高风险暴露与人工智能监管缺口并存
思科调查的菲律宾机构中，93%在过去12个月内遭遇了影响业务的网络事件，近半数遭遇了涉及人工智能的攻击。然而，只有59%的受访者对检测并应对其使用的人工智能代理遭到入侵非常有信心。
目录
这项于2026年10月19日发布的调查显示，菲律宾在思科的防御评估中高于全球平均水平，但仍受日常问题困扰：团队各自为战、信息散落在不同系统中，安全指标也难以让高管理解。
菲律宾机构的平均得分为70分（满分100分），全球平均分为64分。17%的机构达到思科评定的最高类别“坚韧防御者”，这一比例是全球8%的两倍多。
思科的《坚韧防御》调查结果将这些数据置于一个更广泛的问题之中：攻击者和防御者都在采用人工智能，但机构往往难以协调负责使用和管控人工智能的人员。
调查衡量了什么
这项研究涵盖30个市场的8000名安全专业人士。Satori Experience于2026年4月和5月采用双盲方式开展调查，Sandpiper负责完成分析并撰写报告。受访者中，首席信息安全官占27%。
思科从三个方面为机构评分：覆盖度，即系统受到保护的完整程度；速度，即引入管控措施和作出响应的快慢；以及阻力，即拖延行动的内部障碍。阻力占总分的一半，覆盖度和速度各占四分之一。
在被问及什么最能改善他们对近期事件的响应时，十名从业者中有六人指出的是组织层面的障碍，而非技术局限。因此，除所使用的工具外，这项调查也相当看重团队协作方式。
人工智能如何改变威胁态势
菲律宾受访者报告的业务中断事件发生率高于全球样本：菲律宾为93%，全球为91%。思科称，全球有35%的事件涉及人工智能相关攻击，而菲律宾的调查结果接近半数。
人工智能可以帮助攻击者编写具有迷惑性的消息、查找软件漏洞，并将攻击行动的部分环节自动化。因此，涉及人工智能的攻击可能只是以更快速度或更大规模实施熟悉的手段，而不一定是全新的入侵方式。
人工智能代理也带来了另一种隐患，因为它们能够通过联网软件执行任务和采取行动。安全代理可能会检查警报或协助调查可疑活动。如果代理遭到入侵，其访问权限和授权范围就会成为安全团队必须控制的问题。
菲律宾受访者对检测并应对遭入侵人工智能代理的信心，比全球54%的比例高出5个百分点。即便如此，仍有41%的当地受访者未表示自己非常有信心，说明相当一部分人对管理这一风险感到不安。
团队有工具，却缺乏共同视角
只有41%的菲律宾受访者表示，安全、网络和IT团队作为一个协调一致的整体运作，并共享可视信息和工具。针对网络安全与网络团队的范围较窄的调查显示，这一比例为43%。
这些职能部门各自负责同一事件的不同环节。安全人员可能发现可疑行为，网络人员可能需要限制连接，IT人员则可能必须恢复受影响的系统。共享信息和明确的权限有助于这些行动协同展开。
37%的菲律宾受访者表示，关键信息因无法访问而被遗漏。另有32%的人花在跨系统收集和比对信息上的时间，超过了处理威胁的时间。实际上，工作人员把宝贵的响应时间用在拼凑事件全貌上。
思科发布的调查结果引用了一位未具名的菲律宾安全总监的话。这名总监描述了事件发生后的第一小时内信息分散的情况，并呼吁集中沟通、建立单一共享记录，以支持更快决策。
为何安全支出难以解释
53%的菲律宾受访者表示，安全指标过于专业，难以说服高管。28%的人难以将业务指标转化为能够影响决策的信息，另有13%的人缺乏一致的安全绩效衡量方法。
安全团队和公司领导往往需要回答不同的问题。技术团队可能会统计警报或软件漏洞。负责决定预算的高管则需要了解投资如何减少业务中断、保护重要服务或帮助企业更快恢复。
思科的全球调查结果显示，沟通问题也同样存在。43%的受访者表示，指标过于专业，无法影响高管决策；36%的人难以将安全数据转化为业务影响。另有27%的人没有一致的方法来准确衡量绩效。
菲律宾的数据表明，将技术信息转化为对管理层有用的内容尤为困难，尽管当地报告称完全缺乏衡量体系的受访者比例较低。拥有数据和利用数据作出决策是两回事。
人工智能也在帮助防御者加快响应
超过九成的菲律宾安全从业者表示，借助人工智能，威胁检测和响应能力至少提升了25%。超过三分之一的人称，人工智能大幅减轻了他们的运营工作量。
思科完整研究报告中的全球结果也显示，已部署人工智能安全能力的受访者取得了明显成效。87%的人表示，检测速度至少提升了25%；85%的人表示，响应和修复能力也至少提升了同等幅度。响应和修复是指控制事件并消除其影响。
