趨勢一:《網(wǎng)絡(luò )安全法》推動(dòng)重點(diǎn)行業(yè)安全投入加大
從基礎設施建設來(lái)看,包括政府、運營(yíng)商、能源、金融、以及交通、公共服務(wù)等重點(diǎn)行業(yè)的關(guān)鍵信息基礎設施的范圍擴大;從法律責任上來(lái)看,出現安全事故的機構和責任人均面臨經(jīng)濟、職務(wù)上的處罰。
趨勢二: 等級保護2.0發(fā)布,帶來(lái)合規建設新機遇
主要體現在四大領(lǐng)域,云計算、移動(dòng)業(yè)務(wù)、工控系統和監測預警。
趨勢三: 用戶(hù)數據和隱私安全事件會(huì )更加突出
從個(gè)人數據販賣(mài)到網(wǎng)絡(luò )釣魚(yú)、電信詐騙、勒索軟件等網(wǎng)絡(luò )犯罪,黑色產(chǎn)業(yè)鏈市場(chǎng)規模達到千億元數量級。
趨勢四: 物聯(lián)網(wǎng)安全會(huì )得到更多的關(guān)注
物聯(lián)網(wǎng)終端漏洞多、攻擊門(mén)檻低,將會(huì )出現全球性的“蠕蟲(chóng)”爆發(fā),并成為入侵企業(yè)內網(wǎng)的新型跳板。
趨勢五: 安全檢測技術(shù)得到更大的投入
Gartner發(fā)布的十大安全技術(shù),有四條是檢測相關(guān),終端檢測響應(EDR)、非簽名終端防御、用戶(hù)和實(shí)體行為分析(UEBA)、情報驅動(dòng)的安全中心。而2016年國內最火的企業(yè)級安全市場(chǎng)的關(guān)鍵詞,是需要發(fā)現繞過(guò)防御的攻擊、預測攻擊行為和目的的“態(tài)勢感知”。
趨勢六: 現有安全方案拖慢用戶(hù)向云遷移速度
由于上云帶來(lái)的安全建設、管理和運維模式的變化,傳統硬件安全難以適應新的模式,安全方案需要隨之變化。
趨勢七: 越來(lái)越多的用戶(hù)接受“云化安全服務(wù)”
由于安全人才的匱乏,難以彌補安全工作的缺口,SaaS化逐漸被用戶(hù)接受。主要包括云端監測、日志分析、安全威脅分析、響應處置等。
趨勢八: 安全廠(chǎng)商持續并購,整合交付是趨勢
IBM、思科、Oracle等IT設備及軟件廠(chǎng)商,不斷地收購安全領(lǐng)域的垂直廠(chǎng)商,以支撐和擴大原有業(yè)務(wù)的發(fā)展。同時(shí),單一廠(chǎng)商提供安全整合方案的趨勢明顯。
趨勢九: 自動(dòng)化響應驅動(dòng)各產(chǎn)品間的聯(lián)動(dòng)
不同廠(chǎng)商之間的防火墻、檢測設備、網(wǎng)絡(luò )設備、終端安全、策略下發(fā)、安全響應等需要聯(lián)動(dòng),才能達到防御的體系化、自動(dòng)化。
趨勢十: 人工智能將在安全領(lǐng)域得到廣泛應用
從特征識別轉向行為分析,以識別零日漏洞等高級威脅攻擊。
安全市場(chǎng)新機遇的五個(gè)關(guān)鍵信息:
1. 等保建設將會(huì )有更多的安全商機
2. 檢測、響應方案存在空白,將成為用戶(hù)建設重點(diǎn)
3. 準備好幫助用戶(hù)向云遷移的安全方案儲備
4. 試點(diǎn)安全新模式,做好從傳統安全到安全即服務(wù)的轉型
5. 能夠整體交付安全方案的合作廠(chǎng)商
以上內容來(lái)源于網(wǎng)絡(luò )