以色列安全企业Seemplicity发布了针对美国企业的网络安全人才调研报告《2026年网络安全人才现状报告》。该报告副标题为“AI驱动环境下的运营压力、技能演变与治理挑战”,聚焦于人工智能引入后网络安全领域的变化。
此次调研于2026年1月进行,涵盖了300名来自美国各行业的网络安全及IT专业人士。报告内容精炼,PDF共13页,图表丰富,便于快速掌握核心信息。
报告重点总结了以下五大趋势:
1. “每周六天工作”成为常态
网络安全领导层普遍存在持续加班现象,专业人员平均每周加班10.8小时,等同于每周工作六天。
2. 技术技能与人际技能地位逆转
82%的领导者认为,相较五年前,人际交往能力已成为成功的关键,技术技能的重要性相对下降。
3. “风险管理者”角色崛起
73%的受访者指出,AI监控与治理能力将超过技术工程能力,成为未来网络安全专家的核心竞争力。
4. 投资与培训存在差距
64%的领导者认为AI预算充足,但培训资源明显不足,尤其在中大型企业中更为突出。
5. 自动化信任的前提条件转变
62%的领导者强调持续且可测量的准确性,但超过半数认为明确的责任归属与人工干预能力同样不可或缺,AI决策透明度也被高度重视。
此外,调研还揭示了网络安全专业人员的工作压力与情绪状态:超过20%的人每周加班超过16小时,实际工作七天;32%的人感受到“周日忧郁”;44%愿意为避免加班做任何事情;89%感受到职责与角色的扩大;44%认为工作更多是精神疲惫而非成就感;43%休假反而增加压力。
尽管压力巨大,94%的受访者仍愿意选择网络安全作为职业路径,其中60%毫不犹豫,34%有条件选择。
关于AI工具的兴起,85%的受访者感受到对人际沟通和商业技能的更大压力。
财务投入方面,小型企业更积极保障AI预算(71%),中型和大型企业分别为51%和54%,显示小型企业更倾向于通过AI提升资源效率。
网络安全领域的“职业倦怠”问题由来已久,尽管AI技术不断引入,问题依旧未得到根本解决,令人遗憾。但大多数专业人士依然坚定选择这一职业,显示出行业的吸引力与使命感。
值得关注的是,AI时代下人际技能的重要性被进一步凸显。事实上,早在1990年代,美国卡内基梅隆大学软件工程研究所发布的《计算机安全事件响应团队手册》中,就明确指出人际交往能力对CSIRT成员的重要性,技术经验虽重要,但良好的沟通与合作能力更为关键。该手册的日文版已由日本国家JPCERT/CC发布,强调了“愿意并能够按照流程与客户及相关方专业互动”的人才更受青睐。
许多人误以为CSIRT成员最重要的是技术经验,技术经验固然重要,但更关键的是遵循流程并能与客户及相关方专业沟通的意愿和能力。即使技术经验不足,具备优秀人际交往和沟通能力的人,通过培训掌握CSIRT特有技术技能,往往比反之更理想。
(注:“Constituency”指CSIRT所保护的对象,如人员、系统等。)


