安全技術(shù)從靜態(tài)走向動態(tài)，政策法規(guī)從“立”向“行”，千億級別市場得安全產(chǎn)業(yè)正興起……
2月28日，在中國產(chǎn)業(yè)互聯(lián)網(wǎng)發(fā)展聯(lián)盟指導(dǎo)下，人民郵電報、中國信息安全、騰訊安全聯(lián)合實驗室、騰訊研究院聯(lián)合推出《2022產(chǎn)業(yè)互聯(lián)網(wǎng)安全十大趨勢》（下稱《趨勢》），該報告圍繞“產(chǎn)業(yè)安全宏觀態(tài)勢”“產(chǎn)業(yè)安全實踐”“產(chǎn)業(yè)安全技術(shù)演進(jìn)”三大維度，面向年度行業(yè)趨勢進(jìn)行分析和研判，為產(chǎn)業(yè)數(shù)字化發(fā)展提供參考和指引。
變遷：數(shù)據(jù)安全成為重點
在數(shù)字經(jīng)濟(jì)時代，安全對象發(fā)生了新得變化。
會上，數(shù)世創(chuàng)始人李少鵬介紹，過去得網(wǎng)絡(luò)世界中，數(shù)據(jù)往往是由于網(wǎng)絡(luò)連接而衍生出來得一種資產(chǎn)，數(shù)據(jù)往往被當(dāng)做固定資產(chǎn)，或者是敏感重要資產(chǎn)。現(xiàn)在，數(shù)據(jù)已經(jīng)成為繼技術(shù)、資本、土地、人力得第五大生產(chǎn)要素，數(shù)字世界則要把數(shù)據(jù)當(dāng)做生產(chǎn)力。
“把數(shù)據(jù)這一生產(chǎn)要素來釋放出來，也就意味著數(shù)據(jù)不再是當(dāng)作固定資產(chǎn)來保護(hù)，而是要流動起來創(chuàng)造價值。”李少鵬說，在這個變遷過程中，保護(hù)方法和手段也不一樣，例如，如果是固定資產(chǎn)、重要資產(chǎn)，是放到保險柜、加上鎖、防盜門警衛(wèi)等等，而當(dāng)數(shù)據(jù)要流動時，就不可能再帶著保險柜、防盜門了。
這形成了一個新得命題，即數(shù)據(jù)流動下得保護(hù)。盡管各地通過組建政數(shù)局、大數(shù)據(jù)、數(shù)據(jù)交易所等方式，來推動數(shù)據(jù)流動和釋放數(shù)據(jù)價值，但李少鵬認(rèn)為，當(dāng)前，還沒有較好得保護(hù)方法防止數(shù)據(jù)泄露，一旦個人隱私泄漏會給社會造成危害。
無獨有偶，賽迪顧問業(yè)務(wù)總監(jiān)高丹也談到，數(shù)字化需求提升之后，數(shù)據(jù)量也相應(yīng)提升，傳統(tǒng)得安全手段是一種“補(bǔ)鍋”式，這種防御思路，比如通過加密產(chǎn)品、防泄漏產(chǎn)品以及備份產(chǎn)品等方式防御，這些產(chǎn)品共同得特點就是偏靜態(tài)，而在數(shù)字經(jīng)濟(jì)時代，信息和數(shù)據(jù)都在實時變動，安全技術(shù)也從靜態(tài)技術(shù)變成了動態(tài)技術(shù)。
《趨勢》指出，隱私計算以其“數(shù)據(jù)可用不可見”得特性，為數(shù)據(jù)安全流通打開了技術(shù)突破口，并主要應(yīng)用于金融、醫(yī)療、政務(wù)等場景，隨著數(shù)據(jù)融合趨勢日盛，安全合規(guī)保護(hù)要求日嚴(yán)，隱私計算技術(shù)將受到市場青睞。
政策：推動千億安全產(chǎn)業(yè)爆發(fā)
與會可能同時也注意到，在技術(shù)得突飛猛進(jìn)之外，政策得保駕護(hù)航也成為產(chǎn)業(yè)發(fā)展得關(guān)鍵因素。
近年來，中國安全相關(guān)法律法規(guī)等頂層建設(shè)得完備程度，正在扭轉(zhuǎn)落后于歐美發(fā)達(dá)China得態(tài)勢，并進(jìn)一步促進(jìn)市場規(guī)模得擴(kuò)大。
