《2022產業(yè)互聯(lián)網安全十大趨勢》發(fā)布

習天華

近日，在中國產業(yè)互聯(lián)網發(fā)展聯(lián)盟指導下，人民郵電報、中國信息安全、騰訊安全聯(lián)合實驗室、騰訊研究院聯(lián)合推出《2022產業(yè)互聯(lián)網安全十大趨勢》。該報告由《中國信息安全》雜志出品人溫哲、騰訊副總裁丁珂、騰訊研究院院長司曉等20余位行業(yè)頂級專家、學者、智庫及企業(yè)領袖歷時3個月共同研判產出。報告圍繞產業(yè)安全宏觀態(tài)勢、產業(yè)安全實踐、產業(yè)安全技術演進三大維度，面向年度行業(yè)趨勢進行分析和研判，為產業(yè)數字化發(fā)展提供參考和指引。

報告指出，2022年將是產業(yè)安全深化發(fā)展至關重要的一年。政策法規(guī)從“立”向“行”，新技術、新應用不斷興起，新領域需求不斷涌現，千億級別市場的安全產業(yè)正加速繪就新圖景，為高質量發(fā)展夯實基礎、筑牢屏障。在這樣的背景下，行業(yè)需要聚合最頂尖的思想，對未來進行充分的研判，為產業(yè)互聯(lián)網深化發(fā)展提供參考和借鑒，助力安全行業(yè)更好地面對挑戰(zhàn)。

丁珂表示，我國產業(yè)安全建設持續(xù)發(fā)展，尤其是在配套法律法規(guī)建設完善，以及行業(yè)自主可控、技術創(chuàng)新、產業(yè)應用等層面取得了長足的進步，為我國數字產業(yè)蓬勃發(fā)展，成為全球產業(yè)互聯(lián)網應用和實踐領導者打造了重要基石。2022年，安全產業(yè)將要面對的挑戰(zhàn)更加紛繁復雜，需要攜手應對。希望業(yè)界能夠攜手探索出一套以創(chuàng)新和實踐為基礎，以互利共贏為目標的共建模式，一起，捍衛(wèi)數字時代的美好。

相關立法走向落地，“級聯(lián)效應”推動邊界突破與重建

近年來，中國安全相關法律法規(guī)等頂層建設的完備程度，正在扭轉落后于歐美發(fā)達國家的態(tài)勢，并進一步促進市場規(guī)模的擴大。報告指出，2022年，產業(yè)安全相關配套機制將會持續(xù)落地，進一步按照行業(yè)、領域、地域、場景等細分，制定相應的行業(yè)實施細則與實踐指導。如何在執(zhí)行層面界定執(zhí)法尺度、如何制定合規(guī)標準、如何驗證合規(guī)效果，將成為2022年行業(yè)層面的一個重點挑戰(zhàn)。

此外，數據交換已經成為全球普遍的態(tài)勢并快速產業(yè)化。任何數字化創(chuàng)新創(chuàng)造，都有可能發(fā)生跨行業(yè)、跨領域的“級聯(lián)效應”。在未來相當長一段時間內，數字化新模式、新業(yè)態(tài)、新行業(yè)的探索與發(fā)展，都將基于數據的深度應用，繼而產生新的管理模式、運營模式。業(yè)界有必要在鞏固現有安全技術和防御思路、體系以及產業(yè)鏈的同時，突破現有邊界，重建產業(yè)安全定位。

共建模式是建立完善生態(tài)體系的唯一路徑

報告分析指出，過去3年，安全行業(yè)局部呈現“資本溢出”的特征，2022年將繼續(xù)保持高度競爭的態(tài)勢，呈現出超過數字經濟整體發(fā)展速度的趨勢。企業(yè)與企業(yè)之間的競爭格局將會持續(xù)變化。當前的行業(yè)領導者，將會面對掌握技術核心競爭力新興企業(yè)的挑戰(zhàn)。

專家認為，在競爭日趨激烈的背景下，安全企業(yè)應當更加關注客戶在數字化轉型上的需求，尤其是面向重點行業(yè)的供應鏈安全投入更多關注。目前安全行業(yè)在供應鏈安全上的探討，大多還聚焦在網絡安全，但隨著全球化的持續(xù)加深以及數字經濟日益成為國家的核心競爭力，產業(yè)安全的重要性日益凸顯。尤其是供應鏈安全至少在國際戰(zhàn)略框架中的供應鏈安全、產業(yè)層面的供應鏈安全、金融安全衍生的供應鏈安全、與民生相關的供應鏈安全等層面上予以重新定義。

當前數字經濟正處于創(chuàng)新周期，各種新應用、新模式、新技術不斷出現，同時也在與工業(yè)、農業(yè)、金融、傳媒等傳統(tǒng)行業(yè)相互交融，衍生出更多的機遇與挑戰(zhàn)。安全產業(yè)本身是一個迭代極其快速的行業(yè)，“共建模式”是建立下一個10年更完善生態(tài)體系的唯一路徑，新的應用、操作系統(tǒng)、開源思路持續(xù)更新，使產業(yè)永遠處于共建的進程當中。

探索新方向、布局新場景，技術創(chuàng)新加速向產業(yè)下沉

技術是產業(yè)安全的內核。在報告中，專家和學者共同圍繞新技術探索和產業(yè)應用落地進行了深入的研判。

一方面，以微服務、容器、DevOps為特征的云原生技術飛速發(fā)展和普及，計算資源的顆粒度越來越細、流動周期越來越小，行業(yè)面臨著計算技術和基礎架構的變革，云原生架構下的安全運營將顯著變化。國內容器安全市場相較2021年將有2～3倍增幅。另一方面，伴隨人工智能技術的不斷發(fā)展，基于AI的安全博弈進一步加強，攻防雙方自動化水平提升，深度偽造的安全對抗成為突出問題。在行業(yè)普遍關注的零信任議題上，專家認為，2022年該領域將基于客戶的需求更重實效，以解決現實訴求為目標獲取市場。反對零信任概念的泛化、濫化和概念化將會成為共識。

《趨勢》還指出，威脅自動化檢測與響應相關技術通過不斷提升威脅智能感知、智能決策與處置的自動化水平和能力，將最大化利用企業(yè)碎片化的安全能力，緩解企業(yè)安全建設中的資金、人力等壓力，進一步促進安全產業(yè)界的合作與技術的協(xié)同發(fā)展。

勒索病毒的威脅在2022年依然嚴峻，2021年勒索市場總額超過200億美元，單筆最高贖金達4 000萬美元，預計該數字將在2022年很快被打破。