2月28日,在中國產(chǎn)業(yè)互聯(lián)網(wǎng)發(fā)展聯(lián)盟指導下,人民郵電報、中國信息安全、騰訊安全聯(lián)合實驗室、騰訊研究院聯(lián)合推出《2022產(chǎn)業(yè)互聯(lián)網(wǎng)安全十大趨勢》。該報告由《中國信息安全》雜志出品人溫哲、騰訊副總裁丁珂、騰訊研究院院長司曉等20余位行業(yè)頂級專家、學者、智庫及企業(yè)領袖歷時三個月共同研判產(chǎn)出。報告圍繞“產(chǎn)業(yè)安全宏觀態(tài)勢”、“產(chǎn)業(yè)安全實踐”、“產(chǎn)業(yè)安全技術演進”三大維度,面向年度行業(yè)趨勢進行分析和研判,為產(chǎn)業(yè)數(shù)字化發(fā)展提供參考和指引。
報告指出,2022年將是產(chǎn)業(yè)安全深化發(fā)展至關重要的一年。政策法規(guī)從“立”向“行”,新技術、新應用不斷興起,新領域需求不斷涌現(xiàn),千億級別市場的安全產(chǎn)業(yè)正加速繪就新圖景,為高質(zhì)量發(fā)展夯實基礎、筑牢屏障。在這樣的背景下,行業(yè)需要聚合最頂尖的思想,對未來進行充分的研判,為產(chǎn)業(yè)互聯(lián)網(wǎng)深化發(fā)展提供參考和借鑒,助力安全行業(yè)更好面對挑戰(zhàn)。
丁珂表示,我國產(chǎn)業(yè)安全建設持續(xù)發(fā)展,尤其是在配套法律法規(guī)建設完善,以及行業(yè)自主可控、技術創(chuàng)新、產(chǎn)業(yè)應用等層面取得了長足的進步,為我國數(shù)字產(chǎn)業(yè)蓬勃發(fā)展,成為全球產(chǎn)業(yè)互聯(lián)網(wǎng)應用和實踐領導者打造了重要基石。2022年,安全產(chǎn)業(yè)將要面對的挑戰(zhàn)更加紛繁復雜,需要攜手應對。希望業(yè)界能夠攜手探索出一套以創(chuàng)新和實踐為基礎,以互利共贏為目標的共建模式,一起,捍衛(wèi)數(shù)字時代的美好。
相關立法走向落地,“級聯(lián)效應”推動邊界突破與重建
近年來,中國安全相關法律法規(guī)等頂層建設的完備程度,正在扭轉(zhuǎn)落后于歐美發(fā)達國家的態(tài)勢,并進一步促進市場規(guī)模的擴大。報告指出,2022年,產(chǎn)業(yè)安全相關配套機制將會持續(xù)落地,進一步按照行業(yè)、領域、地域、場景等細分,制定相應的行業(yè)實施細則與實踐指導。如何在執(zhí)行層面界定執(zhí)法尺度、如何制定合規(guī)標準、如何驗證合規(guī)效果,將成為2022年行業(yè)層面的一個重點挑戰(zhàn)。
此外,數(shù)據(jù)交換已經(jīng)成為全球普遍的態(tài)勢并快速產(chǎn)業(yè)化。任何數(shù)字化創(chuàng)新創(chuàng)造,都有可能發(fā)生跨行業(yè)、跨領域的“級聯(lián)效應”。在未來相當長一段時間內(nèi),數(shù)字化新模式、新業(yè)態(tài)、新行業(yè)的探索與發(fā)展,都將基于數(shù)據(jù)的深度應用,繼而產(chǎn)生新的管理模式、運營模式。業(yè)界有必要在鞏固現(xiàn)有安全技術和防御思路、體系以及產(chǎn)業(yè)鏈的同時,突破現(xiàn)有邊界,重建產(chǎn)業(yè)安全定位。
行業(yè)新競合提速,共建模式是建立完善生態(tài)體系的唯一路徑
報告分析指出,過去三年,安全行業(yè)局部呈現(xiàn)“資本溢出”的特征,2022年將繼續(xù)保持高度競爭的態(tài)勢,呈現(xiàn)出超過數(shù)字經(jīng)濟整體發(fā)展速度的趨勢。企業(yè)與企業(yè)之間的競爭格局將會持續(xù)變化。當前的行業(yè)領導者,將會面對掌握技術核心競爭力新興企業(yè)的挑戰(zhàn)。
