商業(yè)與技術(shù)洞察公司Gartner發(fā)布2026年網(wǎng)絡(luò)安全重要趨勢(shì)，并表示推動(dòng)這些趨勢(shì)形成的因素包括人工智能（AI）的無序發(fā)展、地緣政治緊張局勢(shì)、監(jiān)管環(huán)境的波動(dòng)和日益加劇的威脅態(tài)勢(shì)。

Gartner研究總監(jiān)Alex Michaels表示：“今年，隨著這些因素的交織疊加，網(wǎng)絡(luò)安全領(lǐng)導(dǎo)者正身處未知的挑戰(zhàn)領(lǐng)域，網(wǎng)絡(luò)安全團(tuán)隊(duì)在持續(xù)變化的環(huán)境中迎來能力極限的考驗(yàn)。因此，企業(yè)必須在網(wǎng)絡(luò)風(fēng)險(xiǎn)管理、彈性建設(shè)及資源配置方面采取新的策略?！?/p>

以下6項(xiàng)趨勢(shì)將對(duì)治理轉(zhuǎn)型、前沿防護(hù)及AI應(yīng)用常態(tài)化產(chǎn)生深遠(yuǎn)影響：

趨勢(shì)1：代理型AI要求企業(yè)必須加強(qiáng)網(wǎng)絡(luò)安全監(jiān)管

代理型AI正在員工和開發(fā)者中廣泛普及，由此催生出新的攻擊面。無代碼/低代碼平臺(tái)與氛圍編程進(jìn)一步加速了這一趨勢(shì)，導(dǎo)致AI智能體泛濫失控、代碼安全漏洞及潛在違規(guī)風(fēng)險(xiǎn)。

Michaels表示：“對(duì)于企業(yè)而言，雖然AI智能體和自動(dòng)化工具正變得越來越容易獲取，實(shí)用性也不斷提升，但強(qiáng)有力的治理措施依然必不可少。網(wǎng)絡(luò)安全領(lǐng)導(dǎo)者必須識(shí)別獲得批準(zhǔn)與未獲得批準(zhǔn)的AI智能體、對(duì)各個(gè)智能體實(shí)施強(qiáng)力管控，并制定事件響應(yīng)預(yù)案以應(yīng)對(duì)潛在風(fēng)險(xiǎn)?！?/p>

趨勢(shì)2：全球監(jiān)管波動(dòng)推動(dòng)網(wǎng)絡(luò)彈性建設(shè)

地緣政治格局變遷與全球法規(guī)發(fā)展使網(wǎng)絡(luò)安全成為直接影響企業(yè)彈性的關(guān)鍵業(yè)務(wù)風(fēng)險(xiǎn)。隨著監(jiān)管機(jī)構(gòu)日益加大對(duì)董事會(huì)和高管在合規(guī)失誤方面的問責(zé)力度，企業(yè)一旦應(yīng)對(duì)不力，就可能導(dǎo)致巨額罰款、業(yè)務(wù)流失和不可逆的聲譽(yù)損害。

Gartner建議，網(wǎng)絡(luò)安全領(lǐng)導(dǎo)者應(yīng)建立法律、業(yè)務(wù)與采購(gòu)團(tuán)隊(duì)的正式協(xié)作機(jī)制，明確網(wǎng)絡(luò)風(fēng)險(xiǎn)責(zé)任歸屬。保持控制框架與公認(rèn)標(biāo)準(zhǔn)對(duì)齊，并妥善解決數(shù)據(jù)主權(quán)問題，將有助于縮小合規(guī)差距。

趨勢(shì)3：將后量子計(jì)算納入行動(dòng)計(jì)劃

Gartner預(yù)測(cè)，到2030年，量子計(jì)算的發(fā)展將使企業(yè)賴以保障數(shù)據(jù)和系統(tǒng)安全的非對(duì)稱加密技術(shù)失去效用。因此，企業(yè)當(dāng)下就必須采取后量子加密替代方案，防范針對(duì)長(zhǎng)期敏感數(shù)據(jù)的“先收集，后解密”式攻擊，以此避免潛在的數(shù)據(jù)泄露、法律責(zé)任和經(jīng)濟(jì)損失。

Michaels表示：“后量子加密正在重塑網(wǎng)絡(luò)安全策略，促使企業(yè)識(shí)別、管理并逐步替換傳統(tǒng)加密方法，同時(shí)優(yōu)先保障加密敏捷性。通過及早投入相關(guān)技術(shù)并優(yōu)先推進(jìn)遷移工作，企業(yè)能在量子威脅成為現(xiàn)實(shí)時(shí)有效保護(hù)其資產(chǎn)?！?/p>

