編者按:
2021年,無論是常態化的新冠疫情防控,愈演愈烈的勒索軟件攻擊,還是屢創新高的安全漏洞,都對我國網絡安全行業發展提出了新的挑戰。但是在應對挑戰的過程中,網絡安全產業也顯現出變革創新的發展態勢。
零信任安全從概念炒作變成解決方案的落地應用;以XDR、SOAR為代表的新一代智能化防護技術不斷成熟,并實實在在地走進企業;數據安全與隱私信息保護得到全社會關注,一個多維度的數據安全治理體系開始形成。
2022年即將到來,我們相信由于疫情和安全事件引發的行業沖擊終將過去,但是網絡安全對我國社會數字化發展的影響將會長期存在。在日趨實戰化、智能化、高動態、高強度對抗的網絡安全環境中,全行業都在重新思考和探尋新的安全技術、方法。
安全牛特別邀請到我國網絡安全行業近百家代表性網絡安全廠商的決策者與管理者,為我們解讀2022年網絡安全行業的熱點與挑戰,洞察行業發展新機遇。通過對各位產業大咖的調研與訪談,安全牛梳理總結了他們對2022年我國網絡安全產業發展的十大預測:
預見一:合規性建設需求進一步增加
隨著2021年多項法律法規相繼實施,各行業需要落實法律法規的保護要求,建立健全網絡安全保障體系。2022年網絡安全合規建設將進一步深化,在網絡安全法、密碼法、數據安全法、個人信息保護法和關鍵信息基礎設施保護條例等法律法規的明確要求和指引下,各行業的企業用戶會進一步深化落實合規性安全建設工作。
預見二:安全基礎設施建設將前置
2022年,在更多的數字化、信息化場景下,企業需要考慮安全基礎設施的同步規劃與同步建設,而不是先應用后安全。網絡安全技術與產品創新將更具發散性,不再聚焦于“安全”這個概念,而是將實際應用網絡環境內的各個產品功能都賦予安全能力。
預見三:安全運營及服務市場或全面爆發
隨著企業數字化全面轉型的全面開展,一體化安全運營業務會成為保障業務安全和數據安全的必要條件。2022年,安全運營技術有望實現多維度的全面突破,云端安全運營能力與線下運營能力全面融合,安全運營管理平臺、安全運營工具、安全運營標準規范、安全運營能力評定及考核指標都會快速形成。
預見四:安全信任體系將優化重構
在數字經濟時代,對網絡安全、數據安全的需求陡增,隱私計算、抗量子密碼等新興技術將助力身份安全升級換代從而構建新一代的安全信任體系。2022年,基于現代密碼學軟硬件,結合人工智能、生物識別、區塊鏈等技術將形成更加完善的身份安全體系,為網絡安全技術發展構建更穩固的基石。
預見五:零信任成為行業新一輪增長的引爆點
基于網絡邊界的防護模型在新的網絡態勢中不再適用,基于零信任模式的需求將逐步增加。2022年,零信任領域的核心技術創新有望取得突破,并將應用于更廣泛的行業和場景中,以創新的產品技術方案解決因網絡環境開放、用戶角色增加帶來的各類新型安全風險將是大勢所趨,更多市場機會也將隨之產生。
預見六:云對安全的支撐將更廣泛
2022年,基于信創軟、硬件系統的云計算平臺將會逐步規范化,數據安全、隱私保護、關鍵基礎設施的安全將可以更多通過云計算技術實現;同時,隨著云原生應用建設需求在逐漸增長,云原生安全技術在用戶側的落地應用也會更加廣泛。
預見七:更加關注網絡安全“軟實力”的構建
隨著我國網絡安全市場迅速崛起,網絡安全“硬實力”構建已經初見端倪。2022年,網絡安全“軟實力”的建設將得到更多關注,要通過加強數字安全頂層規劃、數字化轉型風險防范、泛安全防護體系構建、網絡安全監管執行、信息系統審計推廣、網絡安全教育培訓、安全賦能平臺搭建等方面,不斷形成和增強網絡安全保障與服務能力。
預見八:代碼疫苗技術有望落地
以安全治理的視角,從源頭就進行防護的安全左移非常重要。2022年,加強應用軟件系統供應鏈安全,特別是針對開源軟件的治理需求將會爆發,企業做好開源軟件安全治理,需要整體的理念升級、體系建設以及能力建設。作為新一代的開發安全技術,代碼疫苗技術有望在2022年得到應用,并在未來三年里在企業日常安全運營中逐漸成熟并發揮積極作用。
預見九:人工智能賦能安全運營
2022年,人工智能技術將繼續賦能企業在大規模異構場景下的安全運營,加速安全事件的檢測響應閉環,提升網絡安全事件的處置效率。同時,以全程數字化建立全面運營管理數據,挖掘分析數據價值特征,準確、智能地優化策略配置,讓用戶感受到真正的降本提效、管服融合和數字化驅動安全運營管理的價值回饋。
預見十:數據安全產品競爭加劇
數據作為信息基礎設施產生的重要新型生產要素,其安全性將繼續獲得前所未有的重視。2022年,數據安全市場仍將“炙手可熱”、快速發展,同時,該領域的市場競爭也會加劇,面對海量的數據和用戶的廣泛應用場景,基于密碼學的隱私保護技術、AI技術等將會給數據安全領域注入新的活力。
產業大咖觀點
↓↓↓