（圖片來源：文心一格）

中國的數(shù)字經(jīng)濟級別超萬億，網(wǎng)絡安全卻只有千億市場，二者極不相配。有理由確信，未來的網(wǎng)絡安全將變得更加重要。

@數(shù)科星球原創(chuàng)

作者丨科科

編輯丨大兔

時至今日，網(wǎng)絡攻擊的種類日新月異，而伴隨著物聯(lián)網(wǎng)、工業(yè)網(wǎng)互聯(lián)網(wǎng)等場景的變化，技術(shù)也正在飛速發(fā)展，攻與防的較量水平正變得越來越高。

在行業(yè)從業(yè)者看來，網(wǎng)絡攻擊的潛在威脅是巨大的；在觸網(wǎng)企業(yè)中，雖對安全有所耳聞，但均止步于拗口的專業(yè)詞匯。乙方看甲方猶如“麻瓜”、甲方看乙方頗似“神棍”，二者的溝通像隔著天塹一般，一時間無法逾越。

基于此，一些安全公司開始尋求在產(chǎn)品架構(gòu)上下功夫、推出應用不同場景的產(chǎn)品以應對越來越多的挑戰(zhàn)。用一句話概括：網(wǎng)絡安全行業(yè)已亟須升級，否則，對于廣大觸網(wǎng)企業(yè)來說，未來要面對的可能不僅是風高浪急。

01

從數(shù)據(jù)要素展開去

與其他生產(chǎn)要素相比，數(shù)據(jù)有以下幾個特點：

無限制復制和傳輸：與原材料、勞動力等生產(chǎn)要素不同，數(shù)據(jù)可以無限制地復制和傳輸。這意味著數(shù)據(jù)在使用過程中不會耗損或損失，而且可以同時在多個地方使用，從而提高了數(shù)據(jù)的價值。

非排他性：數(shù)據(jù)的使用不會排除其他人或企業(yè)的使用，一個人使用數(shù)據(jù)并不會妨礙其他人使用同樣的數(shù)據(jù)。這也意味著數(shù)據(jù)可以在不同的應用程序和目的之間共享，從而提高了數(shù)據(jù)的靈活性和實用性。

高度可變性：與其他生產(chǎn)要素不同，數(shù)據(jù)可以因為其本身的特性而不斷變化。數(shù)據(jù)可以被加工、組合、分析和解釋，從而生成新的數(shù)據(jù)和信息。這也意味著數(shù)據(jù)的價值可以因為數(shù)據(jù)的處理和分析不同而不斷變化。

依賴于技術(shù)支持：數(shù)據(jù)的采集、存儲和處理需要依賴于技術(shù)支持。這意味著企業(yè)需要投入大量的技術(shù)和資源來支持數(shù)據(jù)的采集和使用，同時也需要保護數(shù)據(jù)的安全和保密性。

也就是說，正是由于數(shù)據(jù)的特點，需要制定不同的策略和管理方式以保護其安全。一些受訪企業(yè)對數(shù)科星球（ID：digital-planet）提及：“重要的是，保護高價值的數(shù)據(jù)資產(chǎn)不被破壞�！闭归_來說，如果高價值的數(shù)據(jù)資產(chǎn)被破壞或未經(jīng)授權(quán)地訪問、使用、披露、修改，可能會對國家安全利益、外交關(guān)系、經(jīng)濟、公眾信心、公民自由或公共衛(wèi)生和安全造成嚴重負面影響。

對于企業(yè)而言，高價值的數(shù)據(jù)資產(chǎn)已深刻參與至企業(yè)的決策之中，甚至它已成為企業(yè)的核心競爭力和創(chuàng)新動力。

數(shù)據(jù)如此重要，但在數(shù)科星球（ID：digital-planet）經(jīng)多方調(diào)研取得的結(jié)果來看，企業(yè)對此的認識仍然不足。換句話說，在當下，企業(yè)普遍缺乏對數(shù)據(jù)這個新生產(chǎn)要素的管理能力。

02

沒有完美的策略

客觀來說，因某些眾所周知的原因，一些網(wǎng)絡安全正在面臨的挑戰(zhàn)并不方便見諸紙面。不過，言而總之，正如上面談到的，如今的網(wǎng)絡安全行業(yè)已到了新的發(fā)展階段。

這加速了管理思想的變革。

在過去，網(wǎng)絡安全公司傾向于制定“完美的攻防策略”以應對挑戰(zhàn)。時過境遷，這種思想仍被詬病為“過于理想化”。雖然攻防策略是網(wǎng)絡安全的重要組成部分，它可以幫助網(wǎng)絡安全公司和客戶提高安全防護能力，預防和應對網(wǎng)絡攻擊。但是，由于網(wǎng)絡攻擊的不可預測性和不可控制性，很難制定出一個完美的攻防策略，只能不斷地優(yōu)化和更新，以適應網(wǎng)絡安全的變化和發(fā)展。

