新技術(shù)應(yīng)用帶來新風險 國內(nèi)工控網(wǎng)絡(luò)安全市場規(guī)模猛增

每經(jīng)記者 李少婷    實習(xí)生 楊煜    每經(jīng)編輯 陳俊杰    

在技術(shù)融合和政策指引的助推下，國內(nèi)工業(yè)互聯(lián)網(wǎng)進入快速發(fā)展期，但工業(yè)企業(yè)在獲得巨大發(fā)展動能的同時，新的安全隱患也層出不窮。因此，隨著企業(yè)自身安全需求的增長，以及相關(guān)防護標準的出臺，工控安全成為備受行業(yè)和投資者關(guān)注的網(wǎng)絡(luò)安全領(lǐng)域之一。

5月20日，在“2021IT市場年會”的網(wǎng)絡(luò)安全高峰論壇上，賽迪顧問（02176，HK）發(fā)布報告稱，2020年國內(nèi)工控安全市場規(guī)模為27.3億元，同比增長50%。此外，雖然工控安全在幾大熱門網(wǎng)絡(luò)安全領(lǐng)域中市場規(guī)模較小，但預(yù)計工控安全市場將是未來增長最快的“潛力股”，復(fù)合年均增長率達到55.6%。

一位不愿具名的行業(yè)資深分析師向《每日經(jīng)濟新聞》記者表示，工控的邊界安全防護產(chǎn)品是目前需求量最大的產(chǎn)品類型。從未來發(fā)展趨勢看，工控安全防護不是靠單一的產(chǎn)品或工具就能適應(yīng)整個安全環(huán)境的，還需要依靠多個產(chǎn)品或多個廠商的協(xié)同聯(lián)動。

國內(nèi)工控安全防護仍較弱

如今，國內(nèi)工控網(wǎng)絡(luò)安全正面臨復(fù)雜的風險形勢。杭州立思辰安科科技有限公司副總裁譚琳在論壇上介紹，人工智能、大數(shù)據(jù)、5G等新技術(shù)的接入給工業(yè)控制網(wǎng)絡(luò)帶來了新的風險——由于新技術(shù)的標準還未建立，以及廠家的積累不足，新技術(shù)的安全能力也是不足的。另一方面，國內(nèi)的工業(yè)控制設(shè)備大多為非自主可控的國外設(shè)備，近年來這些設(shè)備在實際運行中被發(fā)現(xiàn)的安全漏洞越來越多。

新的風險催生出工業(yè)企業(yè)新的安全技術(shù)與安全理念。最新的《網(wǎng)絡(luò)安全等級保護基本要求》提出，工業(yè)企業(yè)在工控安全方面需要滿足安全軟件選擇與管理、邊界安全防護、遠程訪問安全、安全監(jiān)測和應(yīng)急預(yù)案演練等11項要求。譚琳表示，工業(yè)企業(yè)現(xiàn)在基本形成了以預(yù)防風險為核心的安全管理共識，工控安全技術(shù)正從圍墻式防護向基于在線監(jiān)測與檢測的開放式防護轉(zhuǎn)變。

不過，整體來看，國內(nèi)的工業(yè)安全防護能力仍然較弱。上述行業(yè)分析師向《每日經(jīng)濟新聞》記者表示，工控系統(tǒng)最核心的問題是工控協(xié)議的類別和種類繁多，“工控系統(tǒng)分為很多層，每個層可能對應(yīng)的是不同的協(xié)議、不同的應(yīng)用系統(tǒng)。一個完整的工控安全技術(shù)解決方案必須要能夠匹配這些不同的協(xié)議，支持對所有協(xié)議內(nèi)容的解析。”從這個角度考慮，以人工智能為基礎(chǔ)的智能化協(xié)議解析將成為未來工控安全應(yīng)用場景的重要趨勢。另一方面，工控安全未來還需要依靠多種維度下的協(xié)同聯(lián)動，包括產(chǎn)品聯(lián)動，廠商聯(lián)動，國內(nèi)外深度合作等。

此外，上述行業(yè)分析師也指出，國內(nèi)工控安全的市場規(guī)模目前還不是很大，行業(yè)結(jié)構(gòu)也呈現(xiàn)出分布不均勻的狀況，工業(yè)企業(yè)在OT側(cè)（操作技術(shù)）的防護能力及人才人力方面都存在一些不足，距離工控安全領(lǐng)域走向成熟仍需要一段過程。

網(wǎng)絡(luò)安全產(chǎn)品顯轉(zhuǎn)型趨勢

工業(yè)控制領(lǐng)域安全防護市場大幅“擴容”的背后，是我國網(wǎng)絡(luò)安全市場走向活躍。賽迪顧問報告顯示，2020年中國網(wǎng)絡(luò)安全市場規(guī)模達到734.6億元，同比增長20.8%，在因疫情遇冷的全球網(wǎng)絡(luò)安全市場中維持了強勁的增長勢頭。

從網(wǎng)絡(luò)安全整體的產(chǎn)品結(jié)構(gòu)來看，國內(nèi)仍是以硬件銷售為主的格局。同國外相比，國內(nèi)安全軟件和安全服務(wù)的銷售占比均存在不小差距。賽迪顧問報告顯示，2020年軟件產(chǎn)品占到網(wǎng)絡(luò)安全市場結(jié)構(gòu)的40.1%，服務(wù)產(chǎn)品僅占12.5%。

上述行業(yè)分析師認為，客戶購買意愿是網(wǎng)絡(luò)安全產(chǎn)品轉(zhuǎn)型的難點之一。這一方面是由于硬件產(chǎn)品相對來說安全性會更高一些，另一方面是因為硬件產(chǎn)品相對更符合用戶的購買傳統(tǒng)。不過，隨著護網(wǎng)行動帶來大量的實戰(zhàn)攻防演練需求，這將對網(wǎng)絡(luò)安全的服務(wù)化轉(zhuǎn)型起到很大的驅(qū)動作用。

此外，行業(yè)分析師也表示，從未來趨勢來看，跟以前相比，現(xiàn)在不單是網(wǎng)絡(luò)安全服務(wù)存在轉(zhuǎn)型趨勢，未來軟件產(chǎn)品的占比也會得到增長。據(jù)報告預(yù)測，到2023年安全軟件和安全服務(wù)的占比將增長至40.7%和13.1%。

值得注意的是，“安全左移”成為網(wǎng)絡(luò)安全的熱點討論詞匯之一。啟明星辰（002439，SZ）副總裁郭春梅表示，“安全左移”意味著提前關(guān)注安全，在技術(shù)研發(fā)到交付的過程中提前考慮和解決安全問題，以原生方式提供安全能力。奇安信（688561，SH）副總裁、代碼安全事業(yè)部總經(jīng)理黃永剛也建議，軟件供應(yīng)鏈安全應(yīng)成為信息系統(tǒng)安全的底板工程，建議企業(yè)在采購商業(yè)貨架軟件、自行開發(fā)軟件或委托第三方定制開發(fā)軟件系統(tǒng)時，先對軟件代碼所包含的開源軟件成分及其安全風險進行充分的了解。

封面圖片來源：攝圖網(wǎng)