5月12日,一種名為WannaCry的勒索病毒席卷全球,波及超過100個國家和地區,堪稱一場科技恐怖襲擊,給全球造成巨大經濟損失。與之同時,全球網絡安全概念股受到資本追捧。
據悉,電腦被這種勒索軟件感染后,其中文件會被加密鎖住,支付黑客所要求贖金后才能解密恢復。據Splunk網絡安全公司主管里奇·巴杰描述,“這是全球迄今最大的勒索軟件攻擊事件之一”。CNNVD報告稱,此次勒索病毒波及面積之廣十分罕見,涉及百余個國家和地區的政府、電力、電信、醫療機構等重要信息系統及個人電腦,最嚴重區域集中在美國、歐洲、澳洲等。
而此次勒索病毒在中國的爆發則開始于大學教育系統,隨后擴展到國內幾乎所有地區,影響范圍遍布高校、火車站、自助終端、郵政、加油站、醫院、政府辦事終端等多個行業領域。當前該勒索病毒仍在傳播,但速度已明顯放緩。
萬物互聯時代,安全威脅無處不在,當前網絡攻擊行為正以驚人的速度飆升。根據國家互聯網應急中心披露,2016年國家信息安全漏洞共享平臺(CNVD)共收錄通用軟硬件漏洞10822個,較2015年增長33.9%。其中高危漏洞收錄數量高達4146個(占38.3%),較2015年增長29.8%。
時下,全球網絡犯罪日益猖獗,互聯網地下經濟的日漸“繁榮”,嚴重威脅國家網絡安全、威脅網民個人信息和財產的安全,保障網絡信息化安全、斬斷黑色病毒產業鏈已迫在眉睫,到了對威脅信息安全的黑色病毒產業鏈全面反擊的時候了。
去年11月人大通過的《網絡安全法》將于今年6月1日施行。《網絡安全法》規定,發生網絡安全事件,應當立即啟動網絡安全事件應急預案,對網絡安全事件進行調查和評估,要求網絡運營者采取技術措施和其他必要措施,消除安全隱患,防止危害擴大,并及時向社會發布有關的警示信息。
專家認為,《網絡安全法》讓打擊“黑客”有法可依,未來必須借助《網絡安全法》加強對相關“黑作坊”、“黑產業鏈”進行整體打擊、精確打擊。同時,全面建立網絡安全國家應急綜合防控體系,對可能出現的信息安全問題建立相關預防方案。還有,加快防病毒和網絡攻擊的技術及工具產品的聯合研發,全面提高防范病毒的技術,共同斬斷木馬“黑色產業鏈”。
而勒索病毒肆虐在敲響網絡安全警鐘的同時,也給網絡安全行業帶來新發展機會。合強軟件CEO何潔冰認為,勒索病毒爆發事件有望直接促進各層級加大對信息安全的重視,尤其是教育行業、政府部門、大型央企等重點行業,對于信息安全、網絡安全及后期運維的投入有望持續加大,從而給網絡安全廠商帶來業績。
時下我國信息安全投資占整個IT投資市場不到3%,對比美國的10%以上占比,這意味著有數倍的提升空間。互聯網+時代,網絡戰爭將是經濟、軍事戰爭中最重要的一環,新形勢下國家級信息安全體系的重構勢在必行,預計未來一兩年將有更多高規格的政策和細則出臺,將促進網絡信息安全產業更好更快的發展。
據合強軟件市場部內部大數據預測,全球網絡安全領域最主要的11家企業2016年至2018年盈利將增長34.5%,達到508.77億歐元,因此未來信息安全產業將面臨發展的“黃金期”,有望成為產業和資金的下一個“風口”。
強烈看好兩大方向:網絡安全龍頭和國產化龍頭。其中,網絡安全龍頭在產品、服務體系、銷售、品牌上建立的綜合壁壘將有助于其在蛋糕擴大同時搶占更大份額;國產化龍頭的網絡產品和服務的優勢,將受惠于黨政部門及重點行業的優先采購、關鍵信息基礎設施運營者的采購。
相關受益標的上市企業包括:信息安全:衛士通、啟明星辰、綠盟科技、北信源等;國產化:浪潮信息、華東電腦、東方通、超圖軟件、同有科技等。