盧聃
頂層設(shè)計和市場需求是網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展的主要驅(qū)動力。今年以來,關(guān)于網(wǎng)絡(luò)安全的新規(guī)、政策密集發(fā)布,網(wǎng)絡(luò)安全領(lǐng)域的重視程度、重點方向?qū)冶惶峒暗耐瑫r,產(chǎn)業(yè)發(fā)展步入新階段。部分該領(lǐng)域頭部企業(yè)的傳統(tǒng)安全產(chǎn)品、服務(wù)比重下降,新賽道安全產(chǎn)品逐漸提升占比。當(dāng)傳統(tǒng)的網(wǎng)絡(luò)產(chǎn)品和服務(wù)已經(jīng)不能很好地應(yīng)對數(shù)字時代的新風(fēng)險、新威脅,新形勢和新使命以及客群的新需求正在推動網(wǎng)絡(luò)安全產(chǎn)業(yè)的重構(gòu)。
水面之下波瀾將起
據(jù)著名咨詢公司Gartner預(yù)測, 2021年全球信息安全與風(fēng)險管理技術(shù)及服務(wù)支出將增長12.4%,達(dá)1504億美元。與之相對的正是嚴(yán)峻的網(wǎng)絡(luò)安全形勢,2020年全球數(shù)據(jù)泄漏的紀(jì)錄達(dá)310億條,比過去15年的總和還多。每年全球因網(wǎng)絡(luò)安全問題導(dǎo)致的損失高達(dá)1.5萬億美元,每分鐘都將造成近300萬美元的經(jīng)濟(jì)損失。
頭部企業(yè)優(yōu)化調(diào)整業(yè)務(wù)重點,互聯(lián)網(wǎng)巨頭強勢跨界布局,工控安全、數(shù)據(jù)安全、車聯(lián)網(wǎng)安全熱度持續(xù)上漲……網(wǎng)絡(luò)安全產(chǎn)業(yè)的發(fā)展態(tài)勢看似較為平穩(wěn)、并無波瀾實則醞釀浪潮。各國政府都在加大對網(wǎng)絡(luò)安全領(lǐng)域的投資,比如美國基礎(chǔ)設(shè)施法案計劃為電動汽車充電站、寬帶接入計劃以及網(wǎng)絡(luò)安全等在內(nèi)的科技行業(yè)基礎(chǔ)設(shè)施項目提供資金。
對于全球與安全相關(guān)的硬件、軟件及服務(wù)支出排名第二位的我國而言,網(wǎng)絡(luò)安全產(chǎn)業(yè)同樣面臨巨大的挑戰(zhàn),各方的應(yīng)對舉措早已開啟。據(jù)工業(yè)和信息化部的統(tǒng)計顯示,今年上半年,我國網(wǎng)絡(luò)信息安全產(chǎn)品和服務(wù)共實現(xiàn)收入732億元,同比增長26.0%,增速較一季度提高1.2個百分點。另據(jù)國家工業(yè)信息安全發(fā)展研究中心統(tǒng)計,今年上半年,我國網(wǎng)絡(luò)安全領(lǐng)域非上市投融資事件共55起,披露金額超91億元,投融資事件數(shù)量同比增長83%,投融資金額增長約7倍,其中近9成的資金注入北京、上海、廣東三地。
用戶的網(wǎng)絡(luò)安全需求增長帶來了網(wǎng)絡(luò)安全企業(yè)的擴增,數(shù)據(jù)顯示,今年上半年我國共有4751家公司開展網(wǎng)絡(luò)安全業(yè)務(wù),同比增長23.1%,膨大的市場蛋糕有了更多的分食者,但競爭對手總量的增多,也帶來了競爭者之間規(guī)模和競爭力的極致碰撞,行業(yè)洗牌不可避免,產(chǎn)業(yè)聚集效應(yīng)將更加顯著。截至今年6月末,全球上市網(wǎng)絡(luò)安全企業(yè)市值排名前30榜單上,我國企業(yè)占據(jù)7席。此外,網(wǎng)絡(luò)安全產(chǎn)品加速進(jìn)駐智能網(wǎng)聯(lián)汽車賽道是需求的必然導(dǎo)向,車聯(lián)網(wǎng)安全有了更扎實的保障,我國企業(yè)在該細(xì)分領(lǐng)域同樣表現(xiàn)出彩。
新形勢下的新戰(zhàn)法
《網(wǎng)絡(luò)安全產(chǎn)業(yè)高質(zhì)量發(fā)展三年行動計劃(2021-2023年)(征求意見稿)》《網(wǎng)絡(luò)安全審查辦法(修訂草案征求意見稿)》已然推出,《網(wǎng)絡(luò)產(chǎn)品安全漏洞管理規(guī)定》《數(shù)據(jù)安全法》將于9月1日施行,關(guān)于網(wǎng)絡(luò)安全產(chǎn)業(yè)的地方性政策與規(guī)劃亦在相繼推出。諸多政策紅利為網(wǎng)絡(luò)安全產(chǎn)業(yè)打開了新的增長空間,政策助推下的網(wǎng)絡(luò)安全產(chǎn)業(yè)在新形勢下如何拓展新戰(zhàn)法,各方思量與表現(xiàn)不一。
