“2004年，我就開(kāi)始做產(chǎn)業(yè)調(diào)研，歷經(jīng)了安全產(chǎn)業(yè)從只有殺毒的幾個(gè)億收入到現(xiàn)在近千億的縱深防御的安全收入?！崩钌蠃i作為行業(yè)老兵見(jiàn)證了網(wǎng)絡(luò)安全行業(yè)這20年來(lái)的成長(zhǎng)與發(fā)展，他說(shuō)從最初的計(jì)算機(jī)安全到信息安全再到網(wǎng)絡(luò)安全，再到如今的數(shù)字安全，安全行業(yè)一步步地壯大。

6月17日，以“風(fēng)險(xiǎn)驅(qū)動(dòng)”為主題的第三屆數(shù)字安全大會(huì)在北京召開(kāi)，他說(shuō)這是唯一一個(gè)由第三方咨詢(xún)機(jī)構(gòu)和CIO機(jī)構(gòu)聯(lián)合舉辦的頂級(jí)安全會(huì)議。大會(huì)期間《中國(guó)數(shù)字安全產(chǎn)業(yè)年度報(bào)告（2023）》發(fā)布。報(bào)告內(nèi)容包括數(shù)字安全100強(qiáng)、專(zhuān)精特新100、數(shù)字安全能力圖譜行業(yè)版等內(nèi)容，并闡述了數(shù)字安全9大發(fā)展態(tài)勢(shì)，并針對(duì)廣大數(shù)字安全企業(yè)和整體安全產(chǎn)業(yè)提出了既切合實(shí)際又著眼于未來(lái)的論斷：“后疫情時(shí)代，對(duì)于大多數(shù)民營(yíng)安全企業(yè)來(lái)說(shuō)，生存是第一要?jiǎng)?wù)。對(duì)于整體數(shù)字安全產(chǎn)業(yè)而言，長(zhǎng)期向好，未來(lái)可期！”

針對(duì)數(shù)字安全含義及其未來(lái)發(fā)展相關(guān)問(wèn)題，雷峰網(wǎng)(公眾號(hào)：雷峰網(wǎng))和數(shù)世咨詢(xún)創(chuàng)始人李少鵬進(jìn)行了深入的交流。

 

一、風(fēng)險(xiǎn)驅(qū)動(dòng)是安全產(chǎn)業(yè)壯大的催化劑

扁鵲年輕時(shí)游歷于魏國(guó)，魏文王召見(jiàn)扁鵲問(wèn)道：“先生，寡人聽(tīng)說(shuō)你們家兄弟三人都精于醫(yī)術(shù)，誰(shuí)醫(yī)術(shù)最好呢？”

扁鵲回答：“大哥最好，二哥差些，我扁鵲是三人中最差的一個(gè)?！?/p>

魏文王好奇，扁鵲名氣最大卻說(shuō)自己是三人中最差的。扁鵲說(shuō)，“大哥在病人沒(méi)覺(jué)得自己有病的時(shí)候就給調(diào)理好了，二哥在病人覺(jué)得自己有小病時(shí)就治好了，所以只是在鄉(xiāng)里少有名氣，而我救人于危難之中，都是大動(dòng)手術(shù)，所以名聞天下?！?/p>

正所謂下醫(yī)醫(yī)大病，可起死回生；中醫(yī)醫(yī)治小病，可防微杜漸；上醫(yī)醫(yī)未病，可渡人平安。神醫(yī)都是治未病。

李少鵬以扁鵲的故事闡述了安全行業(yè)和治病救人一樣，都要防患于未然。他說(shuō)：“最早安全企業(yè)是事件驅(qū)動(dòng)，有病就去看病，出了問(wèn)題亡羊補(bǔ)牢；到后面是威脅驅(qū)動(dòng)，例如大型攻防演練，為了防止病毒和攻擊，企業(yè)主動(dòng)防御，如疫情時(shí)候主動(dòng)戴口罩、打疫苗；未來(lái)產(chǎn)業(yè)真正要發(fā)達(dá)起來(lái)，能夠成為萬(wàn)億市場(chǎng)一定得是風(fēng)險(xiǎn)驅(qū)動(dòng)。” 

