Fortinet报告:菲律宾几乎所有组织在过去一年中遭遇网络安全违规事件
要点速览
- •93%的受调查菲律宾组织在过去12个月内报告了至少一次网络安全违规事件。
- •52%的受影响组织表示攻击造成的损失超过100万美元,70%需要超过一个月的时间才能恢复。
- •71%的受访者连续第三年将网络安全技能短缺列为违规事件的首要原因。
- •58%的组织表示高管和董事会成员在网络攻击后面临处罚。
- •94%的受访者正在使用或测试人工智能驱动的网络安全工具,98%预计将在12个月内投资人工智能相关的网络安全培训或认证。

根据网络安全公司Fortinet于周四发布的《2026年全球网络安全技能差距报告》,菲律宾几乎每个组织在过去12个月内都经历了至少一次网络安全违规事件,网络安全技能的持续短缺再次被列为主要原因。这一发现反映了全球范围内普遍存在的挑战,据业界估计,全球网络安全人才缺口已达数百万。
报告发现,接受调查的菲律宾组织中,93%在过去一年中遭受了一次或多次违规事件。其中超过半数(52%)的组织报告称,攻击造成的损失超过100万美元。此外,70%的受访者表示,他们需要超过一个月的时间才能从网络攻击中完全恢复。
网络安全技能缺乏已连续第三年被认定为违规事件的首要原因,71%的受访者将其列为最主要因素。
对经验丰富的网络安全专业人才的需求依然强劲,63%的受访者表示他们需要高级人才。然而,55%的受访者报告在获得额外网络安全人员招聘批准方面存在困难。
网络安全准备不足的后果已波及高级管理层。报告显示,58%的组织表示高管和董事会成员在网络攻击后面临处罚,凸显了与薄弱的网络防御相关的商业和治理风险日益加剧。这种问责机制以菲律宾2012年《数据隐私法》(共和国法案第10173号)为背景,该法案设立了国家隐私委员会,并对处理个人信息的组织规定了数据保护义务。
Fortinet菲律宾国家经理维罗妮卡·"班比"·埃斯卡兰特在一份声明中表示:"人工智能正在从根本上改变组织防御网络威胁的方式,但它同时也在改变安全团队取得成功所需的技能。"
她补充道:"随着菲律宾各地的组织加速采用人工智能,培养在人工智能、自动化和治理方面具有专业知识的网络安全人才,已经变得与投资新技术同样重要。"
埃斯卡兰特女士强调,加强网络韧性需要对人员的长期承诺、持续学习,以及建设应对当前和未来威胁所需的能力。
报告还突显了董事会层面对人工智能相关风险的认识不断提高。65%的菲律宾受访者表示,其董事会成员充分了解与员工使用人工智能相关的潜在风险。与此同时,78%的受访者预计,未来三年内组织将需要在网络安全团队中设立更多人工智能监督和治理职位。
各组织正在加大对网络安全人才的投资。96%的受访者表示,他们更倾向于聘用持有认证的网络安全专业人员,高于去年的82%。此外,98%的受访者表示,他们可能在未来12个月内投资于人工智能相关的网络安全培训或认证。
人工智能驱动的网络安全工具的采用也非常广泛。调查显示,94%的受访者正在使用或试验此类技术,91%的受访者报告称这些工具提高了其IT和网络安全团队的效率。
《2026年全球网络安全技能缺口报告》基于对菲律宾各行业(包括科技、制造和金融服务等领域)60名IT和网络安全决策者的调查。
— Edg Adrian A. Eva