AI正在重塑网络安全预算、身份边界与安全运营模式
AI 摘要卡
AI正在重塑网络安全预算、身份边界与安全运营模式
Bernstein的CISO电话会显示，AI是网络安全新增投入的核心催化剂，预算优先流向AI治理、非人类身份、数据保护、攻击面降低和自动化SOC。
- 网络安全支出继续快于整体IT支出，AI攻防两端的变化是新增预算最主要原因。
- 身份成为新的安全边界，非人类身份和AI代理的权限治理被CISO列为重点。
- 企业倾向通过整合旧平台和购买现有核心供应商模块来释放预算，而不是全面采购独立点产品。
- 安全运营正从传统SIEM和人工响应转向自动化、Agentic SOC和跨安全支柱的响应编排。
- 报告明确表示本次纪要不改变目标价或投资建议。
研报解读
概览
本报告整理了Bernstein与三位来自保险、制造和医疗健康软件行业CISO的电话会纪要，主题覆盖2026年中网络安全预算趋势、AI影响、身份治理、供应商整合和安全运营自动化。核心结论是：AI已不再只是新兴主题，而是在预算、架构、风险管理和供应商选择层面全面重塑网络安全策略。
核心观点
第一，网络安全预算相对整体IT预算更具韧性，多数受访者表示预算增长或至少受到保护。第二，AI同时带来攻击侧威胁和企业内部AI使用治理需求，因此成为新增投入的最大催化剂。第三，身份安全尤其是非人类身份、AI代理权限、最小权限和时限访问，正在成为新的安全边界。第四，预算约束下的主要资金来源不是无限新增预算，而是退役遗留平台、重估现有安全栈并在核心供应商中增加模块。第五，传统SIEM战略重要性下降，安全运营正在向Agentic ITDR/SOC、自动化调查、编排和响应演进。
分析框架
报告采用会议纪要和行业专家访谈方式，结合近期100名CISO调查背景，提炼三类企业在预算增速、优先事项和供应商选择上的共同点与差异。分析重点不在单一公司财务模型，而在从CISO采购意向推断网络安全软件需求方向。
方法论与常识提炼
三位CISO电话会
通过保险、制造和医疗健康软件行业安全负责人的预算与优先级讨论，判断网络安全需求变化。
CISO预算调查
报告引用近期100名CISO调查作为背景，指出网络安全预算平均增速通常高于整体IT预算。
风险金额量化
医疗健康软件CISO提到使用FAIR方法量化潜在事件损失，并以此向董事会争取AI相关新增预算。
标的映射与对比
研报将主题/逻辑映射到具体标的时的结构化摘要（优势、劣势、对比与风险）。
- CrowdStrike端点安全和安全运营相关核心供应商
- 优势
- 电话会中被频繁称赞创新能力，受益于端点、安全运营自动化和AI威胁响应需求。
- 劣势
- 估值较高，且报告表格显示评级为Market-Perform。
- 对比
- 相对单点供应商，核心平台供应商更可能通过模块扩展获得预算。
- 风险
- 供应商整合可能压低定价，预算约束也可能延后新增模块采购。
- Okta身份安全和访问治理相关供应商
- 优势
- 身份成为新安全边界，非人类身份和AI代理权限治理提升身份平台战略重要性。
- 劣势
- 需要证明其能力能覆盖现代AI代理和非人类身份治理需求。
- 对比
- 在身份支柱内具备独立领导者定位，而不是端到端安全套件的一部分。
- 风险
- 若大型平台供应商在身份治理中加速追赶，独立身份厂商可能面临整合压力。
- Palo Alto Networks综合网络安全平台供应商
- 优势
- 电话会中被称赞创新能力，受益于平台化、云安全、网络安全和供应商整合。
- 劣势
- 企业并不希望端到端只依赖单一供应商，整合主要发生在核心安全支柱内部。
- 对比
- 相对点产品厂商，平台扩展能力更强；但仍需与各安全支柱领导者竞争。
- 风险
- 若客户坚持多支柱最佳供应商策略，端到端平台化空间可能低于预期。
- Wiz云安全供应商
- 优势