李少鵬在演講中表示，在2015年之前，網(wǎng)絡(luò)安全發(fā)展這么多年總共才100多億的市場(chǎng)，2015之后到2022年這一市場(chǎng)已經(jīng)有將近1000億的市場(chǎng)了，短短7年就增長(zhǎng)了5.5倍。

網(wǎng)絡(luò)安全其實(shí)可以分為三個(gè)階段，第一個(gè)階段是計(jì)算機(jī)安全階段，那個(gè)時(shí)候?yàn)榱撕弦?guī)就是解決有沒(méi)有的問(wèn)題，買(mǎi)了根本沒(méi)人用起來(lái)；第二階段才是解決了行不行的問(wèn)題，由于大型攻防演練的推進(jìn)，企業(yè)開(kāi)始關(guān)注安全產(chǎn)品真正的實(shí)用性；我國(guó)網(wǎng)絡(luò)安全體系就是從有沒(méi)有到用沒(méi)用再到行不行的變化，一步步建設(shè)起來(lái)的。

但是光有威脅驅(qū)動(dòng)的安全是不行的，即便在大型攻防演練的時(shí)候，我們可以做好排兵布陣，但是面對(duì)未知的威脅是沒(méi)辦法排兵布陣的，因此這個(gè)行業(yè)很小，企業(yè)投入也很小。

李少鵬告訴雷峰網(wǎng)只有轉(zhuǎn)變思維到風(fēng)險(xiǎn)驅(qū)動(dòng)，行業(yè)才能變大變好。就像對(duì)待自己的身體，不是感冒發(fā)燒了才去喝藥，平常就應(yīng)該注意鍛煉身體、做體檢、注意飲食等，甚至買(mǎi)健康保險(xiǎn)。安全也是這樣，在沒(méi)有安全威脅發(fā)生的時(shí)候，就要未雨綢繆。

一來(lái)企業(yè)要意識(shí)到提前做安全部署的重要性；二來(lái)安全產(chǎn)品和技術(shù)也要站在風(fēng)險(xiǎn)的角度進(jìn)行迭代，提前做預(yù)防和研判，對(duì)于產(chǎn)生危害的漏洞及時(shí)修補(bǔ)。

只有企業(yè)和安全產(chǎn)品都在被風(fēng)險(xiǎn)驅(qū)動(dòng)的時(shí)候，這個(gè)產(chǎn)業(yè)才會(huì)真正的投入很大。

二、數(shù)字安全時(shí)代兩樣?xùn)|西最重要

去年數(shù)世咨詢(xún)舉辦了第二屆數(shù)字安全大會(huì)，發(fā)布了一個(gè)報(bào)告，其中一個(gè)論斷就是數(shù)字安全產(chǎn)業(yè)處于初級(jí)階段。

李少鵬表示2019年的時(shí)候，就公開(kāi)發(fā)布了一篇深度思考安全產(chǎn)業(yè)的文章，并首次提出網(wǎng)絡(luò)安全將走向數(shù)字安全的思想。2023年2月，中共中央、國(guó)務(wù)院印發(fā)《數(shù)字中國(guó)整體布局規(guī)劃》，其中就提到建設(shè)數(shù)字中國(guó)，一方面要進(jìn)行數(shù)字創(chuàng)新、技術(shù)創(chuàng)新；另一方面要筑牢數(shù)字安全屏障。

所以現(xiàn)在大家開(kāi)始逐步認(rèn)可數(shù)字安全這一理念。從計(jì)算機(jī)安全到信息安全、網(wǎng)絡(luò)安全再到數(shù)字安全，每個(gè)階段關(guān)注的安全問(wèn)題都是不一樣的。其實(shí)網(wǎng)絡(luò)安全保障的核心對(duì)象就是數(shù)據(jù)安全，而數(shù)字安全的技術(shù)內(nèi)涵就是以網(wǎng)絡(luò)安全為基礎(chǔ)保障手段，以數(shù)據(jù)安全為核心價(jià)值的兩者的合體。