所以，至今，已有多家企業(yè)提出“網(wǎng)絡韌性”概念。

韌性一詞，是指在面對網(wǎng)絡攻擊和威脅時，能夠快速恢復正常運行和業(yè)務功能的能力。

提升韌性，至少有以下幾大好處：

其一，網(wǎng)絡韌性可以幫助網(wǎng)絡安全公司和客戶建立一種更加現(xiàn)實和靈活的安全思維，不是只關(guān)注防御和避免風險，而是更加重視恢復和適應風險，從而提高網(wǎng)絡安全的可持續(xù)性和穩(wěn)定性。

其二，網(wǎng)絡韌性可以幫助網(wǎng)絡安全公司和客戶建立一種更加全面和系統(tǒng)的安全管理，不是只依賴技術(shù)和產(chǎn)品，而是更加注重組織和戰(zhàn)略，從而提高網(wǎng)絡安全的協(xié)調(diào)性和效率。

其三，網(wǎng)絡韌性可以幫助網(wǎng)絡安全公司和客戶建立一種更加開放和協(xié)作的安全生態(tài)，不是只孤立自己，而是更加借助外部資源，從而提高網(wǎng)絡安全的互信性和創(chuàng)新性。

值得注意的是，網(wǎng)絡韌性不僅僅是技術(shù)層面的問題，也是管理層面和戰(zhàn)略層面的問題。網(wǎng)絡韌性需要建立在網(wǎng)絡安全的基礎(chǔ)上，通過有效的風險評估、預案制定、應急響應、恢復措施等，來提高網(wǎng)絡系統(tǒng)和組織的抵御和適應能力。

03

安全行業(yè)需要被重視

目前，網(wǎng)絡韌性的實現(xiàn)需要以下幾類技術(shù)支持：

網(wǎng)絡感知技術(shù)，可以幫助網(wǎng)絡安全公司和客戶實時監(jiān)測和分析網(wǎng)絡狀態(tài)、流量、事件、威脅等，提高網(wǎng)絡安全的可見性和透明度。

網(wǎng)絡防御技術(shù)，可以幫助網(wǎng)絡安全公司和客戶預防和抵御網(wǎng)絡攻擊，如防火墻、入侵檢測、入侵防御、反病毒、反勒索軟件等，提高網(wǎng)絡安全的可靠性和穩(wěn)定性。

網(wǎng)絡響應技術(shù)，可以幫助網(wǎng)絡安全公司和客戶應對和處理網(wǎng)絡攻擊，如隔離、清除、恢復、備份、遷移等，提高網(wǎng)絡安全的可恢復性和可適應性。

網(wǎng)絡創(chuàng)新技術(shù)，可以幫助網(wǎng)絡安全公司和客戶利用新的技術(shù)手段，如云計算、物聯(lián)網(wǎng)、人工智能等，提升網(wǎng)絡安全的可擴展性和可創(chuàng)新性。

一些業(yè)界人士坦言，以上技術(shù)會讓網(wǎng)絡安全的水平得到一定程度的提升。網(wǎng)絡韌性的普及會帶來以下好處：

會讓傳統(tǒng)網(wǎng)絡安全行業(yè)更加注重網(wǎng)絡安全的全生命周期管理，不僅僅是防御和避免風險，還要關(guān)注恢復和適應風險，從而提高網(wǎng)絡安全的可持續(xù)性和穩(wěn)定性。

會讓傳統(tǒng)網(wǎng)絡安全行業(yè)更加注重網(wǎng)絡安全的多方協(xié)作和生態(tài)建設(shè)，不僅僅是依靠自身的技術(shù)和產(chǎn)品，還要借助外部的資源和合作伙伴，從而提高網(wǎng)絡安全的協(xié)調(diào)性和效率。

會讓傳統(tǒng)網(wǎng)絡安全行業(yè)更加注重網(wǎng)絡安全的創(chuàng)新和變革，不僅僅是跟隨現(xiàn)有的技術(shù)和方法，還要探索新的技術(shù)和方法，從而提高網(wǎng)絡安全的互信性和創(chuàng)新性。

現(xiàn)在，在全球，網(wǎng)絡安全行業(yè)的風已經(jīng)吹起：2022 年第四季度，全球網(wǎng)絡安全技術(shù)的市場規(guī)模增長14.5%，達到 196 億美元。其中，通過渠道購買網(wǎng)絡安全技術(shù)的支出占市場總份額的 91.8%，達到 180 億美元。

2022 年全年，全球網(wǎng)絡安全技術(shù)的市場規(guī)模增長 15.8%，達到了 711 億美元。其中，通過渠道購買網(wǎng)絡安全技術(shù)的支出占市場總份額的 91%，達到 646 億美元。

網(wǎng)絡安全的變革或?qū)⑶娜婚_始，行業(yè)可能真的要“變天”了。

       原文標題 : 網(wǎng)絡安全行業(yè)要“變天”了