内容摘要
　　《2026年网络安全现状：全球劳动力、资源与网络安全运营更新报告》呈现了ISACA年度全球网络安全状况调查的结果，该调查于2026年第二季度进行。本调查报告重点呈现网络安全人才招聘、人员配置和预算趋势，以及网络风险与威胁、网络安全运营和人工智能（AI）在网络安全工作中的作用。部分调查结果与往年基本一致，但也有一些结果显示，网络安全运营和整体人才队伍趋势正在发生显著变化。
　　执行摘要
　　ISACA全球网络安全状况调查已连续开展十二年，聚焦网络安全领域面临的挑战、发展趋势与机遇。今年的调查报告重点分析网络安全技能、人才招聘与预算、网络风险，以及人工智能（AI）在网络安全领域的作用。
　　部分调查结果与去年基本一致，另一些结果则显示，网络安全专业人员的工作方式正在发生变化。今年的调查受访者对AI给网络安全带来的影响，以及网络安全专业人员日益扩大的技能缺口表示担忧。
　　主要发现包括：
　　网络安全人才队伍的工作压力依然居高不下。68%的调查受访者表示，过去五年来，其工作压力有所增加。这一比例较2024年和2025年的66%略有上升。日益复杂的威胁形势是工作压力增加的首要原因。将其列为压力来源的受访者比例从2025年的63%上升至2026年的71%。这一变化与此前的趋势形成反差：2024年至2025年，将这一因素列为压力来源的受访者比例曾下降18个百分点，从81%降至63%。
　　软技能仍是网络安全专业人员最突出的技能缺口，但报告存在这一缺口的企业比例今年有所下降（2025年为59%，2026年为57%）。调查结果显示，LLMSecOps已成为第二大技能缺口（45%），较2025年的33%大幅上升。
　　今年，最重要的五项安全技能有所调整。数据安全继续位居首位，而云计算跌出前五，取而代之的是事件响应。优先级最高的技术技能主要聚焦于降低核心风险，包括数据安全（56%）、威胁检测与响应（54%）、漏洞管理（53%身份与访问管理（51%）以及事件响应_49%）。
　　受访者指出的安全专业人员最重要的软技能与去年一致，但认为这些技能重要的受访者比例均有所上升。排名前五的软技能分别是批判性思维（59%）、沟通能力（57%）、问题解决能力（53%）、团队合作能力（47%）以及适应能力/灵活性（43%）。
　　AI在安全运营中的应用正在加速，但AI治理和事件响应的成熟度仍明显偏低。AI在安全运营中的主要应用场景包括自动化威胁检测与响应（41%）、自动执行日常安全任务（40%）以及端点安全（33%）。13%的企业尚未在安全运营中应用Al。
　　AI相关准备工作尚未跟上AI应用的步伐。仅8%的企业定期开展AI相关事件响应演练。随着AI在安全运营和攻击者战术中的应用日趋常态化，企业的相关准备能力与实际需求之间正逐渐形成差距。