2019年2月，WinRAR的漏洞被黑客廣泛使用，導致超過5億個WinRAR用戶面臨風險;2019年3月，委內瑞拉電網(wǎng)遭電磁攻擊，導致全國23個州中的18個州停電;2019年9月，IT安全和云數(shù)據(jù)管理巨頭Rubrik數(shù)據(jù)庫中近10GB客戶信息數(shù)據(jù)遭泄露……
“網(wǎng)絡攻擊”被世界經(jīng)濟論壇《2019年全球風險報告》列為全球五大風險之一，如何保障網(wǎng)絡安全也已經(jīng)成為全球共同關心的話題。但由于各國經(jīng)濟與技術發(fā)展水平不同，網(wǎng)絡安全市場的情況也不盡相同。
不同國情，不同重點
中國網(wǎng)絡安全行業(yè)的技術創(chuàng)新領導廠商——山石網(wǎng)科(688030)的首席技術官兼聯(lián)合創(chuàng)始人劉向明博士告訴億歐：現(xiàn)在攻擊和安全都是全球性的，攻擊和威脅也基本相同。但因為技術普及的程度不同，各國對安全的需求也呈現(xiàn)出差異。
比如，國外SaaS比較普及，因此更重視SaaS相關的安全保障，CASB(Cloud Access Security Broker，即：云訪問安全代理)技術也更為成熟。RSAC2020創(chuàng)新沙盒的10個入圍廠商中，有兩個是SaaS安全廠商。(注：RSAC創(chuàng)新沙盒是一項比賽，被稱為”全球網(wǎng)絡安全風向標“，因濃縮了眾多高質量的安全創(chuàng)業(yè)公司而備受矚目。)
劉向明博士還告訴億歐，國外公有云比較普及，而國內不少用戶依然更傾向于使用私有云。因此在國內，私有云和混合云的場景相當重要。
此外，安全技術很大程度上依靠政策合規(guī)來推動，因此國內外政策法規(guī)的不同，也給國內外網(wǎng)絡安全產業(yè)發(fā)展帶來了差異。
不同政策，不同關注點
比如，歐盟頒布了被稱為”史上最嚴數(shù)據(jù)法”的GDPR(General Data Protection Regulation，即“通用數(shù)據(jù)保護條例”)，歐美企業(yè)也自然會在數(shù)據(jù)和個人隱私保護上更下功夫。在今年RSAC創(chuàng)新沙盒的冠軍——Securiti.Ai就是一家在滿足企業(yè)的數(shù)據(jù)安全合規(guī)性要求上提供可行解決方案的公司。
而國內，網(wǎng)絡安全相關的政策在去年才密集出臺，其中最受關注的是“等保2.0”，即《信息安全技術網(wǎng)絡安全等級保護基本要求》2.0.
該政策的主要內容是：將風險評估、安全監(jiān)測、通報預警、案件事件調查、數(shù)據(jù)防護、災難備份、應急處置、自主可控、供應鏈安全、效果評價、綜治考核等重點措施納入等級保護制度并實施;將網(wǎng)絡基礎設施、重要信息系統(tǒng)、網(wǎng)站、大數(shù)據(jù)中心、云計算平臺、物聯(lián)網(wǎng)、工控系統(tǒng)、公眾服務平臺、互聯(lián)網(wǎng)企業(yè)等納入等級保護監(jiān)管。
可以發(fā)現(xiàn)，中國更重視整體性的安全。
但這樣的差異并不代表中外在建設不一樣的“網(wǎng)絡安全”。平安集團首席信息安全運營官，平安金融安全研究院執(zhí)行院長李洋博士告訴億歐：從網(wǎng)絡安全的定義上來看，網(wǎng)絡安全指的是網(wǎng)絡空間安全，這其中就包括個人隱私保護、數(shù)據(jù)安全、通信安全等，在這一點上，國際的認識是一致的。
只是在討論該話題時，由于法律法規(guī)以及各國情況有所不同，各國關注網(wǎng)絡安全產業(yè)的側重點也有所不同。
中國重硬件，美國重服務
支出的重點不同，也是中外網(wǎng)絡安全產業(yè)的一大差異：美國更重軟件和服務，而中國目前更重硬件。
今年RSAC的主題是Human Element。該主題也側面反映出了人在網(wǎng)絡安全產業(yè)中的重要性。一方面，保障網(wǎng)絡安全離不開人的重視;另一方面，新型網(wǎng)絡安全問題的出現(xiàn)，也需要依靠人的智慧來解決。
本屆的RSAC上，還出現(xiàn)了一家以企業(yè)安全意識培訓為業(yè)務的初創(chuàng)企業(yè)——Elevate Security。這也側面反應出，美國在安全服務上要走得更超前。而且，提供“安全服務”也很可能是中國企業(yè)發(fā)展的一個重要方向。