- 电话会中被频繁称赞创新能力，云迁移和AI工作负载治理提升云安全需求。
- 劣势
- 报告未提供具体财务模型或评级数据。
- 对比
- 在云安全核心支柱中被视为创新型领导者。
- 风险
- 预算紧张时客户可能优先购买现有供应商附加模块而非新增独立产品。
- Torq / Tines自动化安全运营和编排类创业公司
- 优势
- CISO偏好能够跨安全支柱观察和编排的“Switzerland”型工具，契合Agentic SOC趋势。
- 劣势
- 作为创业公司，规模、渠道和企业标准化采购能力可能弱于大型平台。
- 对比
- 相对传统SIEM，更贴近自动化调查、编排和响应需求。
- 风险
- 大型安全平台可能将自动化响应能力内置化，压缩独立工具空间。
- 传统SIEM供应商传统安全信息和事件管理
- 优势
- 仍有存量基础和日志分析价值。
- 劣势
- 报告称传统SIEM相对Agentic ITDR/SOC模式战略性下降，投资优先级较低。
- 对比
- 新一代威胁检测、情报、编排和自动响应能力更受关注。
- 风险
- 若无法向自动化、威胁智能和响应闭环演进，预算份额可能继续被挤压。
关键数据
- 保险行业样本安全预算增速12%-15%保险行业CISO称今年安全支出预计增加约12%-15%，重点集中在AI相关风险与可见性。
- 制造行业样本IT预算变化IT预算下降10%，安全预算持平制造业CISO表示整体IT预算被要求下降10%，但其安全预算保持平稳。
- 制造行业样本安全预算占IT比例约6%该CISO称网络安全仅占整体IT预算约6%，但还包括制造IT和嵌入式产品安全。
- 医疗健康软件样本2026安全预算约$20 million医疗健康数据分析公司CISO称2026年安全预算约为2000万美元，约占整体IT预算10%-12%。
- 医疗健康软件样本预算增速最终可能同比增长约20%初始预计增长6%-7%，随后因前沿AI模型攻击能力担忧向董事会争取新增资金。
- CISO调查中预算平均增速约4%-6%+电话会开场提到不同行业安全预算平均增长约4%-6%以上，部分企业达到十几位数增速。
- 投资建议影响No impact to target prices or investment recommendations报告明确说明本次纪要不影响目标价或投资建议。
影响与含义
对投资而言，本纪要支持网络安全软件需求继续具备结构性韧性的判断，尤其利好身份安全、云安全、端点、AI治理、数据保护和自动化安全运营相关供应商。与此同时，CISO更倾向在核心安全支柱内整合供应商，说明拥有战略平台地位和创新能力的厂商更容易获得增量预算，而单点产品和传统SIEM等低优先级领域可能面临预算挤压。
风险
- AI相关安全需求若从试点转为标准化内置功能，独立AI治理或安全点产品的付费空间可能低于预期。
- 预算约束可能导致企业优先选择现有供应商附加模块，压缩新供应商和最佳单点产品机会。
- 供应商整合虽利好平台厂商，但也可能带来更强议价压力和模块折扣。
- 传统SIEM、安全服务边缘、电子邮件安全和安全浏览器等低优先级领域可能面临相对预算下滑。
- 非人类身份和Agentic SOC仍处于早期演进阶段，客户采购标准和胜出供应商格局尚未完全确定。
后续跟踪
- 2026至2027年网络安全预算是否继续快于整体IT预算。
- 企业AI使用量、token消耗、内部AI代理部署和相关治理预算变化。
- 非人类身份、IGA、特权访问管理和最小权限控制的采购优先级。
- 传统SIEM向Agentic ITDR/SOC、自动化调查和响应编排的迁移速度。
- CrowdStrike、Okta、Palo Alto Networks、Wiz等核心供应商是否能通过模块扩展吸收整合预算。
- CISO是否继续偏好跨安全支柱的中立自动化工具，如Torq、Tines等。