韧性的首要挑战。

图 4：CEO 在实现网络韧性方面面临的最大挑战（按组织韧性水平划分）

供应链

高韧性企业的首席执行官们会将安全措施融入采购流程，以应对供应链风险。

高韧性组织的首席执行官们将安全纳入采购流程（70%），并将供应商成熟度评估（59%）列为优先事项，以应对供应链风险。

图 5：首席执行官针对供应链风险管理采取的方法，按组织韧性水平划分

不公平

来自撒哈拉以南非洲、拉丁美洲和加勒比地区的首席执行官们面临着最严重的网络安全技能短缺问题。

在欧洲和北美以外，超过一半的首席执行官承认缺乏实现当前网络安全目标所需的技能，其中撒哈拉以南非洲（70%）和拉丁美洲及加勒比地区（69%）面临的差距最大。

图 6：按地区划分的首席执行官们对其组织员工是否具备实现当前网络安全目标所需技能的看法