Sophos研究显示近半数企业客户已依赖MSP担任信息安全总监

Sophos于2026年10月15日发布的《2026年MSP趋势报告》指出，托管服务供应商（MSP）在协助机构管理网络风险方面，正逐步发挥举足轻重的作用。根据报告，近半数（46%）企业客户已依赖MSP代行信息安全总监（CISO）职责，显示出对专业网络安全领导的需求日益增加。

MSP角色的扩展与需求增加

随着AI带动的风险急速升温，84%的MSP表示客户对信息安全总监级别指导的需求大幅增加。Sophos副总裁兼首席推广总监Scott Barlow表示，机构需要的不仅是技术管理，更需要值得信赖的网络安全领导者，以应对合规要求和风险管理。

提升效率与合规挑战

报告指出，若能使用单一统一平台管理及汇报客户的安全态势与合规情况，MSP将可节省53%的相关时间。此外，81%的MSP认为，统一系统可令他们在相关工作上减少逾30%的时间。

然而，合规仍然是MSP角色扩展的核心。几乎所有受访MSP（99%）均提供至少一项网络安全合规服务，但仅有6%能提供涵盖全部合规服务，显示出在提供全面服务方面的差距。

• 合规要求影响网络安全采购决定：平均而言，合规因素影响50%客户的网络安全采购决策。
• 只有33%的MSP对持续合规能力充满信心，显示出客户对合作伙伴的期望与MSP能否稳定提供服务之间的落差。
• 53%的MSP使用多种工具，显示服务交付依然复杂且分散。
• 仅31%的MSP能全面自动化快速制作安全报告，显示出报告生成的效率仍有待提升。

Barlow补充，MSP有机会成为客户不可或缺的战略伙伴，但需整合安全态势、合规管理及报告流程，以减少人手整理资料的时间，并专注于降低风险和提升客户的网络安全决策。

为了协助MSP将目前已承担的信息安全总监职能转化为可扩展的网络安全计划管理服务，Sophos将于2026年10月推出Sophos CISO Advantage，旨在通过AI原生网络安全防御系统提供更高效的服务。