“2004年，我就開始做產(chǎn)業(yè)調(diào)研，歷經(jīng)了安全產(chǎn)業(yè)從只有殺毒的幾個(gè)億收入到現(xiàn)在近千億的縱深防御的安全收入?！崩钌蠃i作為行業(yè)老兵見證了網(wǎng)絡(luò)安全行業(yè)這20年來的成長與發(fā)展，他說從最初的計(jì)算機(jī)安全到信息安全再到網(wǎng)絡(luò)安全，再到如今的數(shù)字安全，安全行業(yè)一步步地壯大。

6月17日，以“風(fēng)險(xiǎn)驅(qū)動(dòng)”為主題的第三屆數(shù)字安全大會(huì)在北京召開，他說這是唯一一個(gè)由第三方咨詢機(jī)構(gòu)和CIO機(jī)構(gòu)聯(lián)合舉辦的頂級(jí)安全會(huì)議。大會(huì)期間《中國數(shù)字安全產(chǎn)業(yè)年度報(bào)告（2023）》發(fā)布。報(bào)告內(nèi)容包括數(shù)字安全100強(qiáng)、專精特新100、數(shù)字安全能力圖譜行業(yè)版等內(nèi)容，并闡述了數(shù)字安全9大發(fā)展態(tài)勢，并針對廣大數(shù)字安全企業(yè)和整體安全產(chǎn)業(yè)提出了既切合實(shí)際又著眼于未來的論斷：“后疫情時(shí)代，對于大多數(shù)民營安全企業(yè)來說，生存是第一要?jiǎng)?wù)。對于整體數(shù)字安全產(chǎn)業(yè)而言，長期向好，未來可期！”

針對數(shù)字安全含義及其未來發(fā)展相關(guān)問題，雷峰網(wǎng)和數(shù)世咨詢創(chuàng)始人李少鵬進(jìn)行了深入的交流。

 

一、風(fēng)險(xiǎn)驅(qū)動(dòng)是安全產(chǎn)業(yè)壯大的催化劑

扁鵲年輕時(shí)游歷于魏國，魏文王召見扁鵲問道：“先生，寡人聽說你們家兄弟三人都精于醫(yī)術(shù)，誰醫(yī)術(shù)最好呢？”

扁鵲回答：“大哥最好，二哥差些，我扁鵲是三人中最差的一個(gè)?！?/p>

魏文王好奇，扁鵲名氣最大卻說自己是三人中最差的。扁鵲說，“大哥在病人沒覺得自己有病的時(shí)候就給調(diào)理好了，二哥在病人覺得自己有小病時(shí)就治好了，所以只是在鄉(xiāng)里少有名氣，而我救人于危難之中，都是大動(dòng)手術(shù)，所以名聞天下?！?/p>

正所謂下醫(yī)醫(yī)大病，可起死回生；中醫(yī)醫(yī)治小病，可防微杜漸；上醫(yī)醫(yī)未病，可渡人平安。神醫(yī)都是治未病。

李少鵬以扁鵲的故事闡述了安全行業(yè)和治病救人一樣，都要防患于未然。他說：“最早安全企業(yè)是事件驅(qū)動(dòng)，有病就去看病，出了問題亡羊補(bǔ)牢；到后面是威脅驅(qū)動(dòng)，例如大型攻防演練，為了防止病毒和攻擊，企業(yè)主動(dòng)防御，如疫情時(shí)候主動(dòng)戴口罩、打疫苗；未來產(chǎn)業(yè)真正要發(fā)達(dá)起來，能夠成為萬億市場一定得是風(fēng)險(xiǎn)驅(qū)動(dòng)?！?nbsp;

李少鵬在演講中表示，在2015年之前，網(wǎng)絡(luò)安全發(fā)展這么多年總共才100多億的市場，2015之后到2022年這一市場已經(jīng)有將近1000億的市場了，短短7年就增長了5.5倍。

網(wǎng)絡(luò)安全其實(shí)可以分為三個(gè)階段，第一個(gè)階段是計(jì)算機(jī)安全階段，那個(gè)時(shí)候?yàn)榱撕弦?guī)就是解決有沒有的問題，買了根本沒人用起來；第二階段才是解決了行不行的問題，由于大型攻防演練的推進(jìn)，企業(yè)開始關(guān)注安全產(chǎn)品真正的實(shí)用性；我國網(wǎng)絡(luò)安全體系就是從有沒有到用沒用再到行不行的變化，一步步建設(shè)起來的。

但是光有威脅驅(qū)動(dòng)的安全是不行的，即便在大型攻防演練的時(shí)候，我們可以做好排兵布陣，但是面對未知的威脅是沒辦法排兵布陣的，因此這個(gè)行業(yè)很小，企業(yè)投入也很小。

李少鵬告訴雷峰網(wǎng)(公眾號(hào)：雷峰網(wǎng))只有轉(zhuǎn)變思維到風(fēng)險(xiǎn)驅(qū)動(dòng)，行業(yè)才能變大變好。就像對待自己的身體，不是感冒發(fā)燒了才去喝藥，平常就應(yīng)該注意鍛煉身體、做體檢、注意飲食等，甚至買健康保險(xiǎn)。安全也是這樣，在沒有安全威脅發(fā)生的時(shí)候，就要未雨綢繆。

一來企業(yè)要意識(shí)到提前做安全部署的重要性；二來安全產(chǎn)品和技術(shù)也要站在風(fēng)險(xiǎn)的角度進(jìn)行迭代，提前做預(yù)防和研判，對于產(chǎn)生危害的漏洞及時(shí)修補(bǔ)。

只有企業(yè)和安全產(chǎn)品都在被風(fēng)險(xiǎn)驅(qū)動(dòng)的時(shí)候，這個(gè)產(chǎn)業(yè)才會(huì)真正的投入很大。

