5月19日，全球網絡安全公司Fortinet宣佈了一項由Forrester Consulting進行的新研究結果，顯示亞太地區的組織難以跟上網絡安全複雜性和AI驅動威脅的步伐，這些威脅正在削弱它們有效應對的能力。
該研究強調了由更先進的攻擊者和日益複雜的環境所帶來的網絡安全風險，以及對網絡安全和AI的持續投資。研究結果指向一個明確的轉變：簡化安全架構、提高運營效率以及將AI嵌入統一平臺。
網絡風險日益由外部威脅和內部複雜性共同驅動。75%的組織將AI驅動威脅列為首要關切，71%的組織強調工具和架構碎片化以及警報量過載。
安全運營面臨壓力，51%的組織報告警報量使其難以區分真實威脅，48%的組織仍依賴手動工作流程。網絡安全成熟度仍受限制，68%的組織處於中間階段，僅16%達到高級水平。
這些發現凸顯了一個明確的轉變：複雜性已從運營挑戰演變為網絡風險的核心驅動因素。
“隨著組織繼續加速數字化轉型和AI採用，許多組織正在重新評估如何在日益分散的環境中管理安全。我們看到更加註重簡化運營、提高跨領域可見性，並使安全團隊能夠更高效地大規模運營，”Fortinet東南亞高級總監Peerapong Jongvibool表示。“這推動了對集成平臺方法的興趣增長，幫助組織在降低運營複雜性的同時增強韌性。”
複雜性與威脅
組織正在加速向統一、平臺化的安全架構邁進。雖然目前只有25%的組織運營統一平臺，但預計這一比例在未來12-24個月內將上升至51%。這一轉變由減少工具蔓延（58%）、改進集成（52%）和管理日益增長的混合複雜性（49%）的需求驅動。
儘管存在這些挑戰，組織仍優先考慮改進威脅檢測（40%）和事件響應（39%），這凸顯了安全期望與運營現實之間日益擴大的差距。未來的優先事項反映了這一轉變，組織專注於自動化、提高可見性和平臺整合，以提升效率和擴大運營規模。
然而，挑戰依然存在：51%的組織將遷移成本和中斷視為障礙，46%對跨領域的平臺能力仍不確定。
儘管存在這些擔憂，組織仍期望通過整合獲得收益。90%的組織預計運營指標將改善，超過60%預計在檢測和響應時間、分析師生產力和整體效率等方面至少提高10%。
研究結果表明，平臺化安全正成為組織尋求降低複雜性和提高效率的越來越重要的運營方法。
Fortinet越南國家經理阮嘉德表示，客戶如今正面臨日益複雜的環境，碎片化的工具、有限的可見性和不斷增長的警報量使得有效檢測和響應威脅變得更加困難。與此同時，他們希望利用AI提高速度和效率，但往往缺乏集成的基礎設施來做到這一點。
“在Fortinet，我們正在幫助組織簡化安全架構，通過一個集成了可見性、自動化和AI驅動智能的統一平臺方法來增強韌性，”阮嘉德說。
準備和集成滯後
AI正在成為日益增長的威脅向量和關鍵防禦手段。89%的組織計劃增加AI預算，其中超過一半預計實現兩位數增長。超過60%的組織預計AI將提高檢測準確性、加速響應並增強整體安全態勢。組織還將AI視為降低複雜性的關鍵，58%期望一致的政策執行，57%期望集中控制，56%期望減少手動工作流程。
然而，準備差距持續存在：碎片化的環境、有限的自動化和缺乏統一數據阻礙了AI的有效採用。許多組織仍在構建大規模運營AI所需的基礎能力。這突顯了實現AI在安全運營中的潛力在很大程度上取決於是否具備集成環境和統一數據基礎。
Fortinet東南亞系統工程高級區域總監Kelvin Chua表示：“組織對AI在轉變安全運營方面寄予厚望，從改進檢測到加速響應。然而，AI只有在集成基礎上才能交付有意義的成果。如果沒有跨領域的統一可見性和連接數據，AI可能會放大複雜性而非降低它。集成是AI大規模運行併產生真實安全影響的關鍵。”
本研究由Fortinet委託進行。為了創建這份概況，Forrester Consulting通過定製調查問卷對585名亞太地區負責其組織網絡安全解決方案的決策者和影響者進行了補充研究。
越南中文社