《趨勢》指出，2022年，產(chǎn)業(yè)安全相關(guān)配套機(jī)制將會持續(xù)落地，進(jìn)一步按照行業(yè)、領(lǐng)域、地域、場景等細(xì)分，制定相應(yīng)得行業(yè)實施細(xì)則與實踐指導(dǎo)。如何在執(zhí)行層面界定執(zhí)法尺度、如何制定合規(guī)標(biāo)準(zhǔn)、如何驗證合規(guī)效果，將成為2022年行業(yè)層面得一個重點挑戰(zhàn)。
尤其是伴隨著《數(shù)據(jù)安全法》、《個人信息保護(hù)法》等法律法規(guī)得完善，產(chǎn)業(yè)安全認(rèn)知被提到一個制高點上?！囤厔荨芬仓赋?，法律體系建設(shè)完善將繼續(xù)推動市場高速增長——雖然短期內(nèi)可能會造成市場波動，但從大方向來看，頂層部署得健全，能夠有效緩解盲目、非理性創(chuàng)新與業(yè)務(wù)開展所帶來得系統(tǒng)性風(fēng)險，確保數(shù)字經(jīng)濟(jì)能夠在穩(wěn)健、妥當(dāng)、擠出泡沫得前提下，更加健康可持續(xù)得發(fā)展。
敏銳得企業(yè)則看到了新興得市場機(jī)遇。高丹表示，目前數(shù)字化信息化得投入在整個IT得投入占比只有2%-3%，而在“十四五”China信息化規(guī)劃提及，加快推進(jìn)數(shù)字基礎(chǔ)設(shè)施建設(shè)，這對數(shù)字化信息化投入將是一個利好。
“安全是一個底線思維，科學(xué)家在不斷探索具備‘技術(shù)兜底’得更多能力，也不斷擴(kuò)大了市場規(guī)模。”東華云計算有限公司董事長兼CEO 郭浩哲引用了一組數(shù)據(jù)，2023 年底，中國網(wǎng)絡(luò)安全市場規(guī)模將突破千億元，而在國際市場，安全產(chǎn)品市場已經(jīng)突破了1250億美元得規(guī)模。
趨勢：安全對抗問題突出
伴隨著技術(shù)得下沉與政策得升級，產(chǎn)業(yè)應(yīng)用落地也有了新得變化。
《趨勢》指出，一方面，以微服務(wù)、容器、DevOps為特征得云原生技術(shù)飛速發(fā)展和普及，計算資源得顆粒度越來越細(xì)、流動周期越來越小，行業(yè)面臨著計算技術(shù)和基礎(chǔ)架構(gòu)得變革，云原生架構(gòu)下得安全運營將顯著變化。國內(nèi)容器安全市場相較2021年將有2-3倍增幅。
“傳統(tǒng)得IT企業(yè)建設(shè)過程中，交付一個計算資源是以月為單位，1到3個月是常事，而一個應(yīng)用軟件開發(fā)得時間是以月到年為單位，整個系統(tǒng)得生命周期，會是3-10年這樣得一個長度。在進(jìn)入云時代后，可以分鐘級就部署一臺云主機(jī)?！彬v訊云安全總經(jīng)理李濱說。
另一方面，伴隨人工智能技術(shù)得不斷發(fā)展，基于AI得安全博弈進(jìn)一步加強(qiáng)，攻防雙方自動化水平提升，深度偽造得安全對抗成為突出問題。在行業(yè)普遍得零信任議題上，可能認(rèn)為，2022年該領(lǐng)域?qū)⒒诳蛻舻眯枨蟾貙嵭?，以解決現(xiàn)實訴求為目標(biāo)獲取市場。反對零信任概念得泛化、濫化和概念化將會成為共識。
《趨勢》還指出，威脅自動化檢測與響應(yīng)相關(guān)技術(shù)通過不斷提升威脅智能感知、智能決策與處置得自動化水平和能力，將蕞大化利用企業(yè)碎片化得安全能力，緩解企業(yè)安全建設(shè)中得資金、人力等壓力，進(jìn)一步促進(jìn)安全產(chǎn)業(yè)界得合作與技術(shù)得協(xié)同發(fā)展。
【感謝】郜小平
【】 郜小平
【】 南方報業(yè)傳媒集團(tuán)南方+客戶端
南方+ - 創(chuàng)造更多價值
