幾乎所有菲律賓組織在過去12個月內都至少遭遇一次資安外洩，持續存在的資安技能短缺再次成為首要原因。這是資安公司Fortinet於周四發布的《2026全球資安技能缺口報告》所顯示的結果。該發現呼應了廣為人知的全球挑戰，業界估計全球資安人力缺口以百萬計。

報告指出，受訪的菲律賓組織中有93%在過去一年遭遇至少一次外洩。超過一半、也就是52%的組織表示，這些攻擊造成的損失超過100萬美元。此外，70%的受訪者表示，他們需要超過一個月才能完全從網路攻擊中恢復。

連續第三年，資安技能不足被列為外洩的首要原因；71%的受訪者如此表示。

對資深資安專業人才的需求仍然強勁，63%的受訪者表示需要高階人才。然而，55%表示在取得批准增聘更多資安人員方面面臨困難。

資安準備不足的後果也延伸至高層管理。根據報告，58%的組織表示，執行長與董事會成員在遭遇網路攻擊後面臨處罰，凸顯了弱勢資安防護所帶來、日益升高的商業與治理風險。這種問責機制，也是在菲律賓2012年《資料隱私法》（Republic Act No. 10173）的背景下運作；該法設立了國家隱私委員會，並對處理個人資訊的組織施加資料保護義務。

Fortinet Philippines國家經理Veronica “Bambi” Escalante在聲明中表示：「AI正在從根本上改變組織防禦網路威脅的方式，但它也正在改變資安團隊成功所需的技能。」

她補充說：「隨著菲律賓各地組織加速採用AI，培養具備AI、自動化與治理專業知識的資安人才，與投資新技術同樣重要。」

Escalante女士也表示，強化網路韌性需要對人才、持續學習，以及建立應對當前與未來挑戰所需能力的長期承諾。

報告也發現，65%的菲律賓受訪者表示，其董事會成員完全了解員工使用AI所帶來的潛在風險；同時，78%預期未來三年內，組織將需要在資安團隊中設置更多AI監督與治理職位。

各組織也正在增加對資安人才的投資。96%的受訪者表示偏好持有認證的資安專業人員，高於去年82%。同時，98%表示未來12個月內很可能投資與AI相關的資安培訓或認證。

調查也顯示，94%的受訪者正在使用或測試AI驅動的資安工具，而91%表示這些技術提升了其IT與資安團隊的效率。

《2026全球資安技能缺口報告》根據對菲律賓60名IT與資安決策者的調查編製，受訪者來自科技、製造與金融服務等多個產業。— Edg Adrian A. Eva