趨勢(shì)4：針對(duì)AI智能體調(diào)整身份與訪問管理

AI智能體的發(fā)展正在給傳統(tǒng)身份與訪問管理（IAM）策略帶來新的挑戰(zhàn)，尤其是在身份注冊(cè)和治理、證書自動(dòng)化，以及針對(duì)機(jī)器參與者的策略驅(qū)動(dòng)授權(quán)機(jī)制等方面。隨著自主智能體的日益普及，若未能妥善應(yīng)對(duì)這些問題，訪問相關(guān)的網(wǎng)絡(luò)安全事件風(fēng)險(xiǎn)將顯著上升。

Gartner建議，企業(yè)應(yīng)采取有針對(duì)性的、基于風(fēng)險(xiǎn)的策略，在缺口和風(fēng)險(xiǎn)最大的領(lǐng)域重點(diǎn)投入，同時(shí)盡可能利用自動(dòng)化技術(shù)。這對(duì)于在以AI為中心的環(huán)境中推動(dòng)創(chuàng)新、確保合規(guī)和保護(hù)關(guān)鍵資產(chǎn)的安全至關(guān)重要。

趨勢(shì)5：AI驅(qū)動(dòng)的安全運(yùn)營(yíng)中心解決方案打破運(yùn)營(yíng)常態(tài)

在成本優(yōu)化實(shí)踐與AI關(guān)注度持續(xù)提升的雙重推動(dòng)下，AI賦能的安全運(yùn)營(yíng)中心（SOC）應(yīng)運(yùn)而生，也帶來了新的復(fù)雜性。盡管這些技術(shù)能優(yōu)化警報(bào)分級(jí)與調(diào)查流程，但也加劇了人員配置壓力、增加了技能提升需求，并會(huì)導(dǎo)致企業(yè)對(duì)AI工具成本的考量不斷變化。

Michaels表示：“為了充分發(fā)揮AI在安全運(yùn)營(yíng)中的潛力，網(wǎng)絡(luò)安全領(lǐng)導(dǎo)者必須將人員放在與技術(shù)同等重要的位置上。要想在SOC演進(jìn)過程中保持彈性，關(guān)鍵在于加強(qiáng)團(tuán)隊(duì)能力、將人機(jī)回環(huán)框架嵌入AI支持的流程中，并且將落地部署與明確的戰(zhàn)略目標(biāo)對(duì)齊。”

趨勢(shì)6：生成式AI打破傳統(tǒng)網(wǎng)絡(luò)安全意識(shí)策略

隨著生成式AI的加速普及，當(dāng)前的安全意識(shí)策略已無法降低網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。Gartner于2025年5月至11月對(duì)175名員工進(jìn)行了調(diào)研，結(jié)果顯示逾57%的受訪者使用個(gè)人生成式AI賬戶處理工作事務(wù)，33%的受訪者承認(rèn)曾在未經(jīng)授權(quán)的工具中輸入敏感信息。

Gartner建議，將通用意識(shí)培訓(xùn)改為包含AI專項(xiàng)任務(wù)的適應(yīng)性行為和訓(xùn)練計(jì)劃。通過強(qiáng)化治理、嵌入安全實(shí)踐和制定授權(quán)使用政策，企業(yè)將能夠有效降低隱私泄露與知識(shí)產(chǎn)權(quán)流失風(fēng)險(xiǎn)。

Gartner——全球權(quán)威的AI評(píng)估與洞察提供者

Gartner是企業(yè)C級(jí)高管與技術(shù)提供商實(shí)施AI戰(zhàn)略，實(shí)現(xiàn)核心業(yè)務(wù)優(yōu)先事項(xiàng)的過程中，不可或缺的合作伙伴。Gartner洞察的獨(dú)立性與客觀性，為客戶決策提供信心保障，助力其充分挖掘AI潛力。眾多C級(jí)高管客戶正通過Gartner專有的AskGartner AI工具，確定如何在其業(yè)務(wù)中運(yùn)用AI。憑借逾2500名商業(yè)與技術(shù)專家、6000份書面洞察以及1000余個(gè)AI應(yīng)用場(chǎng)景與案例研究，Gartner已成為全球AI領(lǐng)域的權(quán)威機(jī)構(gòu)。