# 2026 年全球網絡安全開支突破 3000 億美元：AI 驅動攻擊成最大推手
根據 Gartner 最新發佈嘅 2026 年第二季度 IT 支出預測報告，全球資訊保安同風險管理嘅總開支預計喺 2026 年達到 **3,120 億美元**，較 2025 年嘅 2,650 億美元增長接近 18%。呢個數字遠超年初預測，主要因為 AI 驅動嘅網絡攻擊喺上半年急增，迫使企業大幅加碼安全投資。
## AI 攻擊規模化：由「人手操作」變成「自動化流水線」
Gartner 副總裁分析師 John Wheeler 指出，2026 年上半年錄得嘅 AI 輔助攻擊數量比 2025 年同期增加咗 **340%**。攻擊者利用大型語言模型（LLM）自動生成高度個人化嘅 phishing email、繞過傳統 signature-based 防禦嘅 polymorphic malware，甚至用 AI 自動掃描同利用 zero-day vulnerabilities。
「以前一個黑客團隊要用幾個星期先做到嘅 reconnaissance 同攻擊準備，而家用 AI 幾個鐘就搞掂，」Wheeler 喺報告中寫道。「呢個唔單止係攻擊數量嘅增加，而係攻擊模式嘅根本性改變。」
## 企業回應：三大投資方向
報告顯示，企業嘅安全預算正集中喺三個主要方向：
### 1. AI 原生安全平台（佔新增開支 35%）
傳統 SIEM 同 SOAR 平台正被 AI 原生嘅 Extended Detection and Response（XDR）方案取代。CrowdStrike、SentinelOne 同 Microsoft 嘅 AI 驅動安全平台喺 2026 年上半年嘅收入分別增長 42%、38% 同 35%。企業唔再滿足於「detect and respond」，而係要求「predict and prevent」。
### 2. 身份安全同零信任架構（佔新增開支 28%）
隨住 remote work 同 hybrid cloud 成為常態，身份安全（Identity Security）已經超越 perimeter defense 成為企業最優先嘅安全投資。Okta 同 CyberArk 嘅最新季度財報顯示，佢哋嘅身份治理同特權存取管理（PAM）產品線收入分別增長 45% 同 40%。零信任網絡存取（ZTNA）方案嘅採用率亦比去年同期增加咗一倍。
### 3. 供應鏈安全同第三方風險管理（佔新增開支 22%）
2025 年底幾單重大 supply chain attack（包括一個影響超過 2,000 家企業嘅開源庫漏洞事件）令企業意識到：你嘅安全同你嘅供應商一樣強。2026 年上半年，軟件物料清單（SBOM）同第三方風險管理平台嘅需求急增，相關市場規模預計全年達到 85 億美元。
## 人才荒持續惡化：全球短缺 480 萬安全專業人員
(ISC)² 同期發佈嘅 2026 年網絡安全勞動力研究顯示，全球網絡安全專業人員短缺已達到 **480 萬**，比 2025 年增加 15%。亞太區情況尤其嚴峻，短缺超過 220 萬人。
「AI 可以幫手做 threat detection，但唔可以取代人做 strategic decision，」ISC² CEO Clar Rosso 表示。「企業需要重新思考點樣培訓同留住安全人才，而唔係單純靠加人工搶人。」
香港方面，香港電腦保安事故協調中心（HKCERT）嘅數據顯示，2026 年上半年本地企業報告嘅安全事故比去年同期增加 28%，其中 ransomware 攻擊佔 42%，business email compromise（BEC）佔 31%。
## 監管壓力升温：香港 PDPO 修訂進入最後階段
另一個推動安全開支增長嘅因素係監管。香港個人資料私隱專員公署（PCPD）嘅《個人資料（私隱）條例》（PDPO）修訂草案預計喺 2026 年第四季度提交立法會。新修訂將引入強制性數據外洩通報機制，違規罰款上限由目前嘅 5 萬港元大幅提高至 **100 萬港元或企業全球營業額嘅 4%**（以較高者為準）。
法律界人士指出，新罰則將令香港嘅數據保護標準同歐盟 GDPR 睇齊，企業需要盡早做好 compliance 準備。
## 展望下半年：安全整合成大趨勢
Gartner 預測，2026 年下半年企業將加速「安全整合」——由過去使用 30-50 個唔同嘅 point solution，轉向採用 3-5 個整合式平台。呢個趨勢嘅背後原因包括：降低複雜性、減少警報疲勞、同埋應對人才短缺。
「CIO 同 CISO 已經意識到，買更多工具唔等於更安全，」Wheeler 總結。「2026 年嘅贏家會係嗰啲能夠提供真正整合平台嘅供應商。」
🔗 參考資料：NVD NIST 漏洞資料庫
對於香港企業嚟講，2026 年下半年嘅關鍵詞將會係：AI 安全、身份治理、供應鏈風險管理、同 regulatory compliance。準備好未？
#AI #攻擊 #行業資訊 #IT新聞