“面對高級別攻擊力量入場引發(fā)的威脅,我們必須建起新的自上而下的網(wǎng)絡(luò)安全保障框架?!表攲釉O(shè)計的變化讓業(yè)界“眼前一亮”。騰訊安全戰(zhàn)略發(fā)展中心行業(yè)安全專家組負(fù)責(zé)人陳顥明認(rèn)為,“《行動計劃》提出,電信等重點行業(yè)網(wǎng)絡(luò)安全投入占信息化投入比例要達(dá)10%。此前,網(wǎng)絡(luò)安全在部分地方的安全發(fā)展規(guī)劃中有所提及,但這次征求意見稿,則是從全行業(yè)的角度進(jìn)行了規(guī)劃,對整個行業(yè)將有極大的推動作用?!逼姘残偶瘓F(tuán)總裁吳云坤則表示,《數(shù)據(jù)安全法》作為數(shù)據(jù)領(lǐng)域的“上位法”確定了數(shù)據(jù)流轉(zhuǎn)過程中組織、個人的安全責(zé)任和義務(wù),明確了監(jiān)管要求,“這將確保城市的管理運營者、關(guān)鍵基礎(chǔ)設(shè)施的運營者、企業(yè)經(jīng)營者等相關(guān)數(shù)據(jù)運營方,把數(shù)字化轉(zhuǎn)型過程的安全作為首要前提,在數(shù)據(jù)采集、共享、流轉(zhuǎn)和應(yīng)用等環(huán)節(jié)中,加大對數(shù)據(jù)安全的投入,完善保護(hù)體系,提升數(shù)據(jù)安全能力和水平。
正如中國工程院院士鄔賀銓所指出的,“隨著產(chǎn)業(yè)數(shù)字化的推進(jìn),新安全問題帶來的后果更為嚴(yán)重,需要采用新的戰(zhàn)略思路來全面增強網(wǎng)絡(luò)安全的防護(hù)能力。”360集團(tuán)董事長兼CEO周鴻祎也從廣域?qū)用嫣岢鼍?,“未來整個城市所有的運轉(zhuǎn),所有數(shù)字化的場景里邊,大數(shù)據(jù)是核心,這種情況下數(shù)據(jù)安全變得非常重要,數(shù)據(jù)本身被損毀、數(shù)據(jù)被污染、數(shù)據(jù)被丟失和被盜竊、數(shù)據(jù)的泄露都會帶來比網(wǎng)絡(luò)攻擊更嚴(yán)重的問題。因此,網(wǎng)絡(luò)安全需要一套新戰(zhàn)法和新框架?!?/p>
企業(yè)用戶真實需求
全球數(shù)字產(chǎn)業(yè)蓬勃發(fā)展,網(wǎng)絡(luò)安全市場自然水漲船高,數(shù)字信息時代企業(yè)的網(wǎng)絡(luò)安全需求成為關(guān)鍵。
企業(yè)如何答好網(wǎng)絡(luò)安全的試卷?賽博英杰創(chuàng)始人譚曉生認(rèn)為企業(yè)在發(fā)展速度和安全之間需要取得平衡,“業(yè)務(wù)的演進(jìn)速度是非常重要的,我們在信息化的過程中,業(yè)務(wù)發(fā)展速度往往能夠決定一個公司的生死。如果帶問題上線,那么可能就會死于信息安全的事故。但反過來,如果在信息安全投入過重,做得特別保守,那么在業(yè)務(wù)發(fā)展速度上可能會被競爭對手超過,照樣也是死,對一個企業(yè)來講死是沒有區(qū)別的?!鄙绞W(wǎng)科董事長羅東平特別提醒信息安全必須以合規(guī)性驅(qū)動,“企業(yè)發(fā)展是主線,但安全一定是前置的,技術(shù)、產(chǎn)品、服務(wù)在隨著企業(yè)發(fā)展壯大的同時,安全要跟上企業(yè)發(fā)展的步伐,否則一旦遭到外部影響,就會危及企業(yè)發(fā)展。這意味著,未來企業(yè)的安全部署,該和業(yè)務(wù)部署一起,放在企業(yè)的核心戰(zhàn)略中?!?/p>
IBM則在一份關(guān)于網(wǎng)絡(luò)安全的報告中建議道:“企業(yè)擁有的數(shù)字用戶越多,需要保護(hù)的敏感數(shù)據(jù)就越多。企業(yè)一方面必須采取強有力的數(shù)據(jù)安全控制措施來防止未經(jīng)授權(quán)的訪問,包括監(jiān)控數(shù)據(jù)、檢測可疑活動、對需要傳輸?shù)拿舾袛?shù)據(jù)進(jìn)行加密等。此外,企業(yè)還應(yīng)在本地和云端實施適當(dāng)?shù)碾[私政策?!?/p>