騰訊發(fā)布《2022產(chǎn)業(yè)互聯(lián)網(wǎng)安全十大趨勢》 聯(lián)動各界共探安全產(chǎn)業(yè)發(fā)展新方向

2月28日，在中國產(chǎn)業(yè)互聯(lián)網(wǎng)發(fā)展聯(lián)盟指導(dǎo)下，人民郵電報(bào)、中國信息安全、騰訊安全聯(lián)合實(shí)驗(yàn)室、騰訊研究院聯(lián)合推出《2022產(chǎn)業(yè)互聯(lián)網(wǎng)安全十大趨勢》。該報(bào)告由《中國信息安全》雜志出品人溫哲、騰訊副總裁丁珂、騰訊研究院院長司曉等20余位行業(yè)頂級專家、學(xué)者、智庫及企業(yè)領(lǐng)袖歷時(shí)三個(gè)月共同研判產(chǎn)出。報(bào)告圍繞“產(chǎn)業(yè)安全宏觀態(tài)勢”、“產(chǎn)業(yè)安全實(shí)踐”、“產(chǎn)業(yè)安全技術(shù)演進(jìn)”三大維度，面向年度行業(yè)趨勢進(jìn)行分析和研判，為產(chǎn)業(yè)數(shù)字化發(fā)展提供參考和指引。

報(bào)告指出，2022年將是產(chǎn)業(yè)安全深化發(fā)展至關(guān)重要的一年。政策法規(guī)從“立”向“行”，新技術(shù)、新應(yīng)用不斷興起，新領(lǐng)域需求不斷涌現(xiàn)，千億級別市場的安全產(chǎn)業(yè)正加速繪就新圖景，為高質(zhì)量發(fā)展夯實(shí)基礎(chǔ)、筑牢屏障。在這樣的背景下，行業(yè)需要聚合最頂尖的思想，對未來進(jìn)行充分的研判，為產(chǎn)業(yè)互聯(lián)網(wǎng)深化發(fā)展提供參考和借鑒，助力安全行業(yè)更好面對挑戰(zhàn)。

丁珂表示，我國產(chǎn)業(yè)安全建設(shè)持續(xù)發(fā)展，尤其是在配套法律法規(guī)建設(shè)完善，以及行業(yè)自主可控、技術(shù)創(chuàng)新、產(chǎn)業(yè)應(yīng)用等層面取得了長足的進(jìn)步，為我國數(shù)字產(chǎn)業(yè)蓬勃發(fā)展，成為全球產(chǎn)業(yè)互聯(lián)網(wǎng)應(yīng)用和實(shí)踐領(lǐng)導(dǎo)者打造了重要基石。2022年，安全產(chǎn)業(yè)將要面對的挑戰(zhàn)更加紛繁復(fù)雜，需要攜手應(yīng)對。希望業(yè)界能夠攜手探索出一套以創(chuàng)新和實(shí)踐為基礎(chǔ)，以互利共贏為目標(biāo)的共建模式，一起，捍衛(wèi)數(shù)字時(shí)代的美好。

相關(guān)立法走向落地，“級聯(lián)效應(yīng)”推動邊界突破與重建

近年來，中國安全相關(guān)法律法規(guī)等頂層建設(shè)的完備程度，正在扭轉(zhuǎn)落后于歐美發(fā)達(dá)國家的態(tài)勢，并進(jìn)一步促進(jìn)市場規(guī)模的擴(kuò)大。報(bào)告指出，2022年，產(chǎn)業(yè)安全相關(guān)配套機(jī)制將會持續(xù)落地，進(jìn)一步按照行業(yè)、領(lǐng)域、地域、場景等細(xì)分，制定相應(yīng)的行業(yè)實(shí)施細(xì)則與實(shí)踐指導(dǎo)。如何在執(zhí)行層面界定執(zhí)法尺度、如何制定合規(guī)標(biāo)準(zhǔn)、如何驗(yàn)證合規(guī)效果，將成為2022年行業(yè)層面的一個(gè)重點(diǎn)挑戰(zhàn)。

此外，數(shù)據(jù)交換已經(jīng)成為全球普遍的態(tài)勢并快速產(chǎn)業(yè)化。任何數(shù)字化創(chuàng)新創(chuàng)造，都有可能發(fā)生跨行業(yè)、跨領(lǐng)域的“級聯(lián)效應(yīng)”。在未來相當(dāng)長一段時(shí)間內(nèi)，數(shù)字化新模式、新業(yè)態(tài)、新行業(yè)的探索與發(fā)展，都將基于數(shù)據(jù)的深度應(yīng)用，繼而產(chǎn)生新的管理模式、運(yùn)營模式。業(yè)界有必要在鞏固現(xiàn)有安全技術(shù)和防御思路、體系以及產(chǎn)業(yè)鏈的同時(shí)，突破現(xiàn)有邊界，重建產(chǎn)業(yè)安全定位。

