AI網路攻擊加劇網路安全從業者壓力行業面臨人才與資源雙重挑戰

隨著人工智慧被越來越多地用於網路攻擊，網路安全從業者正面臨更大的工作壓力。一項最新行業調查顯示，越來越多安全人員認為工作壓力、工作量以及人才短缺問題正在惡化。

根據國際資訊系統審計協會（ISACA）最新發布的《網路安全現狀》調查，68%的受訪者表示，過去5年來工作壓力有所增加，其中71%認為，日益複雜的網路安全環境是造成壓力的主要原因。

這項調查收集了全球約1800名網路安全從業者的意見，其中包括近100名澳洲受訪者。

與此同時，52%的受訪者表示自己面對不切實際的工作要求或過大的工作量。認為網路安全人員因工作壓力過大而離職的比例，也從去年的47%上升至52%。

ISACA副主席Jamie Norton表示，職業倦怠過去主要受到資深網路安全人員關注，如今這種壓力正逐漸蔓延至更多安全團隊。

網路安全預算仍然不足

儘管網路威脅不斷增加，不少企業的網路安全資源仍然有限。

調查顯示，39%的受訪者認為所在企業的網路安全部門存在一定程度的資金不足，另有16%認為資金嚴重不足。

與此同時，企業也在加快採用人工智慧等新技術。Norton指出，許多企業擔心創新速度太慢會讓自己落後，因此希望更快推動新技術應用。

這也讓網路安全團隊面臨更複雜的任務：一方面需要防禦不斷升級的網路攻擊，另一方面還要協助企業部署新技術，同時滿足監管、風險管理和安全治理要求。

企業招聘更看重「適應能力」

不斷變化的網路威脅，也正在改變企業招聘網路安全人才的方式。

調查發現，只有62%的受訪者認為過往網路安全工作經驗是招聘時的重要因素，低於2024年的73%。認為正式專業認證重要的比例則為34%，同樣低於2024年的38%。

相比之下，企業越來越重視可遷移的軟技能。

認為「適應能力」重要的比例從去年的61%上升至67%；重視組織及文化契合度的比例也從56%提高到61%。

受訪者最看重的能力還包括批判性思維、溝通能力、解決問題能力、團隊合作和適應能力。

調查同時顯示，越來越多網路安全從業者並非直接進入這一行業，54%的受訪者表示，他們在轉入網路安全領域之前曾從事其他行業。

AI正在改變網路攻擊方式

網路安全人員壓力增加的同時，攻擊者也開始利用AI提高攻擊效率和自動化程度。

近期涉及Anthropic和OpenAI等公司的事件顯示，一些AI代理在網路安全測試環境中能夠執行較複雜的操作，並在特定情況下採取超出預期的行動。

與此同時，DataDome的一項分析顯示，在2025年7月至2026年6月期間，惡意自動化流量增加了124%，增長速度明顯高於人工流量。

在ISACA調查中，社會工程攻擊和商業電子郵件入侵也是受訪者經常遇到的攻擊方式，45%的受訪者表示近期網路攻擊與這兩類手段有關。

不過，許多企業目前仍沒有針對AI攻擊建立完善的應急機制。

ISACA發現，只有8%的企業定期進行針對AI的事件響應演練，20%的企業已經建立AI相關的事件響應方案，而64%的企業表示從未進行過任何AI相關的事件響應演練。

整體來看，調查反映出網路安全行業正同時面對兩項挑戰：AI讓網路攻擊變得更加快速和複雜，而企業自身的安全團隊也需要同步提升技能、資源和應急能力。

來源：金色財經

發佈者對本文章的內容承擔全部責任
在投資加密貨幣前，請務必深入研究，理解相關風險，並謹慎評估自己的風險承受能力。不要因為短期高回報的誘惑而忽視潛在的重大損失。