根据IDC全球安全支出指南最新预测，2025年全球网络安全支出预计将增长12.2%。日益增长的网络安全威胁正推动各组织加大防御投入。人工智能工具的普及使网络威胁变得更加复杂，进一步加剧了这种紧迫性。IDC表示，这种支出增长趋势将持续至2028年，届时市场规模将达到3770亿美元。

美国和西欧仍将占据2025年全球安全支出的70%以上份额，但其他地区正在迎头赶上。拉丁美洲、中欧和东欧以及中东和非洲预计将成为今年增长最快的地区。

IDC数据与分析高级研究经理Eman Elshewy表示："中东和非洲地区（MEA）——特别是海湾合作委员会（GCC）国家——数字化转型进程加速和新兴技术采用率提升，显著推高了应对不断演变威胁环境的安全解决方案需求。MEA地区正见证来自政府和企业的重大投资，以应对日益增长的网络威胁，同时网络安全教育和培训项目的重要性也获得了高度认可，这些项目能帮助组织强化防御能力。"

2025年，安全软件将成为规模最大的技术类别，占据全球安全市场半数以上份额，同时也是增长最快的领域，年增长率达14.4%。云原生应用保护平台（CNAPP）、身份与访问管理软件以及安全分析软件的快速发展将特别推动安全软件市场增长，这反映出企业对其整个组织范围内综合网络威胁检测与响应的高度重视。

安全服务将成为2025年增长第二快的技术类别，这主要得益于托管安全服务的持续扩展。各种规模的组织都将继续增加对这类服务的关注，将其视为应对新安全挑战的灵活高效方式。安全硬件将位列第三，在2025年实现个位数但稳定的增长。

从全球范围看，2025年网络安全支出最高的行业将是银行业、联邦/中央政府、电信业、资本市场和医疗保健提供商。而增长最快的行业预计是资本市场、媒体娱乐和生命科学，年增长率分别为19.4%、17.1%和16.9%。

虽然大型和超大型企业在各地区安全支出中占据主要份额，但中小型企业（SME）在整个预测期内也将持续增加安全投资，以应对数字化转型加速带来的安全缺口，保护其资产和业务流程。

Qodea安全总监Adam Casey向Help Net Security表示："全球网络安全投资持续增长（2025年达12.2%）令人鼓舞，特别是在中小企业领域。网络攻击者通常是机会主义者——他们就像检查车门把手寻找可乘之机的偷车贼。传统上，中小企业一直是容易得手的目标，因为它们在网络安全培训、先进工具或专职安全团队方面的资源有限。网络安全往往是被动的、资金不足的，或者被交给已经承担多项职责的IT部门处理。"

Casey总结道："近年来这种差距进一步扩大。中小企业加速数字化转型以保持竞争力，或者仅仅是为了在疫情期间及之后维持运营。然而许多企业仍缺乏内部专业知识来正确评估或应对这种转变的安全影响。与此同时，网络攻击变得更加频繁、复杂且难以防御。因此，虽然网络安全投资的增长至关重要，但这并不总能转化为更强的防护能力。通常我们看到客户试图通过实施更多技术来解决问题，而没有考虑人员或流程需求。采用更多技术会导致警报疲劳、功能重叠和多个管理界面，最终造成成本增加、资源紧张和基于数据决策的困难。"