從全球范圍來看，2019年全球安全服務支出570億美元，規(guī)模占比第一。其中，托管安全服務作為安全服務的子市場以210億美元的投資規(guī)模，成為2019年網(wǎng)絡安全產品與服務市場中的最大子市場。中國安全硬件的支出占主導地位，占比超過60%;而在美國，硬件僅占16%的比重。
IDC高級分析師王軍民在創(chuàng)新沙盒比賽后的直播中說道：“未來服務越來越重要，能夠把硬件軟件打包在一起，形成一個整體的解決方案，再提供托管式的安全服務，才能真正解決企業(yè)相關的安全問題。”
未來關注物聯(lián)網(wǎng)安全
雖然國內外網(wǎng)絡安全產業(yè)發(fā)展的情況各有不同，但正如山石網(wǎng)科劉向明博士所說：無論是攻擊還是守護安全，這都是一項全球性的工作。
縱觀全球，各國除了需要應對傳統(tǒng)的網(wǎng)絡安全問題外，還需要對付伴隨人工智能、5G等新技術興起而出現(xiàn)的“新問題”，比如物聯(lián)網(wǎng)安全。
根據(jù)Gartner的預測，2020年全球聯(lián)網(wǎng)設備數(shù)量將達260億臺，物聯(lián)網(wǎng)市場規(guī)模將達1.9萬億美元。
我們從數(shù)字中或許并不能直觀地感受到物聯(lián)網(wǎng)安全的重要性。但試想，在未來，小至心臟除顫器、智能音箱，大至汽車全都連網(wǎng)，我們的生活變得離不開這些“聯(lián)網(wǎng)的物”，而這些物卻無法得到安全保障，我們可能會變得毫無隱私可言，甚至人身的安全也會受到威脅。
而物聯(lián)網(wǎng)的安全問題，還需要用新的方法和思路去解決。
信長城是一家基于密碼學應用技術，為解決物聯(lián)網(wǎng)終端安全問題的企業(yè)。公司COO張峰告訴億歐，傳統(tǒng)網(wǎng)絡安全有兩個思路：一是邊界防御，二是主動安全。
邊界防御主要針對HTTP和TCP/IP協(xié)議，它就像是小區(qū)里的保安一樣，能夠保護好小區(qū)里的數(shù)據(jù)。比如，大家都熟知的“防火墻”就是邊界防御的一種。
但是，傳感器、攝像頭、汽車等“物體”，暴露在開放區(qū)域，沒有所謂的“邊界”存在，因此傳統(tǒng)網(wǎng)絡安全保護思路中的“邊界防御”并不適用。
其次，傳統(tǒng)網(wǎng)絡安全只需關注HTTP和TCP/IP兩種協(xié)議即可;但在物聯(lián)網(wǎng)時代，還出現(xiàn)了NB-IoT、LoRa等諸多新的協(xié)議。這也給網(wǎng)絡安全保障帶來新的挑戰(zhàn)。
張峰認為，使用密碼學的主動防御的思路，更適用于物聯(lián)網(wǎng)。但張峰也向億歐坦言，密碼學也只解決了物聯(lián)網(wǎng)安全的一部分問題，值得繼續(xù)探索的解決方案還有很多。
期待貢獻中國力量
“網(wǎng)絡安全”變得越來越重要，網(wǎng)絡安全的市場也會越來越大。
根據(jù)IDC的數(shù)據(jù)，2019年網(wǎng)絡安全支出達1066.3億美元;預計到2023年，全球網(wǎng)絡安全支出規(guī)模將達到1512億美元，并將以9.4%的年復合增長率持續(xù)增長。
IDC的數(shù)據(jù)還顯示，美國全球最大的網(wǎng)絡安全支出國家，中國排名第二，網(wǎng)絡安全產業(yè)規(guī)模年增長率超過20%，遠高于國際平均增速。
不僅中國網(wǎng)絡安全產業(yè)的規(guī)模會越來越大，中國網(wǎng)絡安全企業(yè)在全球的競爭力也會越來越強。在RSAC2020中也能看到，雖然參與的中國(大陸)企業(yè)數(shù)量屈指可數(shù)，但參與的企業(yè)(360、綠盟科技、山石網(wǎng)科、奇安信、ExcelSecu)都展出了“扎實”的產品。
綠盟科技(300369)首席技術官和國際業(yè)務首席運營官趙糧博士告訴億歐，中國網(wǎng)絡安全企業(yè)有以下幾方面優(yōu)勢：首先，中國網(wǎng)絡安全有相對完整的一套工業(yè)體系;其次，中國每年都會有大量的高水平、高技術素養(yǎng)、高訓練強度的人才涌入安全市場，世界其他大部分國家都不具備這樣的條件。
此外，中國是一個相對完整而龐大的市場，中國安全廠商在發(fā)展的同時，還擁有經(jīng)過市場競爭磨煉和洗禮而形成的產品，具有相當?shù)母偁幜Α?/div>
對此，山石網(wǎng)科的劉向明博士也表達了相似的觀點，他說：在AI技術應用于安全的趨勢下，中國有足夠大的數(shù)據(jù)量，且國家安全技術的發(fā)展也比較快。這些都是中國網(wǎng)絡安全企業(yè)走向海外的優(yōu)勢。
京公網(wǎng)安備 11010502049343號