随着网络安全技能缺口、全天候响应需求以及不断上升的客户要求持续挤压规模较小的IT团队，Magna5高管表示，中型市场公司需要一种能够长期维持的安全运营模式。

总部位于匹兹堡的Magna5是一家全国性的托管IT、网络安全、云和合规服务提供商。公司安全负责人表示，中型市场公司正在用通用型IT团队应对企业级网络安全需求。根据ISC2《2025网络安全劳动力研究》，近十分之六的网络安全专业人士表示，其所在组织存在严重或显著的技能需求。同一研究还发现，预算限制仍在制约组织招聘所需网络安全专业人才的能力。

对于中型市场公司而言，压力往往落在通用型信息技术（IT）团队身上，这些团队本就负责基础设施、云环境、用户支持以及日常运营。Magna5虚拟首席信息安全官（vCISO）服务高级总监William Hale表示，当网络安全需求开始超过这些团队合理可管理的范围时，企业就应当引起重视。

Hale说：“如果管理层发现自己总是在被动应对安全缺口，而不是主动管理风险，那这既是结构性问题，也是人员配置问题。到了那个阶段，问题不在于更努力工作，而在于认识到现有模式已经触顶。”

检测与响应正在拉伸通用型IT团队

世界经济论坛《全球网络安全展望2026》指出，网络安全资源和专业知识获取不均衡仍是持续存在的韧性挑战，尤其对资源较少的组织而言更是如此。Magna5的安全和vCISO团队与中型市场IT部门并肩工作，以帮助弥补这一差距。

检测和响应需要专业技能，而通用型IT团队可能难以长期维持这些能力。识别细微的入侵迹象，并在压力下作出响应，需要超出常规基础设施管理和用户支持的技能。

这一挑战还延伸到覆盖范围。“攻击者选择时间，而不是目标，”Magna5高级vCISO Brandon Bell说，“监控必须是持续的，这样周末假日收到的警报，才能得到和周二早晨一样的关注。”

每一项安全工具都需要负责人

增加网络安全技术并不会自动弥补能力缺口。新平台也会带来运营工作，包括配置、监控、警报审查、维护和后续跟进。对于已经在基础设施、用户支持和安全职责之间分身乏术的中型市场团队来说，这些工作可能进一步挤占有限的人力时间。

Bell表示，问题往往始于公司在发生某起事件后购买技术。“结果就是昂贵的软件不断生成警报，却没人去调优、审查或处理，”Bell说。

这可能让管理层误以为安全缺口已经被解决，而底层的运营责任其实仍未落实。“每一项购买的工具都需要配套的运营计划，而不仅仅是预算中的一行支出，”Bell说，“谁来配置、谁来审查警报、谁来采取行动、谁来汇报——这个责任归属问题，正是Magna5帮助中型市场团队建立可持续模式的地方。”

在不替换团队的情况下弥补能力缺口

共管式支持可以在不替换内部团队的情况下增加专业能力。Hiscox的《2026网络安全准备度报告》发现，受访组织中有55%正在将专业人员投入作为网络韧性支出的一部分，这反映出市场对专业安全能力的需求正在增长。对于预算限制可能限制招聘的中型市场公司而言，共管式支持可以在不替换内部团队的情况下补充这些能力。

Hale表示，这种模式在职责界定清晰时效果最好。“内部团队继续留在原位，做他们最擅长的事情，而共管合作伙伴则补上威胁应对和全天候覆盖方面的具体缺口，”他说。围绕日常工作、升级处理、事件响应和报告建立清晰边界，有助于防止安全职责在不同团队之间被遗漏。

网络安全要求也越来越多地体现在商业关系中。客户在签约前越来越常要求提供安全状况证明，供应商评估也变得更加严格，网络保险公司在承保或续保前可能要求满足特定控制措施。这些压力增加了中型市场公司必须持续承担的责任。

Hale说：“网络安全责任不断扩大，而支持这些责任的团队并不总是同步扩大。管理层需要知道内部团队能够持续承担什么、哪里需要专业支持，以及每项责任由谁负责。这样才能建立一个企业能够长期维持的安全项目。”

关于Magna5

Magna5是一家全国性的托管IT、网络安全、云和合规服务提供商，为美国各地的小型和中型企业、中型市场组织以及受监管行业提供服务。公司帮助组织管理关键IT基础设施、保护网络和数据、支持用户，并通过24/7/365监控、托管安全、云、备份、灾难恢复和合规支持来增强运营韧性。Magna5服务于重视安全和正常运行时间的行业，包括国防工业基础、医疗保健、金融服务、法律、制造、教育、建筑、政府和专业服务。更多信息请访问www.magna5.com。

来源：Hiscox. (2026b). The Hiscox cyber readiness report 2026: US focus. hiscox.com/documents/Hiscox-Cyber-Readiness-Report-2026.pdf；ISC2. (2025, December 4). 2025 ISC2 cybersecurity workforce study. isc2.org/Insights/2025/12/2025-ISC2-Cybersecurity-Workforce-Study；World Economic Forum. (2026, January 12). Global cybersecurity outlook 2026. weforum.org/publications/global-cybersecurity-outlook-2026

媒体咨询：Karla Jo Helms，JOTO PR™，727-777-4629，Jotopr.com