tyc8722太阳集团城

【第二期】产业观察:网络安全产业的八维研判

功夫:2022-03-28

浏览次数:46036

作者:安全创客汇

  在进行的俄乌矛盾中 ,网络空间成为双方博弈的另一战场 ,甚至直接影响到战争的走向。现实上 ,网络安全对政治、经济、民生、科技 ,以及各行业的发展正产生日益沉大的影响与相互作用。同时 ,政策律例、产业格局、新兴领域和投融资等关键成分也影响网络安全产业发展。

  当前 ,网络安全产业发展驱动力强劲 ,tyc8722太阳集团城战术钻研中心从新政治安全、新经济安全、新科技安全 ,以及政策律例、投融资等八大维度 ,对网络安全产业发展进行多维度、多视角产业观察和钻研 ,以供参考。

  1. 新政治安全:网络安全成为大国政治建设与博弈的焦点

  近年来 ,网络安全在国际国内政治中表演着沉要角色。从新冠疫情、中美关系、奥运会 ,以及俄乌战事 ,无不陪伴着网络攻击、数据窃取、勒索病毒以及网络舆论的风暴。2021年 ,我国《十四五规划纲领》初次将网络安全纳入政治安全领域。明确提出 ,要“坚定守护国度政权安全、造度安全、意识状态安全 ,全面加强网络安全保险系统和能力建设。健全国度网络安全司法律规和造度尺度 ,加强沉要领域数据资源、沉要网络和信息系统安全保险。”网络安全作为一个特殊产业 ,在从事经营或投资这个产业时 ,政治安满是不能忽视的首要成分。

  2. 新经济安全:数字化产业必要网络安全同步

  以数字经济为代表的新经济成为我国经济发展的沉要支持。据《中国数字经济发展与就业白皮书 (2018年)》显示 ,近年来我国数字经济规模维持急剧增长 ,占GDP比沉持续上升 ,成为仅次于美国、位列全球数字经济规模第二位的国度。

  党的十八大以来 ,数字经济已经上升为国度战术。随着“十四五”的到来 ,数字化已经起头贯通于经济社会发展的全领域、各层级 ,成为国度治理、经济发展和社会运行的主题驱动力。凭据《“十四五”数字经济发展规划》 ,到2025年 ,数字经济迈向全面扩大期 ,数字经济主题产业增长值占GDP比沉达到10%。

  在所有皆可编程、万物均要互联、数据驱动业务的数字经济时期 ,网络安全、数据安全风险遍布在所有场景之中 ,网络的威胁微风险逐步攀升 ,网络攻击造成的风险不休加大 ,网络安全作为数字经济关键“基石”的作用日益凸显。

  与传统互联网时期相比 ,数字经济时期必要越发专业、越发系统化的防护伎俩。在十四五规划中 ,我国在提出数字化发展战术的同时 ,也提出要两全安全与发展。网络安全在握别先发展后治理的模式 ,转向同步建设和同步治理 ,甚至安全先行的发展模式。在建设模式上 ,我们则要用系统化和工程化的思想来发展以能力为导向、数字化跟网络安全深度融合的建设模式 ,以适应数字经济防护的必要。

  网络安全与数字化同步发展使得网络安全的发展模式、建设模式和驱动力持续升级 ,推动技术迭代创新和产业加快发展。

  3. 新科技安全:科技创新利用必要网络安全先行

  当前新兴科学技术的利用与网络密不成分。碳中和、新能源、自动驾驶、工业软件、智能造作、元宇宙等新兴技术能否实现规;道 ,网络安全起到举足轻沉的作用。

  在网络空间安全态势及国内表网络安全政策司法影响下 ,新技术的利用首先要思考网络安全问题。行业推广使用新技术的一个沉要思考是新技术是否存在网络安全问题和隐患 ,以及网络安全问题一旦发作可能造成的影响是什么 ,损失有多大。

  只有网络安全先行 ,通过代码、和谈、运杏注实战攻防等层层验证 ,相识网络安全的主题问题 ,明确其影响的领域、解决的步骤和蹊径 ,有了合理的应对规划和充分的防护措施 ,能力推动新科技大规模利用并保险其持续发展。

