10月13日上午，Cisco发布《Relentless Defense Report》，聚焦企业当前的安全响应能力，以及制约其提升的组织内部因素。

Cisco表示，该报告基于对全球30个国家8000名安全专家的调研，评估维度涵盖组织对整体IT环境的防护覆盖水平、对威胁的检测、响应和处置效率，以及导致安全响应放缓的关键因素。

调研结果显示，全球组织网络防御能力平均得分为64分（满分100分），韩国为58分。

报告将“组织内摩擦”列为制约网络防御能力提升的主要障碍之一。Cisco指出，这类问题并非安全团队单独可以解决，其背后往往涉及职责边界不清、审批流程复杂，以及部门间数据孤岛等问题，且普遍存在于IT、采购和管理层等多个环节。

从AI应用效果看，超过八成安全从业者认为，在引入AI后，威胁检测和响应能力至少提升25%；韩国企业中，这一比例同样超过八成。与此同时，超过四分之一受访者表示，AI显著减轻了工作负担，韩国企业中这一比例为五分之一。

不过，已广泛部署AI安全能力的组织仍不足半数。分场景来看，AI在网络安全环节的应用最为普遍，而在安全运营和安全调查环节的渗透率最低。报告指出，安全运营和调查本应是最能直接减轻安全团队负担的领域，但相关导入进度相对滞后。

在安全运营中大规模部署AI Agent的组织仅占三分之一，韩国企业中这一比例为五分之一。对数据泄露、系统遭入侵以及外部供应商处理数据风险的担忧，仍是AI落地的重要阻力。

报告还重点分析了Cisco定义的“Relentless Defenders（顶级防御者）”，即安全能力最强的一类组织。

在本次调研中，Relentless Defenders占比仅为8%，韩国则仅为1%。

Cisco表示，Relentless Defenders在降低组织内摩擦方面更为积极，对自有AI的治理也更完善；同时，这一群体在安全运营中借助AI取得更高成效的比例也明显更高。

其中，83%的Relentless Defenders会在安全、网络和基础设施层面共享信息与工具，并以“统一安全团队”模式运作；而其他组织中，这一比例仅为37%。

在Relentless Defenders中，86%的受访者会对AI Agent和非人类身份（non-human identities）实施一致的安全管控，其他组织这一比例为37%。此外，77%的受访者表示，在AI Agent遭攻破时能够进行检测并响应，其他组织为51%；另有25%的受访者称，AI将威胁检测速度提升了100%以上，而其他组织中这一比例仅为7%。

Cisco澳大利亚及新西兰 CTO Carl Solder表示，在网络侧引入AI已是不可逆的趋势。早在数年前，威胁就已经细化到数据包级别，单靠人工已难以跟上处置速度，因此网络体系也在持续演进，以实现实时响应。他指出，安全运营如今也走到了同样的转折点。领先组织并不是在SOC中额外叠加一个聊天机器人，而是将网络Fabric本身纳入整体安全技术栈，作为传感器和策略执行引擎来使用。