<mark id="oztn4"></mark>
0
“2004年，我就開始做產業調研，歷經了安全產業從只有殺毒的幾個億收入到現在近千億的縱深防御的安全收入。”李少鵬作為行業老兵見證了網絡安全行業這20年來的成長與發展，他說從最初的計算機安全到信息安全再到網絡安全，再到如今的數字安全，安全行業一步步地壯大。
6月17日，以“風險驅動”為主題的第三屆數字安全大會在北京召開，他說這是唯一一個由第三方咨詢機構和CIO機構聯合舉辦的頂級安全會議。大會期間《中國數字安全產業年度報告（2023）》發布。報告內容包括數字安全100強、專精特新100、數字安全能力圖譜行業版等內容，并闡述了數字安全9大發展態勢，并針對廣大數字安全企業和整體安全產業提出了既切合實際又著眼于未來的論斷：“后疫情時代，對于大多數民營安全企業來說，生存是第一要務。對于整體數字安全產業而言，長期向好，未來可期！”
針對數字安全含義及其未來發展相關問題，雷峰網(公眾號：雷峰網)和數世咨詢創始人李少鵬進行了深入的交流。
一、風險驅動是安全產業壯大的催化劑
扁鵲年輕時游歷于魏國，魏文王召見扁鵲問道：“先生，寡人聽說你們家兄弟三人都精于醫術，誰醫術最好呢？”
扁鵲回答：“大哥最好，二哥差些，我扁鵲是三人中最差的一個。”
魏文王好奇，扁鵲名氣最大卻說自己是三人中最差的。扁鵲說，“大哥在病人沒覺得自己有病的時候就給調理好了，二哥在病人覺得自己有小病時就治好了，所以只是在鄉里少有名氣，而我救人于危難之中，都是大動手術，所以名聞天下。”
正所謂下醫醫大病，可起死回生；中醫醫治小病，可防微杜漸；上醫醫未病，可渡人平安。神醫都是治未病。
李少鵬以扁鵲的故事闡述了安全行業和治病救人一樣，都要防患于未然。他說：“最早安全企業是事件驅動，有病就去看病，出了問題亡羊補牢；到后面是威脅驅動，例如大型攻防演練，為了防止病毒和攻擊，企業主動防御，如疫情時候主動戴口罩、打疫苗；未來產業真正要發達起來，能夠成為萬億市場一定得是風險驅動。”
李少鵬在演講中表示，在2015年之前，網絡安全發展這么多年總共才100多億的市場，2015之后到2022年這一市場已經有將近1000億的市場了，短短7年就增長了5.5倍。
網絡安全其實可以分為三個階段，第一個階段是計算機安全階段，那個時候為了合規就是解決有沒有的問題，買了根本沒人用起來；第二階段才是解決了行不行的問題，由于大型攻防演練的推進，企業開始關注安全產品真正的實用性；我國網絡安全體系就是從有沒有到用沒用再到行不行的變化，一步步建設起來的。
但是光有威脅驅動的安全是不行的，即便在大型攻防演練的時候，我們可以做好排兵布陣，但是面對未知的威脅是沒辦法排兵布陣的，因此這個行業很小，企業投入也很小。
李少鵬告訴雷峰網只有轉變思維到風險驅動，行業才能變大變好。就像對待自己的身體，不是感冒發燒了才去喝藥，平常就應該注意鍛煉身體、做體檢、注意飲食等，甚至買健康保險。安全也是這樣，在沒有安全威脅發生的時候，就要未雨綢繆。
一來企業要意識到提前做安全部署的重要性；二來安全產品和技術也要站在風險的角度進行迭代，提前做預防和研判，對于產生危害的漏洞及時修補。
只有企業和安全產品都在被風險驅動的時候，這個產業才會真正的投入很大。
二、數字安全時代兩樣東西最重要
去年數世咨詢舉辦了第二屆數字安全大會，發布了一個報告，其中一個論斷就是數字安全產業處于初級階段。
李少鵬表示2019年的時候，就公開發布了一篇深度思考安全產業的文章，并首次提出網絡安全將走向數字安全的思想。2023年2月，中共中央、國務院印發《數字中國整體布局規劃》，其中就提到建設數字中國，一方面要進行數字創新、技術創新；另一方面要筑牢數字安全屏障。
所以現在大家開始逐步認可數字安全這一理念。從計算機安全到信息安全、網絡安全再到數字安全，每個階段關注的安全問題都是不一樣的。其實網絡安全保障的核心對象就是數據安全，而數字安全的技術內涵就是以網絡安全為基礎保障手段，以數據安全為核心價值的兩者的合體。
但是當前數字安全產業整體還處于一個初期階段。主要原因有以下幾個方面：
第一：整體產業規模太小，不算支撐基礎國計民生的產業，到目前為止也才不到1000億；
第二：標準不統一，網絡安全工具不互通互用，不利于共同抵抗網絡攻擊；
第三：安全行業幾乎沒有直銷，中間商太多，廠商幾乎賺不上錢；
第四：合規還是安全產業發展最主要驅動因素，但是隨著數字經濟的發展，這個天平會往業務安全驅動傾斜；
“數字經濟時代，所有行業最重要的兩樣東西，一是數據安全，二是業務的連續性。”
李少鵬表示，央國企和部委能占到安全行業整個收入的80%以上，所以合規是一方面驅動因素；但是隨著數字經濟的發展，業務聯網化、數字化，保障業務的正常運行也成為了剛需，尤其關基行業，一旦系統停擺，例如水、電等直接影響國計民生。
另一方面就是數據安全，安全不是獨善其身，數字安全除了保障自身安全還要為他人安全負責，數字經濟時代下，最核心的要素之一就是數據。
三、安全行業沒有寡頭只有諸侯
“安全行業會永遠碎片化、動態化下去。”
安全行業碎片化已經成為行業共識，談及這一現象的原因，李少鵬指出這是因為安全行業有四個基本屬性：
第一：伴生屬性。舉個例子沒有計算機就沒有計算機安全、沒有網絡就沒有網絡安全，當保護場景和保護對象不停的變化，安全就會碎片化。
第二：技術本質。技術的核心本質就是信任問題，被信任就可以訪問數據，不被信任就要動態化檢測。
第三：商業本質。商業的本質就是一個服務而不是商品，網絡安全本質上就不是一個單純的產品還要配相應的配套服務，只要是服務肯定就是個性化的，因此也沒什么統一的標準。
第四：哲學本質。網絡安全說到底就是對抗的事情，沒有最堅固的盾，也不會有最鋒利的矛。道高一尺，魔高一丈，攻防對抗是持續性的。
古代春秋就是諸侯時代，戰國就是寡頭時代。春秋時代有140多個諸侯國，而戰國時代7個國家就占了95%的比例。李少鵬表示，根據數世咨詢統計，安全行業市值億元網上包括大幾千萬的企業剛好150個，所以現在網絡安全行業是名副其實的春秋時代。
雷峰網原創文章，未經授權禁止轉載。詳情見轉載須知。