  4. 新政策律例:从政策驱动转向司法驱动 ,数据安全成为焦点

  百年变局和世纪疫情交错叠加 ,网络霸权主义对世界和平与发展组成威胁 ,全球产业链、供给链遭逢冲击 ,网络空间安全面对的局势越发复杂多变。

  《“十四五”规划和2035年蓝图指标纲领》将网络安全作为沉中之沉 ,涉及数字经济、数字生态、国度安全、能源资源安全四大领域 ,加快推动网络安全立法和依法治理。

  2021年我国网络安全司法律规密集出台 ,框架系统日益美满 ,逐步实现从政策驱动到司法驱动的转变。《数据安全法》、《关基;ぬ趵贰ⅰ队孜倚畔⒈;しā贰ⅰ锻绨踩蟛榉ㄗ印(订正草案征求定见稿)、《数据出境安全评估法子(征求定见稿)》等律例和监管伎俩都是超前的。

  这代表着网络安全已由以往的仅仅必要合规 ,转换成为必要合法。安全厂商必要转换意识 ,对于网络安全建设的需要与要求已提升到了司法层面。在某些情况下 ,如违反司法律规 ,将会晤对刑事责任。

  数据作为数字经济时期的关键出产身分 ,其安全问题天然是当前焦点 ,同时也是有关司法律规的沉点规范内容。

  从2021年全球网络安全事务散布来看 ,重要面对的TOP3网络安全挑战为数据泄露、加害幼我隐衷和勒索攻击 ,其中数据泄露事务达到18个 ,占被统计事务总数的34%。成为全球用户共同面对的首要安全挑战。

  我国《数据安全法》《数据出境安全评估法子(征求定见稿)》《中华人民共和国幼我信息;しā贰锻缡莅踩卫硖趵(征求定见稿)》及后续执行细则与条例 ,将会有效规范数据处置活动 ,保险数据安全 ,推进数据开发利用 ,也将会进一步增长对数据安全的采购需要。

  5. 新产业格局:国际趋向与国度特色并存 ,我国政企市场特点显著

  中美热点领域相对一致 ,如云安全、数据安全与隐衷;ぁ⑽锪踩⒗冒踩⑼胁检测与防御、自动化模仿攻击等领域。中美网安企业在细分领域的散布数量存在差距。美国安全企业在云安全领域散布数量好多 ,但在车联网、智慧走运领域(航空、铁路、航海)布局的安全公司数量不多。中国则在信息基础设施有更大的布局。

  中美网安企业在贸易模式上存在差距。美国当先网安厂商积极拥抱基于SaaS的服务订阅模式 ,持续为业务收入增长提供驱动力 ,而国内网安企业仍处于服务化转型索求和客户习惯造就阶段 ,我国网络安全服务市场仍有较大的发展空间。

  美国网安厂商更多是专一主题技术打磨 ,而在中国由于2B市场的特点 ,国内网安厂商为了提供整体安全规划 ,钻营布局齐全安全产品线 ,通常走自研+OEM路线。中国安全厂商在细分领域精密化程杜仔待加强。

  6. 新兴热点领域:网络安全产业转型 ,新兴领域发展迅速

  数字化转型引入新的露出面 ,给安整个系建设带来全新挑战 ,对有效安全保险提出更高要求 ,传统的软件加硬件的模式无法应对数字经济时期的安全挑战 ,这正推动网络安全的建设模式从合规需要转向能力导向;此表 ,政企机构普遍面对网络安全基础幽微、安全防护能力与人员不及、安全建设尚不成系统的挑战。网络安全的服务化转型成为当前安全转型的沉要内容 ,实现安全的“基础设施化” ,提升网络安全的专业性、高效性、协同性成为趋向。“安全产业发展逐步由产品主导向服务主导转变”已成为产业发展政策基调。

  在国际网空态势、政策律例和产业发展影响下 ,合规驱动下的数据与隐衷安全、软件供给链安全等新兴细分领域发展迅速 ,未来几年有望成为网络安全产业的增长热点。

  政企业务上云 ,混合云的发展 ,以及各类产业平台的建设 ,使得身份安全、密码利用、云安全等较为成熟的细分领域起头转型 ,带来更多的发展机遇。

  数字化转型创新机缘不休推动安全新技术、新业务、新模式的刷新 ,网络安全产业发展渐入佳境。

  7. 新投融资热点:本钱市场高度看好 ,二级市场认知有待提升

  近年来 ,网络安全市场较前几年增速较快,网络安全领域成为投资热点,投融资金额和数量逐年上升。

  从全球来看 ,本钱市场高度一致看好网安市场 ,投融资活动高度活跃。整体来看 ,2021年全球网络安全的风险投资规模高达218亿美金(约1,384.3亿元人民币) ,同比增长144.94% ,三年复合增速为54.60% ,规模和增速均为近五年之最。

