网络安全行业，降本增效依旧是未来一段时间核心话题

上个月，北京某网安企业也传出了薪资延期发放的通知，有些小伙伴，很可能年底才能拿到上半年4月和5月的工资。

从2025年半年报数据来看，很多公司的三费都在降低，尤其是研发费用。

研发投入的降低，并不一定意味着研发投入不足，极大的可能是研发人员数量在减少。

资本对网络安全行业的态度，也在逐渐发生转变。

网安法和数安法颁布期间，网络安全行业需求旺盛，很多资本，甚至包括国有资本，都在逐步增持网络安全企业股份。

而如今，我们看到的网安上市企业的公告，大部分都是股东减持，尤其是自然人股东或控股股东，所占比例更高。

相关统计数据显示，2022年网络安全行业融资总额同比下跌约42%，国内融资案例几乎绝迹。

进入2025年，各大网安上市企业的公告，几乎显示，大股东们纷纷都在减持，特别是控股股东和其的一致行动人。

这或许意味着，未来行业回暖时，这些控股股东，能够有一定的东山再起资金。

否则，按照目前行业的亏损数据来看（2025年上半年报告数据显示，25家网安企业累计约34.84亿左右），再这么亏下去，肯定能够减持的资金也会变少。

所以，笔者上个月底写过一篇文章，，大家可以点此回看。

面对生存压力，网络安全企业开始进行战略收缩，多数企业通过砍掉边缘业务线、压缩人力成本实现“节流”。

目前尤其是低毛利业务，比如驻场网络安全服务等。

很多网安企业的半年报，也直接给出了原因，说白了就是越做的多，亏的越多。

比如，一哥的财报，其中财务风险包容如下：

其他公司的财报也显示，主动放弃或者砍掉一些低利润或者没有利润的项目。

这是企业在项目上体现的断离舍，当然，也有人员上的断离舍，比如裁员，裁掉没有利润的部门，裁掉不产单的销售，裁掉不必要的管理层......

人力成本优化成为网安企业的必修课。

比如，某头部企业将福利（取消生日福利，餐补等）,仅这一项操作，就可解决成本近亿元。

所以很多小伙伴看到半年报，大部分企业的归母利润都是亏损收窄，其实不是业务做得有多好，大部分企业应该是降本增效带来的成果。

AI也是今年小伙伴们比较关注的话题之一。

因为AI的技术的引入，尤其在代码层面、网络安全运营层面，已经能够取代初级或者中级研发工程师或者安全运营工程师基础性工作。

但是网络安全售前，目前来看，似乎受到的影响，不是很大。

某甲厂商半年报数据显示，通过AI自动化平台将安全运维人员效率提升60%；

某乙厂商半年报数据显示，AI SOC平台的告警处理，从传统人工研判转为机器自动处置后，误报率从35%降至8%。

这些“夸大其词”的背后，或许彰显着网络安全服务模式会发生根本转变。

传统的"驻场服务+硬件销售"模式被云化安全运营服务取代（即SaaS化安全运营服务）。

很多厂商，为这些加持AI功能的产品，取了一些高大上的名字，AIXDR，AISOC等。

不可否认，阅制付费后既满足《数据安全法》要求，又避免一次性重资产投入‌。

但是目前所宣称的AI加持后的安全能力，笔者认为，目前恐怕还达不到宣传的效果。

但是，牛皮总要吹啊，要不怎么体现比友商更牛逼？

AI也在支撑着降本增效，很多网安企业的半年报也有所体现，除了大量招聘AI方面的人才来提质增效，其他不懂AI技术的，尤其是35岁以上的研发搞不懂AI的，都会逐步被优化掉。

AI技术的革新，正在改写网络安全从业者们价值理念。

笔者认为，站在2025年的转折点上（AI智能体元年+MSS订阅服务元年），网络安全行业的集体瘦身，不应简单理解为行业衰退信号。

或许这次行业调整和洗牌，是在挤掉前些年资本催生的泡沫，真正有技术底蕴的网络安全企业正在完成蜕变。

网络安全行业目前已经在向高度集中化发展，有报道指出，国内也极有可能在经历类似的转变，这是自然的经济规律。

目前，头部十家网络安全上市企业的总营收已经超过70%，这已是铁的事实，尤其是头部三家企业，营收占比已超过35%。

降本增效的核心效果就是立竿见影的，短期来看，利润在上升，亏损在减少。

一方面可以体现更好的财报数据，另一方面数据好看，也能对投资者有交代，能够提升投资者继续投资的信心。

当然，降本增效有好处也有坏处。

比如，员工可能会抵触的情绪，很可能导致效率进一步低下，形成恶性循环，或者留下来的人活干的更多了，但是收入却没增加。

但相比对股东的交代，员工的情绪可以忽略。

“爱干就干，不爱干滚蛋，多的是人想干！” 这也成为这个行业，众多低层次管理者的口头禅。

或许当短期止血转化为长期造血能力后，完成蜕变的网安企业将在数字经济新周期中，会掌握更大话语权。

裁员降本虽然不是唯一活下去的手段，但却是最有效的手段。

换成你做公司的司机，我相信你也会是一样的选择。

相关阅读：