3 月 18 日，我有幸参加了由 INCIBE 和 CONETIC 编制、并在莱昂发布的**《2025 西班牙网络安全产业研究》**发布会的专家论坛。我在此分享一些当时讨论的思考，因为这些数据描绘出一个成熟、扩张，同时又仍有待完成功课、值得正视的行业。
活动汇集了 INCIBE 总干事 Félix Barrio 和 CONETIC 主席 José Luis Pancorbo，以及一个分析论坛——我与 Patricia Alonso、Mª Pilar de Cos、Xabier Mitxelena 和 Jorge Herráez 同台。INCIBE 和 CONETIC 概括了整体图景，我们共同落实了行业面临的挑战。你可以在启发本文的 INCIBE 文章中阅读详情。
一个高速扩张的行业
这些数字解释了为什么网络安全被称为该国的技术引擎之一。研究将该行业 2024 年的营收定为 63.51 亿欧元，分布在 3,431 家企业，创造约 164,761 个就业岗位。这并非小数目：这是一个已在西班牙科技就业中占据非常重要份额的行业。
预测同样引人注目：到 2029 年估计年增长率为 14.25%，到本十年末就业岗位可能接近 282,000 个。自 2021 年以来，该行业就业增长超过 35%。在国际层面，西班牙位居欧洲第四大市场，约占欧洲大陆营收的 12%，且在境外的业务日益增多。
正如 Félix Barrio 在发布会上所总结的，在网络安全方面”西班牙比任何人都更好地完成了功课”。这是个漂亮的标题，但研究本身也提醒，仍有一些科目有待通过。
不容忽视的挑战
从论坛的讨论和报告的数据中，我要强调四个方面：
- 人才缺口。 这是迄今为止最紧迫的挑战。极高比例的岗位空缺无法填补，企业计划大幅扩充团队。没有足够的专业人才，行业增长就会受损。
- 多样性。 只有约 20% 的从业者为女性。扩大人才基础不可避免地意味着吸引并留住更多女性进入这一职业。
- 合规。 相当一部分企业仍不确定 NIS2 指令是否适用于自己。这种不了解本身就是一种业务风险。
- 供应链。 对第三方的依赖扩大了暴露面：一个组织的安全，越来越等同于其供应商的安全。
除此之外，还有高度碎片化的企业结构——微型企业比例很高——以及在创新方面明显有待提升。好消息是创业势头强劲：过去五年成立了数百家新企业，其中许多已在行业营收中占据可观份额。
我的看法
以我在 IT 运营以及 OT/ICS 环境中的经验，我得到的启示是双重的。一方面，西班牙拥有稳健、有竞争力且具国际影响力的网络安全产业。另一方面，增长并无保证：它取决于我们能否解决人才瓶颈、多样性能否不再是待办课题，以及企业——尤其是较小的企业——能否将合规和第三方风险管理内化为日常工作的一部分，而非一项形式。
参加这个论坛是与业内专业人士交流观点的绝佳机会，也让我确认：只要以人才和策略支撑这股势头，网络安全将继续是西班牙重要的技术支柱之一。
来源与延伸阅读
- INCIBE — 西班牙的网络安全：企业的新挑战与关键策略
- Red Seguridad — 西班牙的网络安全，一个扩张中的行业
- Autelsinsights — INCIBE 与 CONETIC 发布 2025 西班牙网络安全产业研究的结论
- CyberLur — CyberLur 参加 INCIBE 与 CONETIC 研究的发布会