1、IBM 商业价值研究院|研究洞察2028 网络安全前瞻 面向 AI 时代的人才战略2目录决胜分秒必争 3第一阶段：匍匐前行 7第二阶段：稳步迈进 17第三阶段：全力冲刺 22立足当下，蓄势而发 27IBM Consulting 凭借深厚的行业洞察力、系统化方法论及生成式 AI 赋能的解决方案，携手 AWS 云平台加速助力混合云与 AI 转型。借助 IBM 在安全、扩展性和生态创新方面的专业优势，组织可实现快速、可信赖的规模化运营。依托 IBM 与 AWS 的双重安全能力，IBM Consulting 助力组织高效推进混合云战略，确保 AWS 云环境下的复杂任务安全无忧。面对瞬息万变的数字时代，

2、IBM 与 AWS 携手合作，赋能组织实现创新突破、效能优化、规模拓展。深度结合先进技术与商业洞察，IBM 与 AWS 正助力全球组织抓住空前机遇，达成规模化的业务跃迁。如需了解更多信息，请访问： 携手 IBM：共建安全、高效的混合云未来1AI 已成为安全战略的新核心AI 正在重塑运营格局，成为技术与安全深度协同的关键驱动力。未来三年，AI 增强型安全操作将增长 50%，生成式 AI 安全功能使用将激增 63%。近三分之二的高管（64%）预计，在未来两年内，其 IT/信息安全部门的每位员工都将使用 AI 智能体。未来三年是决胜期，唯有驾驭 AI 的组织才能跑赢被淘汰的命运。当前组织 AI 安全

3、运营成熟度呈三级分化：匍匐前行（18%），即基础建设阶段；稳步迈进（52%），即局部应用阶段；全力冲刺（30%），即全面融合阶段。AI 优先的转型战略自带经济效益AI 可实现预算、人力双节省。高管普遍认为，智能用好 AI，可节省 10-20%的安全预算。详见第 25 页。“最大的威胁并非对手，而是我们对未来缺乏想象。”Koos Lodewijkx，IBM 副总裁，兼首席信息安全官摘要2首席信息安全官（CISO）始终引领数字安全变革，化挑战为组织安全的新机遇。过去的战略手册聚焦于云与数字化的红利，却也埋下了攻击面扩大的隐患。如今这些手册背后的诸多核心假设正逐渐过时。原因何在？究其根源，首要在于人

4、类主导的运营模式正被 AI 赋能的技术所取代；1 其次，AI 模型更新迭代太快，高管根本无法笃定其未来的发展轨迹，致使战略与投资部署陷入迷雾。2可以确定的是：先进的 AI 技术正从根本上重塑组织，机遇与风险如影随形。3 数据显示，超四分之一的 AI 项目因安全隐患被迫取消、搁置或难以推广；逾三分之一的组织坦言，其 AI 系统已遭受网络攻击。4 更值得警惕的是，生成式 AI 催生的非人身份无序扩张，不仅持续拓宽网络攻击面、为黑客创造新靶点，更使得关键系统的访问权限主体逐渐沦为“不可见的黑箱”。5正巧，AI 既是威胁源，也是应对之道，CISO 能以智还智。但如今，AI 已不再只是传统运营的辅助工具

5、，而是逐渐成为运营模式的核心支柱。它演变为一项战略能力，重塑技术与安全的协同逻辑，拉近业务运营与成果产出之间的距离。然而调研显示，安全与运营负责人们对文化是否助推转型意见不一：44%认为是阻碍，56%则视其为助力。我们的分析得出一个关键结论：未来三年，将是 CISO 掌握 AI 转型主导权的关键时机。其应变之道，将决定组织是成为驾驭 AI 浪潮的弄潮儿，还是被技术洪流颠覆的落伍者。研究概览7个行业领域17个国家/地区的全球视角受访者所在组织的 平均年收入约为210 亿美元550450位 CISO、CTO 和 CIO 位 CEO、CFO 和 COO 参与调研逾涵盖来自全球五大区域（亚太、欧洲、中

6、东、拉丁美洲和北美）、3决胜分秒必争：未来三年的关键竞速在本报告中，我们详细勾勒了向 AI 优先运营模式的转型路线图。关键在于两个方面：网络安全人才梯队建设，与 IT/IS 运营模式升级。当前各组织在 AI 转型上大致分为三个阶段：匍匐前行、稳步迈进或全力冲刺。约五分之一企业仍 处于“匍匐前行”的转型初级阶段基于对全球 17 个国家/地区、七大行业领域，逾 1000 位安全、技术及业务高管的深度调研（见第 29 页：研究方法），少数组织在网络安全运营模式的现代化转型中，尚处初级阶段。分析表明，约五分之一（18%）的组织在 AI 转型进程中仍处于“匍匐前行”状态，其主要聚焦于规划部署和渐进式改良