行业与公司 * 本次电话会议纪要涉及美国中小市值软件与网络安全行业[1] * 调查覆盖的网络安全公司包括：CrowdStrike (CRWD)、Palo Alto Networks (PANW)、Cloudflare (NET)、Fortinet (FTNT)、Okta (OKTA)、SentinelOne (S)、Zscaler (ZS)、Splunk、AWS、Microsoft、Google Cloud、Oracle、Wiz、Arista、CyberArk等[4][6][13][55] 核心观点与论据 网络安全支出趋势 * 2026年中期CISO调查显示，网络安全预算增长预期持续超过IT增长，43%的CISO预计网络安全预算增长更快，而只有20%认为IT增长更快[2] * 超过一半的CISO提高了全年支出预期，暗示2026年下半年支出将更加强劲[2] * 2026年网络安全支出预计平均增长7%，与2025年底调查结果一致[28] * 网络安全支出占IT预算的比例平均约为8%，金融、制造、服务和公用事业部门占比最高[15] * 金融、科技和服务行业的网络安全支出同比增长最强，约为6%，所有行业都预期增长超过4%[2] 支出分配与投资重点 * 软件是最大的预算赢家，70%的受访者预计软件/SaaS支出在未来12个月增长[11] * 在软件类别中，身份、云安全和终端安全是最广泛的投资重点，55-60%的受访者预计会增加投资[11] * 与2025年底调查相比，安全运维(SecOps)、身份和威胁情报获得了最大的增量支出顺风[3] * 安全服务边缘(SSE)是增长预期最弱的类别，只有不到20%的受访者预计增长[11] * 网络、DDoS和数据安全在支出计划上分歧最大，预算增加和削减都比2025年底更常见[3] * 在硬件方面，网络安全设备（如防火墙）支出意愿最强，58%的CISO预计未来一年会增加投资[37] 供应商格局 * CrowdStrike和Palo Alto Networks在CISO中获得了最高的质量评价，巩固了其市场领导者的感知地位[13][55] * 超大规模云提供商（AWS、Microsoft）的声誉普遍改善，大多数已接近或超过大型网络安全同行平均水平[4][13] * Splunk是唯一一家声誉下降的供应商，这与SIEM支出的疲软相吻合[4] * AWS的感知显著改善，从之前低于Splunk的位置上升到最新排名的第三位[56] 技术趋势与战略转变 * 向软件、供应商托管的SaaS和供应商整合的转变是明确的[5] * 平台整合是一个主要趋势，约一半的CISO对供应商蔓延表示担忧，并优先考虑能够整合支出的平台[61] * 大多数CISO继续偏好供应商托管、云交付的网络安全解决方案[61] * 从物理防火墙和其他基于设备的安全方案转向更多是未来的期望，而非当前现实[5] * 分支办公室防火墙是转型的主要起点，40%的CISO已经在减少物理分支防火墙的使用，转而采用SSE、SASE或虚拟防火墙[60] 生成式AI的影响 * 生成式AI对网络安全支出有重大的战略影响和需求紧迫性[6] * 超过60%的CISO认为生成式AI/LLM增加了网络攻击的速度和复杂性[67] * 超过一半的CISO不期望生成式AI相关投资会取代其网络安全预算[64] * 在网络安全领域，智能安全运维是AI驱动支出的主要受益者，超过60%的CISO计划增加预算分配[64] * 数据安全排名第二，超过40%的CISO预计预算分配会增加[64] * 身份安全的预期则好坏参半：27%的CISO预计身份支出增长快于整体网络安全支出，25%预计其占比会下降[64] * 身份并未成为生成式AI采用的强大受益者，这可能反映了其优先级已经很高[6] * 应用安全预计将因AI编码代理而受到显著颠覆[6] 其他重要内容 投资启示 * 调查结果对特定公司的投资观点有影响： * Zscaler vs. SSE疲软：SSE支出增长预期是本次调查中所有网络安全类别中最弱的，这可能反映了市场成熟和整合趋势[8] * CrowdStrike / SentinelOne vs. 终端投资下调：终端安全增长的下调可能与领先供应商的说法相悖，可能反映了采用者与非采用者之间的混合信号[8] * Okta vs. 身份的矛盾信息：身份是投资最强的领域之一，但CISO在被问及生成式AI是否会增加身份支出时，同意程度较为温和，可能反映了身份已经是高增长领域[8] 调查方法与样本 * 这是2026年6月的双年度CISO调查样本，包含100名美国受访者[1] * 受访者来自不同行业和企业收入规模[15] * 2026年中期调查显示，CISO的网络安全预算超过IT预算增长的速度比2025年底调查（仅有轻微倾斜）更显著[2] * 39%的CISO看到2026年上半年网络安全支出高于过去几个月的预期[10] * 展望2026年全年，62%的CISO认为网络安全支出预期增长，表明下半年可能更强劲[10] * 只有约4%的少数受访者预期网络安全支出增长低于其早期预期[10] 行业差异 * 公用事业和制造业报告了IT预算中网络安全分配的最高百分比（但IT占收入的比例较小）[23] * 金融、科技和政府部门的网络安全支出占收入的比例最高[23] * 零售和媒体在两个调查中都是网络安全预算最低的行业[23] * 制造业、零售、公用事业和通信行业有部分受访者预测网络安全支出下降[28] * 技术、服务和金融服务业是大多数CISO预期支出增加的突出行业[28]