  美国网安的风投市场仍旧领跑全球 ,买卖数量固然有所降落 ,但是单笔成交金额显著提升。2021年美国网络安全行业共计有超过174亿美金的风投资金流入 ,同比增长152.17% ,占全球风投总规模的79.82%。云安全、身份安全、利用安全领域是投资热点。

  陪伴着2022年俄罗斯和乌克兰之间的矛盾加剧 ,预计列国当局在网络战方面的有关支出将显著增长 ,这将会推动网络安全行业有更杰出的阐发。

  我国投资市场网安行业投融资金额始终维持高速增长。2018-2021年本钱市场高度看好中国网络安全行业 ,四年内共计有超过488亿元流入网安一级市场 ,三年复合增长率为41.67%。2021年网安行业一级市场统计领域内共有121家网安企业实现149笔融资 ,融资金额突破了177亿元 ,为四年融资数额之最 ,同比增长57.98%。融资阶段全面覆盖草创期至成熟期 ,热点项目覆盖云安全、工控安全、数据安全(隐衷推算)、移动安全、利用安全、身份安全、安全攻防、软件开发安全等细分领域。

  2022年 ,安全监管政策对行业需要的拉动进一步凸显。网络安全有关司法、条例及行业规划陆续落地 ,带来巨大的市场机遇 ,引发新一轮的投资热潮。

  由于网络安全产业的政企属性很强 ,民多感知度低 ,机构对网顺产业的特点和业务模式尚不齐全认可 ,二级市场对网顺产业认知有待提升。随着网络安全在国度经济和民生中表演日益沉要的角色 ,市场认知也将有所改善。

  8. 新产业阶段:“十四五”是网络安全产业发展的战术机缘期

  “安全”成为《“十四五”规划纲领》的沉要关键词。“十四五”规划纲领大量篇幅涉及网络安全 ,对网络安整个系、能力与基础设施建设 ,关键信息基础设施网络安全; ,沉要行业网络安全防护 ,网络安全产业发展和国际合作等方面提出了明确的要求。

  “十四五”时期是网络安全产业发展的关键阶段和战术机缘期 ,这重要是源于如下原因:

  国度战术必要

  当前地缘政治博弈导致国际网络空间的战术竞争日趋强烈 ,网络空间匹敌存在放大与激化的风险。网络安全建设成为混合战争时期的第一路防线 ,必须具备克敌造胜的能力。

  投入持续增长

  网络安全国度战术日趋清澈明确 ,配套司法、律例、造度、规范根基美满 ,已经形成合规驱动的网络安全投入持续增长的趋向。

  市场空间巨大

  “十四五”时期 ,数字产业的巨大容量与持续增长为网络安全产业发作提供了足够的市场空间 ,网络安全产业进入发作增持久。

  “十四五”是网络安全产业发展的战术机缘期 ,有关企业应在充分相识当前局势、政策、产业的基础上采取针对性措施、抓住汗青机缘。


  结语

  预计“十四五”期间 ,我国网络安全建设将迈上新台阶 ,这不仅体此刻产业规模上 ,更体此刻国度网络安全发展战术与落地蹊径上。

  这蕴含 ,加强网络安全整体规划和统一建设:使用系统工程步骤发展国度层面的网络安全攻防能力建设和企业层面的网络安全保险能力建设。

  推动网络安全司法律规落地:加快网络安全律例系统建设 ,细化形成执行指南、尺度规范 ,落实到可执行的层面。

  推进网络安全与信息化融合发展:在新基建、数字城市建设、企业数字转型及一带一路建设中实现安全同步建设。

  对于网安企衣反说 ,则必要解决重要网络安全威胁提升自身价值 ,这蕴含网空匹涤注供给链安全、数据安全、勒索攻击、APT攻击、高危缝隙等当前重要威胁。


————————

  关 于 作 者

  陈华平:虎符智库专家 ,网络安全专家、tyc8722太阳集团城公司副总裁。

  乔思远:虎符智库专家、信息安全博士。

【网站地图】