“2004年，我就開始做產(chǎn)業(yè)調(diào)研，歷經(jīng)了安全產(chǎn)業(yè)從只有殺毒的幾個億收入到現(xiàn)在近千億的縱深防御的安全收入?！崩钌蠃i作為行業(yè)老兵見證了網(wǎng)絡(luò)安全行業(yè)這20年來的成長與發(fā)展，他說從最初的計算機安全到信息安全再到網(wǎng)絡(luò)安全，再到如今的數(shù)字安全，安全行業(yè)一步步地壯大。

6月17日，以“風險驅(qū)動”為主題的第三屆數(shù)字安全大會在北京召開，他說這是唯一一個由第三方咨詢機構(gòu)和CIO機構(gòu)聯(lián)合舉辦的頂級安全會議。大會期間《中國數(shù)字安全產(chǎn)業(yè)年度報告（2023）》發(fā)布。報告內(nèi)容包括數(shù)字安全100強、專精特新100、數(shù)字安全能力圖譜行業(yè)版等內(nèi)容，并闡述了數(shù)字安全9大發(fā)展態(tài)勢，并針對廣大數(shù)字安全企業(yè)和整體安全產(chǎn)業(yè)提出了既切合實際又著眼于未來的論斷：“后疫情時代，對于大多數(shù)民營安全企業(yè)來說，生存是第一要務。對于整體數(shù)字安全產(chǎn)業(yè)而言，長期向好，未來可期！”

針對數(shù)字安全含義及其未來發(fā)展相關(guān)問題，雷峰網(wǎng)(公眾號：雷峰網(wǎng))和數(shù)世咨詢創(chuàng)始人李少鵬進行了深入的交流。

 

一、風險驅(qū)動是安全產(chǎn)業(yè)壯大的催化劑

扁鵲年輕時游歷于魏國，魏文王召見扁鵲問道：“先生，寡人聽說你們家兄弟三人都精于醫(yī)術(shù)，誰醫(yī)術(shù)最好呢？”

扁鵲回答：“大哥最好，二哥差些，我扁鵲是三人中最差的一個?！?/p>

魏文王好奇，扁鵲名氣最大卻說自己是三人中最差的。扁鵲說，“大哥在病人沒覺得自己有病的時候就給調(diào)理好了，二哥在病人覺得自己有小病時就治好了，所以只是在鄉(xiāng)里少有名氣，而我救人于危難之中，都是大動手術(shù)，所以名聞天下。”

正所謂下醫(yī)醫(yī)大病，可起死回生；中醫(yī)醫(yī)治小病，可防微杜漸；上醫(yī)醫(yī)未病，可渡人平安。神醫(yī)都是治未病。

李少鵬以扁鵲的故事闡述了安全行業(yè)和治病救人一樣，都要防患于未然。他說：“最早安全企業(yè)是事件驅(qū)動，有病就去看病，出了問題亡羊補牢；到后面是威脅驅(qū)動，例如大型攻防演練，為了防止病毒和攻擊，企業(yè)主動防御，如疫情時候主動戴口罩、打疫苗；未來產(chǎn)業(yè)真正要發(fā)達起來，能夠成為萬億市場一定得是風險驅(qū)動?！?nbsp;

李少鵬在演講中表示，在2015年之前，網(wǎng)絡(luò)安全發(fā)展這么多年總共才100多億的市場，2015之后到2022年這一市場已經(jīng)有將近1000億的市場了，短短7年就增長了5.5倍。

網(wǎng)絡(luò)安全其實可以分為三個階段，第一個階段是計算機安全階段，那個時候為了合規(guī)就是解決有沒有的問題，買了根本沒人用起來；第二階段才是解決了行不行的問題，由于大型攻防演練的推進，企業(yè)開始關(guān)注安全產(chǎn)品真正的實用性；我國網(wǎng)絡(luò)安全體系就是從有沒有到用沒用再到行不行的變化，一步步建設(shè)起來的。

但是光有威脅驅(qū)動的安全是不行的，即便在大型攻防演練的時候，我們可以做好排兵布陣，但是面對未知的威脅是沒辦法排兵布陣的，因此這個行業(yè)很小，企業(yè)投入也很小。

李少鵬告訴雷峰網(wǎng)只有轉(zhuǎn)變思維到風險驅(qū)動，行業(yè)才能變大變好。就像對待自己的身體，不是感冒發(fā)燒了才去喝藥，平常就應該注意鍛煉身體、做體檢、注意飲食等，甚至買健康保險。安全也是這樣，在沒有安全威脅發(fā)生的時候，就要未雨綢繆。

一來企業(yè)要意識到提前做安全部署的重要性；二來安全產(chǎn)品和技術(shù)也要站在風險的角度進行迭代，提前做預防和研判，對于產(chǎn)生危害的漏洞及時修補。

