随着AI带来的网络威胁不断加剧，对专业网络安全人才的需求从未如此迫切。
企业正日益借助AI应对全球网络安全人才短缺的问题。
网络安全培训还必须纳入对有效风险管理至关重要的软技能。
在当今世界，各组织正身处网络安全的一种新“常态”之中。安全漏洞已不再是会不会发生的问题，而是何时发生的问题。目前大多数组织都假定网络事件不可避免，这种思维模式正在重塑安全团队、高级管理层和董事会的思考方式、行动方式及优先事项排序。
在AI驱动威胁的时代，挑战变得更加复杂。根据最新的Fortinet 2025年网络安全技能缺口报告，49%的网络安全负责人担心AI会增加网络攻击的数量和复杂程度。人工智能已成为不可或缺的工具，同时也是一种新的风险来源，在扩大潜在攻击的规模、复杂程度和速度的同时，也要求人们具备新型专业知识和战略思维。
随着AI加速提升进攻和防御能力，对专业人才的需求从未如此巨大。然而，该行业正面临合格人才深度且持续短缺的困境。目前估计全球网络安全专业人才缺口在280万至480万人之间。这一不断扩大的缺口意味着，尽管技术以前所未有的速度持续进步，但应对现代威胁所需的人才却供不应求。熟练的防御者已成为网络安全领域最宝贵的资源，然而他们依然稀缺。
为应对不断变化的环境，各组织正日益借助AI加强防御、提升运营韧性，利用AI实现威胁防御自动化、加快响应速度、降低风险并弥补技能缺口。研究表明，97%的组织已在使用或计划部署AI驱动的网络安全解决方案。广泛在安全领域应用AI的组织，每次安全漏洞的平均成本降低了190万美元，这突显了AI驱动安全战略在财务和运营方面的切实益处。
在亚太地区和北美，这一应用尤为普遍，AI驱动的安全工具日益成为日常网络安全运营不可或缺的组成部分。主要应用领域包括威胁检测与防范，其次是安全自动化和威胁情报。
简言之，AI正在改变安全运营的运作方式。它能够识别异常模式、关联海量警报并自动执行重复性任务，使分析人员能够专注于战略优先事项和更快速的事件响应。事实上，一项2025年的研究表明，88%的安全团队表示通过AI显著节省了时间。借助嵌入安全运营中心的机器学习和大语言模型，各组织能够预判新出现的威胁、优化调查流程，并以更快的速度和更高的精准度做出响应。这有助于打造更加主动、灵活且具有韧性的安全态势，涵盖云安全、安全运营与管理、电子邮件安全以及身份与访问管理等领域。
令人鼓舞的是，87%的网络安全专业人员预计AI将增强其职位的关键方面，而仅有2%的人认为AI将完全取代他们。尽管如此，这一转型并非毫无阻力。技术的效能，最终取决于背后的人。
近48%的IT决策者认为，缺乏具备充分AI专业知识的员工是采用AI的最大障碍。尽管各组织认识到AI的潜力，但许多组织仍难以找到具备所需技术知识的专业人员，以有效部署、管理和治理这些系统。
但仅有技术专长是不够的。更广泛地看，网络安全与AI驱动的运营同样依赖人类的判断、解读和指导。在AI时代，分析与创造性思维、沟通、协作和敏捷性等软技能对于有效管理风险和维持有韧性的安全运营同样至关重要。根据《2025年就业未来》报告，预计此类技能的需求将大幅增长，并在2030年前持续上升。
因此，弥合网络安全技能缺口需要一项超越技术范畴、协调一致的长期战略。世界经济论坛的战略网络安全人才框架就如何吸引、培养、招募和留住人才提供了指导，帮助各组织建立可持续的网络安全人才队伍。
通过落实这些领域的举措，各组织不仅能够扩大人才获取渠道，还能为职业发展开辟清晰路径、培育多元化人才，并确保持续输送具备相应技能的专业人员，以满足网络安全不断变化的需求。世界经济论坛在网络安全人才培养的公私合作方面的工作表明，可扩展的跨部门协作对于统一激励机制、规范培训标准以及在人才与技术交汇之处推动创新至关重要。
通过以三大支柱为基础的战略来弥合网络安全技能缺口——即提升意识与教育、开展有针对性的培训与认证，以及部署先进的安全技术——将有助于各组织建立并维持一支技能过硬的网络安全人才队伍。
论坛如何帮助领导者理解网络风险并增强数字韧性
网络安全中心为各方领导者提供了一个值得信赖的平台，使其能够共同厘清不断演变的网络风险及其系统性影响。该中心致力于在日益互联的数字世界中增进理解与建立信任。
通过推动跨部门协作与洞察共享，该中心帮助合作伙伴增强网络韧性，应对需要集体应对的挑战。
能够同等重视先进工具与专业人才的组织，将最有能力抵御下一波威胁。归根结底，网络安全的未来将属于那些能够融合AI与人类智慧优势的人。