行業(yè)新競合提速，共建模式是建立完善生態(tài)體系的唯一路徑

報(bào)告分析指出，過去三年，安全行業(yè)局部呈現(xiàn)“資本溢出”的特征，2022年將繼續(xù)保持高度競爭的態(tài)勢，呈現(xiàn)出超過數(shù)字經(jīng)濟(jì)整體發(fā)展速度的趨勢。企業(yè)與企業(yè)之間的競爭格局將會持續(xù)變化。當(dāng)前的行業(yè)領(lǐng)導(dǎo)者，將會面對掌握技術(shù)核心競爭力新興企業(yè)的挑戰(zhàn)。

專家認(rèn)為，在競爭日趨激烈的背景下，安全企業(yè)應(yīng)當(dāng)更加關(guān)注客戶在數(shù)字化轉(zhuǎn)型上的需求，尤其是面向重點(diǎn)行業(yè)的供應(yīng)鏈安全投入更多關(guān)注。目前安全行業(yè)在供應(yīng)鏈安全上的探討，大多還聚焦在網(wǎng)絡(luò)安全，但隨著全球化的持續(xù)加深以及數(shù)字經(jīng)濟(jì)日益成為國家的核心競爭力，產(chǎn)業(yè)安全的重要性日益凸顯。尤其是供應(yīng)鏈安全至少在“國際戰(zhàn)略框架中的供應(yīng)鏈安全”、“產(chǎn)業(yè)層面的供應(yīng)鏈安全”、“金融安全衍生的供應(yīng)鏈安全”、“與民生相關(guān)的供應(yīng)鏈安全”等層面上予以重新定義。

當(dāng)前數(shù)字經(jīng)濟(jì)正處于創(chuàng)新周期，各種新應(yīng)用、新模式、新技術(shù)不斷出現(xiàn)，同時(shí)也在與工業(yè)、農(nóng)業(yè)、金融、傳媒等傳統(tǒng)行業(yè)相互交融，衍生出更多的機(jī)遇與挑戰(zhàn)。安全產(chǎn)業(yè)本身是一個(gè)迭代極其快速的行業(yè)，“共建模式”是建立下一個(gè)十年更完善生態(tài)體系的唯一路徑，新的應(yīng)用、操作系統(tǒng)和新的開源思路持續(xù)更新，使產(chǎn)業(yè)永遠(yuǎn)處于共建的進(jìn)程當(dāng)中。

探索新方向、布局新場景，技術(shù)創(chuàng)新加速向產(chǎn)業(yè)下沉

技術(shù)是產(chǎn)業(yè)安全的內(nèi)核。在報(bào)告中，專家和學(xué)者共同圍繞新技術(shù)探索和產(chǎn)業(yè)應(yīng)用落地進(jìn)行了深入的研判。

一方面，以微服務(wù)、容器、DevOps為特征的云原生技術(shù)飛速發(fā)展和普及，計(jì)算資源的顆粒度越來越細(xì)、流動周期越來越小，行業(yè)面臨著計(jì)算技術(shù)和基礎(chǔ)架構(gòu)的變革，云原生架構(gòu)下的安全運(yùn)營將顯著變化。國內(nèi)容器安全市場相較2021年將有2-3倍增幅。另一方面，伴隨人工智能技術(shù)的不斷發(fā)展，基于AI的安全博弈進(jìn)一步加強(qiáng)，攻防雙方自動化水平提升，深度偽造的安全對抗成為突出問題。在行業(yè)普遍關(guān)注的零信任議題上，專家認(rèn)為，2022年該領(lǐng)域?qū)⒒诳蛻舻男枨蟾貙?shí)效，以解決現(xiàn)實(shí)訴求為目標(biāo)獲取市場。反對零信任概念的泛化、濫化和概念化將會成為共識。

《趨勢》還指出，威脅自動化檢測與響應(yīng)相關(guān)技術(shù)通過不斷提升威脅智能感知、智能決策與處置的自動化水平和能力，將最大化利用企業(yè)碎片化的安全能力，緩解企業(yè)安全建設(shè)中的資金、人力等壓力，進(jìn)一步促進(jìn)安全產(chǎn)業(yè)界的合作與技術(shù)的協(xié)同發(fā)展。

勒索病毒的威脅在2022年依然嚴(yán)峻。2021年勒索市場總額超過200億美元，單筆最高贖金達(dá)4000萬美元，預(yù)計(jì)該數(shù)字將在2022年很快被打破。

附：《2022產(chǎn)業(yè)互聯(lián)網(wǎng)安全十大趨勢》概要版