趨勢一:《網(wǎng)絡(luò)安全法》推動重點行業(yè)安全投入加大
從基礎(chǔ)設(shè)施建設(shè)來看,包括政府、運營商、能源、金融、以及交通、公共服務(wù)等重點行業(yè)的關(guān)鍵信息基礎(chǔ)設(shè)施的范圍擴大;從法律責(zé)任上來看,出現(xiàn)安全事故的機構(gòu)和責(zé)任人均面臨經(jīng)濟、職務(wù)上的處罰。
趨勢二: 等級保護2.0發(fā)布,帶來合規(guī)建設(shè)新機遇
主要體現(xiàn)在四大領(lǐng)域,云計算、移動業(yè)務(wù)、工控系統(tǒng)和監(jiān)測預(yù)警。
趨勢三: 用戶數(shù)據(jù)和隱私安全事件會更加突出
從個人數(shù)據(jù)販賣到網(wǎng)絡(luò)釣魚、電信詐騙、勒索軟件等網(wǎng)絡(luò)犯罪,黑色產(chǎn)業(yè)鏈?zhǔn)袌鲆?guī)模達(dá)到千億元數(shù)量級。
趨勢四: 物聯(lián)網(wǎng)安全會得到更多的關(guān)注
物聯(lián)網(wǎng)終端漏洞多、攻擊門檻低,將會出現(xiàn)全球性的“蠕蟲”爆發(fā),并成為入侵企業(yè)內(nèi)網(wǎng)的新型跳板。
趨勢五: 安全檢測技術(shù)得到更大的投入
Gartner發(fā)布的十大安全技術(shù),有四條是檢測相關(guān),終端檢測響應(yīng)(EDR)、非簽名終端防御、用戶和實體行為分析(UEBA)、情報驅(qū)動的安全中心。而2016年國內(nèi)最火的企業(yè)級安全市場的關(guān)鍵詞,是需要發(fā)現(xiàn)繞過防御的攻擊、預(yù)測攻擊行為和目的的“態(tài)勢感知”。
趨勢六: 現(xiàn)有安全方案拖慢用戶向云遷移速度
由于上云帶來的安全建設(shè)、管理和運維模式的變化,傳統(tǒng)硬件安全難以適應(yīng)新的模式,安全方案需要隨之變化。
趨勢七: 越來越多的用戶接受“云化安全服務(wù)”
由于安全人才的匱乏,難以彌補安全工作的缺口,SaaS化逐漸被用戶接受。主要包括云端監(jiān)測、日志分析、安全威脅分析、響應(yīng)處置等。
趨勢八: 安全廠商持續(xù)并購,整合交付是趨勢
IBM、思科、Oracle等IT設(shè)備及軟件廠商,不斷地收購安全領(lǐng)域的垂直廠商,以支撐和擴大原有業(yè)務(wù)的發(fā)展。同時,單一廠商提供安全整合方案的趨勢明顯。
趨勢九: 自動化響應(yīng)驅(qū)動各產(chǎn)品間的聯(lián)動
不同廠商之間的防火墻、檢測設(shè)備、網(wǎng)絡(luò)設(shè)備、終端安全、策略下發(fā)、安全響應(yīng)等需要聯(lián)動,才能達(dá)到防御的體系化、自動化。
趨勢十: 人工智能將在安全領(lǐng)域得到廣泛應(yīng)用
從特征識別轉(zhuǎn)向行為分析,以識別零日漏洞等高級威脅攻擊。
安全市場新機遇的五個關(guān)鍵信息:
1. 等保建設(shè)將會有更多的安全商機
2. 檢測、響應(yīng)方案存在空白,將成為用戶建設(shè)重點
3. 準(zhǔn)備好幫助用戶向云遷移的安全方案儲備
4. 試點安全新模式,做好從傳統(tǒng)安全到安全即服務(wù)的轉(zhuǎn)型
5. 能夠整體交付安全方案的合作廠商
以上內(nèi)容來源于網(wǎng)絡(luò)