从PC时代到移动时代,再到云、5G、边缘计算的兴起,伴随着IT环境的变化与新技术的应用,网络安全行业也在快速扩大市场边界,发展潜力被持续激发。
新年伊始,FreeBuf通过对我国网络安全行业持续的市场监测与技术调研,总结行业发展现状与变化趋势,深入探讨网络安全行业的未来发展形势。下面是FreeBuf对2021年网络安全行业做出的趋势性预测:
1.安全服务化转型凸显
随着虚拟技术及云服务的逐步发展,网络安全的市场盈利点已经从软硬件逐渐转向服务型。未来,服务形态的自动化解决方案和收费模式将受到市场追捧。
2.聚焦新基建安全保障
信息数字化的基础设施作为网络安全重要保障点,关系重大。针对关键基础设施的网络攻击必然会增加,因此,新基建不仅是2020年的热词,还将是未来需要持续关注的安全热点。
3.数字化带动数字原生安全发展
政府对于全面数字化建设(新基建、智慧城市、在线经济)的支持、市场体量庞大、信息滚动快、数字化应用接受力强的特点成为各行各业数字化转型的重要优势,而互联网巨头建立了无处不在的数字化应用生态,进一步催化数字化的触角不断拓展新的边界。随着数字化覆盖程度加深,网络安全的发展重心也将有所转移。
在全行业信息化、自动化、智能化的背景下,企业将转向数字原生安全,安全“独立”“伴生”的特点将逐年被削弱,融入数字平台的网络安全将成为主流。
4.网络安全公司强规模效应明显
根据市场投融资和对头部企业的关注,可以发现头部网络安全企业强规模效应明显(具备研发、人资资源、安全数据壁垒),全领域发展且占据主要市场,预计这一趋势将在2021年进一步加强,网络安全行业集中度提升。
5.自主可控将推动安全产业链优化
外部环境倒逼自主可控战略地位上升,核心技术和关键产品的自主可控安全凸显。在自主可控安全理念下,将加快推进产业链上中下游协同创新,推动产业链的优化升级。
6.大型企业加快构建自主红蓝军体系
攻防演练已成为验证、评估网络安全的重要手段。因此,企业尤其是大型企业构建自主红蓝军体系是长效、常态化的解决方案。围绕实战对抗的产品及后市场值得重点关注。
7.数据安全解决方案变革
作为生产要素的数据重要性越来越高,但与此同时,数据安全面临严峻挑战。预计针对数据收集、存储、使用安全的相关法规及标准将进一步细化、规范化,以此推动数据安全解决方案变革。从企业侧来看,将采用零信任、UEBA、隐私计算等技术手段,强化数据安全保护。
8.访问服务边缘安全(SASE)
远程办公普及和IoT设备发展使得网络边缘安全性的关注大幅提升,随着安全边界的逐渐模糊,安全功能将扩展到网络边缘并被简化,CASB、零信任技术将起到关键作用。
9.网络攻击愈演愈烈
地缘政治背景下的国家网络空间冲突将愈演愈烈,如国家黑客攻击论炒作、网络舆论抹黑,以窃取敏感数据、破坏关键基础设施为目的的国家APT组织的隐秘活动。
10.勒索软件攻击社工化
以勒索软件为代表的网络犯罪活动将成为大型企业的重要威胁。通过将勒索行为与富有话题性的社会工程学手段相结合,此类攻击会对企业造成更大的危害,预计IoT、医疗、政务云上数据成为勒索软件攻击新突破口。