只有企業(yè)和安全產(chǎn)品都在被風險驅(qū)動的時候，這個產(chǎn)業(yè)才會真正的投入很大。

二、數(shù)字安全時代兩樣東西最重要

去年數(shù)世咨詢舉辦了第二屆數(shù)字安全大會，發(fā)布了一個報告，其中一個論斷就是數(shù)字安全產(chǎn)業(yè)處于初級階段。

李少鵬表示2019年的時候，就公開發(fā)布了一篇深度思考安全產(chǎn)業(yè)的文章，并首次提出網(wǎng)絡(luò)安全將走向數(shù)字安全的思想。2023年2月，中共中央、國務院印發(fā)《數(shù)字中國整體布局規(guī)劃》，其中就提到建設(shè)數(shù)字中國，一方面要進行數(shù)字創(chuàng)新、技術(shù)創(chuàng)新；另一方面要筑牢數(shù)字安全屏障。

所以現(xiàn)在大家開始逐步認可數(shù)字安全這一理念。從計算機安全到信息安全、網(wǎng)絡(luò)安全再到數(shù)字安全，每個階段關(guān)注的安全問題都是不一樣的。其實網(wǎng)絡(luò)安全保障的核心對象就是數(shù)據(jù)安全，而數(shù)字安全的技術(shù)內(nèi)涵就是以網(wǎng)絡(luò)安全為基礎(chǔ)保障手段，以數(shù)據(jù)安全為核心價值的兩者的合體。

但是當前數(shù)字安全產(chǎn)業(yè)整體還處于一個初期階段。主要原因有以下幾個方面：

第一：整體產(chǎn)業(yè)規(guī)模太小，不算支撐基礎(chǔ)國計民生的產(chǎn)業(yè)，到目前為止也才不到1000億；

第二：標準不統(tǒng)一，網(wǎng)絡(luò)安全工具不互通互用，不利于共同抵抗網(wǎng)絡(luò)攻擊；

第三：安全行業(yè)幾乎沒有直銷，中間商太多，廠商幾乎賺不上錢；

第四：合規(guī)還是安全產(chǎn)業(yè)發(fā)展最主要驅(qū)動因素，但是隨著數(shù)字經(jīng)濟的發(fā)展，這個天平會往業(yè)務安全驅(qū)動傾斜；

“數(shù)字經(jīng)濟時代，所有行業(yè)最重要的兩樣東西，一是數(shù)據(jù)安全，二是業(yè)務的連續(xù)性?！?/p>

李少鵬表示，央國企和部委能占到安全行業(yè)整個收入的80%以上，所以合規(guī)是一方面驅(qū)動因素；但是隨著數(shù)字經(jīng)濟的發(fā)展，業(yè)務聯(lián)網(wǎng)化、數(shù)字化，保障業(yè)務的正常運行也成為了剛需，尤其關(guān)基行業(yè)，一旦系統(tǒng)停擺，例如水、電等直接影響國計民生。

另一方面就是數(shù)據(jù)安全，安全不是獨善其身，數(shù)字安全除了保障自身安全還要為他人安全負責，數(shù)字經(jīng)濟時代下，最核心的要素之一就是數(shù)據(jù)。

三、安全行業(yè)沒有寡頭只有諸侯

“安全行業(yè)會永遠碎片化、動態(tài)化下去?！?/p>

安全行業(yè)碎片化已經(jīng)成為行業(yè)共識，談及這一現(xiàn)象的原因，李少鵬指出這是因為安全行業(yè)有四個基本屬性：

第一：伴生屬性。舉個例子沒有計算機就沒有計算機安全、沒有網(wǎng)絡(luò)就沒有網(wǎng)絡(luò)安全，當保護場景和保護對象不停的變化，安全就會碎片化。

第二：技術(shù)本質(zhì)。技術(shù)的核心本質(zhì)就是信任問題，被信任就可以訪問數(shù)據(jù)，不被信任就要動態(tài)化檢測。

第三：商業(yè)本質(zhì)。商業(yè)的本質(zhì)就是一個服務而不是商品，網(wǎng)絡(luò)安全本質(zhì)上就不是一個單純的產(chǎn)品還要配相應的配套服務，只要是服務肯定就是個性化的，因此也沒什么統(tǒng)一的標準。

第四：哲學本質(zhì)。網(wǎng)絡(luò)安全說到底就是對抗的事情，沒有最堅固的盾，也不會有最鋒利的矛。道高一尺，魔高一丈，攻防對抗是持續(xù)性的。

古代春秋就是諸侯時代，戰(zhàn)國就是寡頭時代。春秋時代有140多個諸侯國，而戰(zhàn)國時代7個國家就占了95%的比例。李少鵬表示，根據(jù)數(shù)世咨詢統(tǒng)計，安全行業(yè)市值億元網(wǎng)上包括大幾千萬的企業(yè)剛好150個，所以現(xiàn)在網(wǎng)絡(luò)安全行業(yè)是名副其實的春秋時代。

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。