核心解读

当下数字化与生成式 AI 全面普及，企业网络攻击手段持续迭代，员工安全意识短板、AI 工具使用风险、培训落地难成为全球企业共同面临的网络安全核心痛点。

这份覆盖全球 29 个地区、1850 位 IT 安全决策人的调研报告，核心结论可分为两大维度。其一，AI 恶意攻击大幅提升企业对安全培训的重视度，但员工 AI 风险应对能力普遍不足；88% 企业表示黑客滥用 AI 后，员工直观意识到安全培训价值，仅 40% 员工具备完整识别、上报 AI 网络威胁的能力。全球 53% 企业已开展生成式 AI 规范使用培训，96% 企业正在落地 AI 工具安全管理制度，亚太地区 AI 培训渗透率 59%，为全球最高。其二，安全培训落地效果明确，但全员意识缺口长期存在；67% 企业开展培训后网络入侵、数据泄露事件显著减少，53% 企业以安全事件下降作为培训效果核心衡量标准，94% 企业坚持常态化安全培训，却仅 6% 实现全员 100% 完成培训，69% 企业管理者认为员工安全意识仍存在明显缺失。

从行业核心现状来看，企业开展安全培训的驱动力发生明显转变，2025 年仅 41% 企业因外部网络威胁启动培训，较 2024 年 52% 大幅下滑，27% 企业开始重点防范内部人员风险，内部隐患成为全新防守重点。培训内容优先级稳定，数据安全（51%）、数据隐私（43%）、AI 相关风险（41%）是企业最核心的三大培训主题。资源约束是培训推进最大阻碍，34% 企业受人员不足限制，19% 受预算约束；区域层面北美企业培训满意度最高（91%），拉丁美洲企业员工意识短板问题最突出（75% 管理者认为员工缺乏安全认知）。同时行业存在明显行为断层，70% 员工认可网络安全是全员共同责任，但 26% 员工明知安全重要却无法规范落实操作。

未来行业趋势清晰，安全培训将围绕 AI 常态化教学、轻量化高频学习、行为管控三大方向演进，企业需摒弃一次性年度培训模式，采用碎片化微学习、分岗位定制化课程；同时依托制度约束高风险员工行为，搭配第三方专业机构缓解人力、预算资源压力，持续更新培训内容匹配量子计算等新型网络风险。分析师观点：网络安全防护重心已从单一对抗外部攻击转向全员风险管控，持续迭代、贴合 AI 风险的常态化员工培训，将成为企业长期抵御网络威胁的基础防线。

参考资料：Fortinet 培训研究院《2025年全球信息安全意识与培训研究报告》33页

报告预览

本文为行业趋势与方案提炼，完整参考资料及更多同行业报告，可在我的知识星球「全球行业报告厅」查看，星球内会持续更新相关内容与深度解读。