人工智能可以帮助整理警报、关联相关活动，并处理重复性的调查步骤。对于大量时间都花在收集信息上的团队而言，减轻这些工作负担能让工作人员腾出精力，判断哪些威胁需要立即处理。
在菲律宾安全运营中广泛部署人工智能代理的比例为42%。对敏感信息暴露、系统遭入侵以及外部服务商如何处理数据的担忧，仍在限制相关技术的采用。
在全球范围内，41%的受访者将敏感数据暴露列为人工智能安全方面的主要担忧，40%担心人工智能系统遭到入侵，37%关注外部服务商的安全和数据处理问题。这些担忧解释了为何机构希望更严格地管控代理能够访问和执行的内容。
防御能力更强的机构有何不同
全球只有8%的机构进入思科评定的“坚韧防御者”类别。其他类别分别是“成熟防御者”，占39%；“被动防御者”，占41%；以及“暴露型防御者”，占12%。这些类别体现了各机构在保护能力、响应速度和内部协作方面的不同表现。
菲律宾有17%的受访机构属于最高类别，比全球比例高出9个百分点。菲律宾防御能力平均得分也高出6分，为70分，全球则为64分。
思科的全球结果显示，更强的表现与协同运营及更严格的人工智能管控相关。其在线调查结果显示，“坚韧防御者”广泛部署人工智能代理的比例为30%，其他防御者为14%。完整报告中专门衡量安全运营内部署情况的比例更高，分别为65%和30%。
两份思科材料公布的协作数据也有所不同。在线调查结果称，“坚韧防御者”中有39%作为一个团队协同运作，全球比例为19%；完整报告则显示，最高类别中安全、网络和IT团队的协作比例为83%，其他机构为37%。
思科完整报告还称，77%的“坚韧防御者”对检测并应对遭入侵的人工智能代理非常有信心，其他机构的这一比例为51%。最高类别中有86%的机构表示，对代理、服务账户和自动化系统实施了全面管控，全球比例为41%。
预算增加，更需加快决策
在增加安全支出的机构中，71%的“坚韧防御者”报告称事件减少。全球样本中的这一比例为41%，其他机构则为39%。全球另有45%的受访者称，尽管支出增加，事件仍然增多或维持不变。
思科的调查结果强调，预算获批并完成采购之后还要看落实情况。在全球范围内，只有21%的受访者表示，预算获批并完成审批后，他们能在六个月内全面部署新的安全管控措施。14%的人能够在出现新威胁时实时更新管控措施，另有26%的人能在24小时内做到这一点。
管控措施是指限制访问或阻止可疑活动等防护手段。即使公司已经同意为防护措施付费，部署延误仍会让安全团队陷入等待。
思科菲律宾公司董事总经理Zaza Soriano-Nicart表示，企业需要将安全融入日常运营，并消除团队间的障碍：
能够保持领先的机构，将是那些把安全融入运营方式、将其视为不只是合规任务，并打破运营孤岛，让合适的人能在合适的时间作出正确决策的机构。
思科建议在事件发生前明确决策权限，为团队提供统一的安全信息视图，并演练响应计划。该公司还建议将早期自动化限定在明确界定的任务中，让人工智能处理重复性工作，同时由人负责敏感决策。
仍缺少的日期和细节
这项研究描述的是调查前12个月内的经历，实地调查和结果发布则相隔数月：
- 此前12个月：受访者介绍了影响业务的网络事件，以及他们在防御中使用人工智能的经历。
- 2026年4月和5月：Satori Experience在30个市场调查了8000名安全专业人士。
- 2026年10月19日：菲律宾调查结果公布，该国得分为70分（满分100分）。
菲律宾调查结果没有给出涉及人工智能攻击的确切比例，也没有列出当地的财务损失总额。报告也没有透露受影响公司的身份。已公布的方法说明给出了全球样本规模，但未说明菲律宾受访者人数。
对菲律宾企业而言，实际挑战在于将评估中相对较强的能力转化为更快的行动：减少无法访问的记录，明确事件发生时的责任，并确保管控措施跟上人工智能系统的引入速度。
要点
- 调查显示，93%的菲律宾机构在过去12个月内遭遇了影响业务的网络事件；近半数遭遇了涉及人工智能的攻击。
- 只有59%的受访者非常有信心能够检测并应对遭入侵的人工智能代理。
- 菲律宾得分为70分（满分100分），高于全球平均分64分；17%的机构进入思科评定的最高类别。
- 41%的受访者表示安全、网络和IT团队协同运作；32%的人花在收集信息上的时间超过了处理威胁的时间。
- 超过九成的菲律宾从业者表示，借助人工智能，检测和响应能力至少提升了25%。
- 思科建议明确决策权限、共享安全信息、演练响应计划，并对自动化实施管控。
