网络安全支出达2440亿美元，AI驱动安全漏洞激增89%

企业安全的经济格局已经发生了持久性的转变。数字化转型不仅迁移了工作负载，也迁移了漏洞；人工智能加速了攻击的频率和复杂性；企业采购团队如今在一个“昨天的安全架构就是今天的暴露面”的循环中运作。网络安全已走出部门预算，进入了企业责任管理的资产负债表。

这种转变的规模是可以量化的。根据Gartner最新的安全支出预测，全球信息安全支出有望达到2440亿美元。IBM的年度安全研究将企业数据泄露的平均成本定为每次事件500万美元——这一门槛将针对中型企业的成功攻击从运营中断转变为财务紧急情况。与人工智能相关的安全漏洞同比激增89%，云入侵事件上升了37%，这是攻击面扩大和对手工具能力增强的共同结果。

三家公司构建了这一支出的主导商业基础设施，各自基于不同的架构前提。CrowdStrike将其模型锚定在终端——设备和身份——并通过33个云模块向外扩展，涵盖威胁情报、身份保护和日志管理。Fortinet从网络边界起步，扩展到云、运营技术和人工智能能力，构建了一个对拥有复杂遗留环境的企业特别有吸引力的平台。Palo Alto Networks撒下了最大的网，将网络、云、身份和人工智能安全整合到一个统一的套件中，定位为CIO合理化其供应商数量的整合目标。

收入轨迹异常相似。CrowdStrike最近一个季度公布了147亿美元的收入，增长26%，年度经常性收入加速增长25%。Fortinet跟上了这一步伐——季度收入20.5亿美元，增长26%——同时产生了9.65亿美元的自由现金流，这是该集团中运营杠杆最明显的证据。Palo Alto Networks以34%的增长率领跑，季度收入34.1亿美元，下一代安全年度经常性收入增长63%。

谨慎的理由值得考虑。CrowdStrike 2024年的软件更新失败引发了企业历史上最大的IT中断之一，永久性地改变了企业买家在可用性即整个产品的行业中评估单一供应商集中风险的方式。Fortinet在分析师覆盖中持有中性共识评级，表明其估值比另外两家更快地消化了其增长故事。而平台整合——这三家公司都积极推销的战略——创造了运营效率，但也带来了依赖风险，合规要求高的行业，如银行业和医疗保健业，对此评估尤为谨慎。

下一个盈利周期将检验指导假设。2027年的企业IT预算决策正在形成，平台整合能否在采购论证中胜过最佳品种选择，将成为下一周期安全支出的关键问题之一。

标签: 网络安全, data breach, AI security, CrowdStrike, Fortinet, Palo Alto Networks