專家認為,在競爭日趨激烈的背景下,安全企業(yè)應當更加關注客戶在數(shù)字化轉(zhuǎn)型上的需求,尤其是面向重點行業(yè)的供應鏈安全投入更多關注。目前安全行業(yè)在供應鏈安全上的探討,大多還聚焦在網(wǎng)絡安全,但隨著全球化的持續(xù)加深以及數(shù)字經(jīng)濟日益成為國家的核心競爭力,產(chǎn)業(yè)安全的重要性日益凸顯。尤其是供應鏈安全至少在“國際戰(zhàn)略框架中的供應鏈安全”、“產(chǎn)業(yè)層面的供應鏈安全”、“金融安全衍生的供應鏈安全”、“與民生相關的供應鏈安全”等層面上予以重新定義。
當前數(shù)字經(jīng)濟正處于創(chuàng)新周期,各種新應用、新模式、新技術不斷出現(xiàn),同時也在與工業(yè)、農(nóng)業(yè)、金融、傳媒等傳統(tǒng)行業(yè)相互交融,衍生出更多的機遇與挑戰(zhàn)。安全產(chǎn)業(yè)本身是一個迭代極其快速的行業(yè),“共建模式”是建立下一個十年更完善生態(tài)體系的唯一路徑,新的應用、操作系統(tǒng)和新的開源思路持續(xù)更新,使產(chǎn)業(yè)永遠處于共建的進程當中。
探索新方向、布局新場景,技術創(chuàng)新加速向產(chǎn)業(yè)下沉
技術是產(chǎn)業(yè)安全的內(nèi)核。在報告中,專家和學者共同圍繞新技術探索和產(chǎn)業(yè)應用落地進行了深入的研判。
一方面,以微服務、容器、DevOps為特征的云原生技術飛速發(fā)展和普及,計算資源的顆粒度越來越細、流動周期越來越小,行業(yè)面臨著計算技術和基礎架構(gòu)的變革,云原生架構(gòu)下的安全運營將顯著變化。國內(nèi)容器安全市場相較2021年將有2-3倍增幅。另一方面,伴隨人工智能技術的不斷發(fā)展,基于AI的安全博弈進一步加強,攻防雙方自動化水平提升,深度偽造的安全對抗成為突出問題。在行業(yè)普遍關注的零信任議題上,專家認為,2022年該領域?qū)⒒诳蛻舻男枨蟾貙嵭?,以解決現(xiàn)實訴求為目標獲取市場。反對零信任概念的泛化、濫化和概念化將會成為共識。
《趨勢》還指出,威脅自動化檢測與響應相關技術通過不斷提升威脅智能感知、智能決策與處置的自動化水平和能力,將最大化利用企業(yè)碎片化的安全能力,緩解企業(yè)安全建設中的資金、人力等壓力,進一步促進安全產(chǎn)業(yè)界的合作與技術的協(xié)同發(fā)展。
勒索病毒的威脅在2022年依然嚴峻。2021年勒索市場總額超過200億美元,單筆最高贖金達4000萬美元,預計該數(shù)字將在2022年很快被打破。
附:《2022產(chǎn)業(yè)互聯(lián)網(wǎng)安全十大趨勢》概要版
(免責聲明:本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿,凡在本網(wǎng)站出現(xiàn)的信息,均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性,但不保證有關資料的準確性及可靠性,讀者在使用前請進一步核實,并對任何自主決定的行為負責。本網(wǎng)站對有關資料所引致的錯誤、不確或遺漏,概不負任何法律責任。
任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時,應及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明,并提供身份證明、權(quán)屬證明及詳細侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后,將會依法盡快聯(lián)系相關文章源頭核實,溝通刪除相關內(nèi)容或斷開相關鏈接。 )