但是當(dāng)前數(shù)字安全產(chǎn)業(yè)整體還處于一個(gè)初期階段。主要原因有以下幾個(gè)方面：

第一：整體產(chǎn)業(yè)規(guī)模太小，不算支撐基礎(chǔ)國(guó)計(jì)民生的產(chǎn)業(yè)，到目前為止也才不到1000億；

第二：標(biāo)準(zhǔn)不統(tǒng)一，網(wǎng)絡(luò)安全工具不互通互用，不利于共同抵抗網(wǎng)絡(luò)攻擊；

第三：安全行業(yè)幾乎沒(méi)有直銷(xiāo)，中間商太多，廠(chǎng)商幾乎賺不上錢(qián)；

第四：合規(guī)還是安全產(chǎn)業(yè)發(fā)展最主要驅(qū)動(dòng)因素，但是隨著數(shù)字經(jīng)濟(jì)的發(fā)展，這個(gè)天平會(huì)往業(yè)務(wù)安全驅(qū)動(dòng)傾斜；

“數(shù)字經(jīng)濟(jì)時(shí)代，所有行業(yè)最重要的兩樣?xùn)|西，一是數(shù)據(jù)安全，二是業(yè)務(wù)的連續(xù)性?！?/p>

李少鵬表示，央國(guó)企和部委能占到安全行業(yè)整個(gè)收入的80%以上，所以合規(guī)是一方面驅(qū)動(dòng)因素；但是隨著數(shù)字經(jīng)濟(jì)的發(fā)展，業(yè)務(wù)聯(lián)網(wǎng)化、數(shù)字化，保障業(yè)務(wù)的正常運(yùn)行也成為了剛需，尤其關(guān)基行業(yè)，一旦系統(tǒng)停擺，例如水、電等直接影響國(guó)計(jì)民生。

另一方面就是數(shù)據(jù)安全，安全不是獨(dú)善其身，數(shù)字安全除了保障自身安全還要為他人安全負(fù)責(zé)，數(shù)字經(jīng)濟(jì)時(shí)代下，最核心的要素之一就是數(shù)據(jù)。

三、安全行業(yè)沒(méi)有寡頭只有諸侯

“安全行業(yè)會(huì)永遠(yuǎn)碎片化、動(dòng)態(tài)化下去?！?/p>

安全行業(yè)碎片化已經(jīng)成為行業(yè)共識(shí)，談及這一現(xiàn)象的原因，李少鵬指出這是因?yàn)榘踩袠I(yè)有四個(gè)基本屬性：

第一：伴生屬性。舉個(gè)例子沒(méi)有計(jì)算機(jī)就沒(méi)有計(jì)算機(jī)安全、沒(méi)有網(wǎng)絡(luò)就沒(méi)有網(wǎng)絡(luò)安全，當(dāng)保護(hù)場(chǎng)景和保護(hù)對(duì)象不停的變化，安全就會(huì)碎片化。

第二：技術(shù)本質(zhì)。技術(shù)的核心本質(zhì)就是信任問(wèn)題，被信任就可以訪(fǎng)問(wèn)數(shù)據(jù)，不被信任就要?jiǎng)討B(tài)化檢測(cè)。

第三：商業(yè)本質(zhì)。商業(yè)的本質(zhì)就是一個(gè)服務(wù)而不是商品，網(wǎng)絡(luò)安全本質(zhì)上就不是一個(gè)單純的產(chǎn)品還要配相應(yīng)的配套服務(wù)，只要是服務(wù)肯定就是個(gè)性化的，因此也沒(méi)什么統(tǒng)一的標(biāo)準(zhǔn)。

第四：哲學(xué)本質(zhì)。網(wǎng)絡(luò)安全說(shuō)到底就是對(duì)抗的事情，沒(méi)有最堅(jiān)固的盾，也不會(huì)有最鋒利的矛。道高一尺，魔高一丈，攻防對(duì)抗是持續(xù)性的。

古代春秋就是諸侯時(shí)代，戰(zhàn)國(guó)就是寡頭時(shí)代。春秋時(shí)代有140多個(gè)諸侯國(guó)，而戰(zhàn)國(guó)時(shí)代7個(gè)國(guó)家就占了95%的比例。李少鵬表示，根據(jù)數(shù)世咨詢(xún)統(tǒng)計(jì)，安全行業(yè)市值億元網(wǎng)上包括大幾千萬(wàn)的企業(yè)剛好150個(gè)，所以現(xiàn)在網(wǎng)絡(luò)安全行業(yè)是名副其實(shí)的春秋時(shí)代。

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見(jiàn)轉(zhuǎn)載須知。