AI驅動的資安漏洞激增89%，網路安全支出達2440億美元

企業安全經濟學已發生持久性的轉變。數位轉型不僅遷移了工作負載，也遷移了漏洞；人工智慧加速了攻擊的頻率與複雜度；企業採購團隊如今在一個「昨天的安全架構就是今天的暴露面」的循環中運作。網路安全已離開部門預算，進入企業責任管理的資產負債表。

這種轉變的規模是可以量化的。根據Gartner最新的安全支出預測，全球資訊安全支出預計將達到2440億美元。IBM的年度安全研究將企業資料外洩的平均成本定為每次事件500萬美元——這個門檻將對中型企業的成功攻擊從營運中斷轉變為財務緊急狀況。AI相關的漏洞年增率高達89%，雲端入侵則增加了37%，這是攻擊面擴大與對手工具能力增強的綜合結果。

三家公司各自從不同的架構前提，建立了這筆支出的主導性商業基礎設施。CrowdStrike將其模式錨定在端點——裝置與身分——並透過33個涵蓋威脅情報、身分保護與日誌管理的雲端模組向外擴展。Fortinet從網路邊界起步，延伸至雲端、營運技術與AI能力，打造了一個對擁有複雜遺留環境的企業特別具吸引力的平台。Palo Alto Networks撒下最大的網，將網路、雲端、身分與AI安全結合成單一整合套件，定位為尋求精簡供應商數量的CIO的整合目標。

營收軌跡異常地平行。CrowdStrike最近一季營收為14.7億美元，成長26%，年度經常性收入加速成長25%。Fortinet達成了同樣的節奏——季度營收20.5億美元，成長26%——同時產生9.65億美元的自由現金流，這是該集團中營運槓桿最明確的證據。Palo Alto Networks以34%的成長率領先，季度營收34.1億美元，次世代安全年度經常性收入攀升63%。

謹慎的理由也值得關注。CrowdStrike的2024年軟體更新失敗引發了企業史上最大規模的IT中斷之一，永久性地改變了企業買家對單一供應商集中風險的評估方式，特別是在一個可用性即全部產品的領域。Fortinet承擔分析師覆蓋的共識評級為中性，這表明其估值比另外兩家更快地消化了其成長故事。而平台整合——這三家公司都積極推銷的策略——創造了營運效率，但也帶來了依賴風險，銀行與醫療保健等高度監管行業對此評估尤為謹慎。

下一個獲利週期將考驗財測假設。2027年的企業IT預算決策正在形成，平台整合是否能贏得最佳組合選擇的採購辯論，將成為下一個週期安全支出的關鍵問題之一。

標籤: 網路安全, data breach, AI security, CrowdStrike, Fortinet, Palo Alto Networks