二、數(shù)字安全時(shí)代兩樣?xùn)|西最重要

去年數(shù)世咨詢舉辦了第二屆數(shù)字安全大會(huì)，發(fā)布了一個(gè)報(bào)告，其中一個(gè)論斷就是數(shù)字安全產(chǎn)業(yè)處于初級(jí)階段。

李少鵬表示2019年的時(shí)候，就公開發(fā)布了一篇深度思考安全產(chǎn)業(yè)的文章，并首次提出網(wǎng)絡(luò)安全將走向數(shù)字安全的思想。2023年2月，中共中央、國務(wù)院印發(fā)《數(shù)字中國整體布局規(guī)劃》，其中就提到建設(shè)數(shù)字中國，一方面要進(jìn)行數(shù)字創(chuàng)新、技術(shù)創(chuàng)新；另一方面要筑牢數(shù)字安全屏障。

所以現(xiàn)在大家開始逐步認(rèn)可數(shù)字安全這一理念。從計(jì)算機(jī)安全到信息安全、網(wǎng)絡(luò)安全再到數(shù)字安全，每個(gè)階段關(guān)注的安全問題都是不一樣的。其實(shí)網(wǎng)絡(luò)安全保障的核心對象就是數(shù)據(jù)安全，而數(shù)字安全的技術(shù)內(nèi)涵就是以網(wǎng)絡(luò)安全為基礎(chǔ)保障手段，以數(shù)據(jù)安全為核心價(jià)值的兩者的合體。

但是當(dāng)前數(shù)字安全產(chǎn)業(yè)整體還處于一個(gè)初期階段。主要原因有以下幾個(gè)方面：

第一：整體產(chǎn)業(yè)規(guī)模太小，不算支撐基礎(chǔ)國計(jì)民生的產(chǎn)業(yè)，到目前為止也才不到1000億；

第二：標(biāo)準(zhǔn)不統(tǒng)一，網(wǎng)絡(luò)安全工具不互通互用，不利于共同抵抗網(wǎng)絡(luò)攻擊；

第三：安全行業(yè)幾乎沒有直銷，中間商太多，廠商幾乎賺不上錢；

第四：合規(guī)還是安全產(chǎn)業(yè)發(fā)展最主要驅(qū)動(dòng)因素，但是隨著數(shù)字經(jīng)濟(jì)的發(fā)展，這個(gè)天平會(huì)往業(yè)務(wù)安全驅(qū)動(dòng)傾斜；

“數(shù)字經(jīng)濟(jì)時(shí)代，所有行業(yè)最重要的兩樣?xùn)|西，一是數(shù)據(jù)安全，二是業(yè)務(wù)的連續(xù)性?！?/p>

李少鵬表示，央國企和部委能占到安全行業(yè)整個(gè)收入的80%以上，所以合規(guī)是一方面驅(qū)動(dòng)因素；但是隨著數(shù)字經(jīng)濟(jì)的發(fā)展，業(yè)務(wù)聯(lián)網(wǎng)化、數(shù)字化，保障業(yè)務(wù)的正常運(yùn)行也成為了剛需，尤其關(guān)基行業(yè)，一旦系統(tǒng)停擺，例如水、電等直接影響國計(jì)民生。

另一方面就是數(shù)據(jù)安全，安全不是獨(dú)善其身，數(shù)字安全除了保障自身安全還要為他人安全負(fù)責(zé)，數(shù)字經(jīng)濟(jì)時(shí)代下，最核心的要素之一就是數(shù)據(jù)。

三、安全行業(yè)沒有寡頭只有諸侯

“安全行業(yè)會(huì)永遠(yuǎn)碎片化、動(dòng)態(tài)化下去?！?/p>

安全行業(yè)碎片化已經(jīng)成為行業(yè)共識(shí)，談及這一現(xiàn)象的原因，李少鵬指出這是因?yàn)榘踩袠I(yè)有四個(gè)基本屬性：

第一：伴生屬性。舉個(gè)例子沒有計(jì)算機(jī)就沒有計(jì)算機(jī)安全、沒有網(wǎng)絡(luò)就沒有網(wǎng)絡(luò)安全，當(dāng)保護(hù)場景和保護(hù)對象不停的變化，安全就會(huì)碎片化。

第二：技術(shù)本質(zhì)。技術(shù)的核心本質(zhì)就是信任問題，被信任就可以訪問數(shù)據(jù)，不被信任就要?jiǎng)討B(tài)化檢測。

第三：商業(yè)本質(zhì)。商業(yè)的本質(zhì)就是一個(gè)服務(wù)而不是商品，網(wǎng)絡(luò)安全本質(zhì)上就不是一個(gè)單純的產(chǎn)品還要配相應(yīng)的配套服務(wù)，只要是服務(wù)肯定就是個(gè)性化的，因此也沒什么統(tǒng)一的標(biāo)準(zhǔn)。

第四：哲學(xué)本質(zhì)。網(wǎng)絡(luò)安全說到底就是對抗的事情，沒有最堅(jiān)固的盾，也不會(huì)有最鋒利的矛。道高一尺，魔高一丈，攻防對抗是持續(xù)性的。

古代春秋就是諸侯時(shí)代，戰(zhàn)國就是寡頭時(shí)代。春秋時(shí)代有140多個(gè)諸侯國，而戰(zhàn)國時(shí)代7個(gè)國家就占了95%的比例。李少鵬表示，根據(jù)數(shù)世咨詢統(tǒng)計(jì)，安全行業(yè)市值億元網(wǎng)上包括大幾千萬的企業(yè)剛好150個(gè)，所以現(xiàn)在網(wǎng)絡(luò)安全行業(yè)是名副其實(shí)的春秋時(shí)代。

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。