近年来,网络安全事件频发,企业勒索软件频频中招,造成企业业务停产、数据丢失,不得已支付巨额赎金进行解密;数据库防线被突破,酒店入住记录、信用卡号码、个人医疗隐私等社会信息在暗网被四处贩卖;持续不断的大流量DDoS 攻击,使得网站正常业务持续瘫痪。这些安全威胁事件正在让企业蒙受巨大损失。
此外,随着数字化转型的不断深入,信息安全的重要性日渐突出;对于数字化转型的企业而言,其面临的信息安全风险中除了传统意义上的基础设施层面、网络环境层面、系统应用层面以外,将面临更多、更复杂的数据层面及创新应用层面风险。
随着国内等级保护 2.0、网络安全法,欧盟 GDPR 等一系列合规政策的出台,国家层面对于网络安全的重视程度已上升到国家战略高度。行业合规、企业形象、客户隐私等方方面面都要求企业和组织加强信息安全建设。Gartner 预测到 2023年,全球网络信息安全市场将达到 1,883 亿美元。
近年来,我国网络安全产业取得积极进展,特别是随着 5G、大数据、人工智能、车联网、工业互联网、物联网等新技术新业务新模式快速发展,网络安全、数据安全等技术、产品和服务蓬勃发展,我国网络信息安全行业将持续保持较快的增长。
根据工信部在 2021 年发布的《网络安全产业高质量发展三年行动计划(2021-2023 年)(征求意见稿)》,预计我国的网络安全产业规模在 2023 年会超过 2,500 亿元,年复合增长率超过 15%。
在网络安全产业发展过程中,大多数是由合规需求驱动的,而近年来的灾难性攻击表明网络风险是重大威胁,企业开始把安全视为一项重要的商业风险,并且更看重网络安全服务的持续性。随着虚拟化及云服务理念的渗透,网络安全盈利模式将由软硬件产品向服务逐步转移。