思科（Cisco）公布最新的《持續防禦報告》（Relentless Defense Report），深入探討資安人員如何因應正被 AI 重塑的資安威脅新態勢，該報告指出，面對 AI 重塑的資安威脅環境，防禦能力最強的組織並非只仰賴單一優勢，而是同時具備廣泛的防護涵蓋速度、快速的應變能力，以及能夠有效合作、避免營運瓶頸的團隊。報告從組織的環境防護完整度、偵測、應對及修復威脅的速度，以及影響防禦效率的阻礙等面向進行評分。
在滿分 100 分的調查中，台灣企業平均得分為 59 分；放眼全球，僅有 8% 的企業能躋身表現最佳的領先組別，也就是思科所稱的「持續防禦者」（Relentless Defenders），而在台灣，屬於此領先組別的企業比例更僅有 3%。
跨部門協作障礙與資料孤島，拖慢資安團隊應變速度
報告指出，阻礙企業提升資安防禦能力的一大關鍵因素在於組織內部的協作障礙，但這並非資安團隊能夠單獨解決的問題。由於權責劃分、簽核流程與資料孤島往往涉及 IT、採購與管理層等不同部門，導致問題難以根除；當團隊之間未能有效協作、決策權責不清且資料零散破碎時，AI 的部署與治理也將變得更加複雜。在團隊協調方面，全球僅 41% 的企業表示資安、網路與 IT 團隊能夠以單一團隊的方式運作並共享可視性與工具，台灣的比例則為 27%。
在發揮高層影響力方面，全球有 43% 的受訪者（台灣為 49%）認為其衡量的指標過於技術性，難以說服企業高階主管；同時，全球有 36%（台灣為 50%）表示難以將業務指標轉化為能夠影響決策的資訊，另有 27% 的組織（台灣為 28%）尚未建立一致的資安績效衡量方式。
此外，資料存取阻礙也是重大挑戰，全球 40% 的受訪者（台灣為 43%）表示，團隊花在跨系統蒐集與比對數據上的時間，多於真正處理資安威脅的時間；另有 39%（台灣為 38%）表示因資料無法取得而錯失關鍵洞察。
AI 顯著提升防禦效率，惟資安疑慮使維運部署受阻
儘管全球有超過八成的資安人員表示，AI 已讓威脅偵測與應變能力效率提升了至少 25%，且有超過四分之一的人員認為 AI 已大幅減輕資安營運負擔，但目前廣泛部署 AI 資安能力的組織仍不到半數。
在各領域中，AI 導入率最高的是網路安全，最低的則是資安維運與事件調查，然而後者卻正是 AI 最能直接減輕資安團隊負擔的領域；目前僅約三分之一的企業在資安維運中廣泛部署 AI Agent，主要阻礙導入的因素仍來自資料外洩、系統遭入侵以及第三方資料處理等疑慮，且僅有 54% 的受訪者對於組織能夠偵測並處理遭入侵的 AI Agent 抱持高度信心。
對此，思科資深副總裁兼資安、可觀測性與資料平台總經理 Sunil Potti 表示，要推動 AI 普及化並讓每個人與企業都能發揮其潛力，關鍵在於從根本建立信任，唯有將資安與韌性緊密結合，這份信任才能真正實現；他也強調，我們無法治理看不到的事物，也無法信任無法管治的事物，唯有透過這種整合性的 AI 信任策略，企業與消費者才能真正擁抱這項技術所帶來的潛力。
推動組織變革與強化 AI 管控，「持續防禦者」展現致勝優勢
分析「持續防禦者」的致勝之道，這類領先企業更積極降低組織內部的協作障礙，同時強化對 AI 的管理與控制，因此更有可能藉助 AI 在資安維運方面取得更顯著的成果。這並非單純因為他們投入更多資源，而是因為他們在組織層面上引領變革，使資安團隊能夠迅速採取行動。
數據顯示，全球有 83% 的持續防禦者能以單一且高度協同的資安團隊運作，讓資安、網路與基礎設施團隊之間共享可視性與工具，反觀其他防禦者的比例僅為 37%。在 AI 管控上，86% 的持續防禦者對 AI 代理與非人類身分（non-human identities）採用一致的資安控管措施，其他防禦者僅有 37%；同時，高達 77% 的持續防禦者非常有信心能偵測並回應遭入侵的 AI Agent，其他防禦者則為 51%。
在成效方面，有 25% 的持續防禦者表示 AI 讓威脅偵測速度提升逾 100%，其他防禦者僅有 7%；而在提高資安預算的全球企業中，持續防禦者的資安事故下降比例達到 71%，近乎是其他防禦者（39%）的兩倍。
