本刊記者│黃海峰
信息安全政策紅利不斷“互聯網+”撕開防護墻
本刊記者│黃海峰
隨著“互聯網+”盤活傳統產業(yè),中國所面臨的安全威脅也將向傳統工業(yè)和基礎設施中快速傳導。
根據《信息安全產業(yè)發(fā)展白皮書(2015 版)》,2014 年我國信息安全產業(yè)業(yè)務收入為739.8 億元,是2012 年的2.4倍,近3年來我國信息安全產業(yè)規(guī)模年均增長率超過了40%。目前,國內信息安全市場已達到千億元人民幣的規(guī)模。
可以看到,國內信息安全市場不斷成長,蘊含較大機遇。那么,2016年網絡安全市場將走向何方?在不同的領域,企業(yè)是如何判斷?
2015年可以稱之為國內“安全活動的爆發(fā)年”,安全領域相關人員和企業(yè)積極參加國外頗具影響力的安全大會,如RSAC2015大會。與此同時,國內的會議、沙龍、論壇、發(fā)布會、展覽、競賽等各種活動也是舉辦最為集中的一年。此外,國內企業(yè)還成立了兩個安全聯盟,加強了產業(yè)合作。
值得一提的是,2015年6月底,十二屆全國人大常委會第十五次會議審議了《網絡安全法(草案)》,并于7月初向社會公開征求意見。當“草案”成為正式法規(guī)發(fā)布后,其他相關的安全規(guī)定、條例也會相繼出臺。
“國家領導層和主管部門對信息安全十分重視,如在‘烏鎮(zhèn)互聯網大會’上,習主席僅發(fā)表五點主張,其中第四點就是關于網絡安全的。而《網絡安全法(草案)》的發(fā)布也有利于安全產業(yè)發(fā)展?!本椭袊W絡安全市場的發(fā)展,山石網科總裁羅東平表示。
在互聯網的催化之下,諸多傳統產業(yè)都將融入信息網絡,各企業(yè)相連會形成空前龐大的互聯網生態(tài)?;ヂ摼W與社會各領域建立了連接,這意味著網絡安全的風險將不僅出現在智能終端,而是任何連接網絡的生態(tài)之上。
在這種情況下,即便一個微小的安全風險造成的影響都是“牽一發(fā)而動全身”, 例如Xcodeghost事件被業(yè)界稱為AppStore 2008年上線以來遭受的規(guī)模最大的攻擊,涉及應用之廣已經完全超過想象,成為危及互聯網生態(tài)的重大安全危機。
北京國舜科技有限公司總裁姜強表示,信息化已經深入到我們的家庭、企業(yè)、個人等方方面面,財產安全、個人隱私、職業(yè)發(fā)展等都已經與信息化息息相關。這讓網絡攻擊和網絡犯罪也有了更多的可乘之機。
盡管發(fā)展利好不少,但目前我國的網絡安全問題依舊突出。“個人對網絡安全的重視程度相比企業(yè)還是不夠。整個信息安全產業(yè)的氛圍依然有待提升?!睂Υ?,羅東平表示。
據悉,目前我國個人和企業(yè)安全意識十分缺乏,網絡對抗能力較弱,法律、經費和人才等網絡安全方面的基礎不牢,關鍵信息基礎設施安全防護能力較差等。雖然與美國達成了一定程度上的共識,但背后的網絡安全能力較量仍然繼續(xù),并且形勢非常嚴峻,構建“打、防、管、控”一體化的網絡安全綜合防控體系迫在眉睫。
對此,騰訊公司方面認為,要構建一個全新安全+新生態(tài)圈,就要以開放、共享、融合的理念搭建平臺,聯合政府、行業(yè)機構、科研院所、互聯網產業(yè)、安全產品提供商、上下游服務企業(yè)各方的力量,形成合力。
具體而言,構建安全新生態(tài)的3個趨勢即:安全技術不再孤立,需要更多與產業(yè)融合,奠定互聯網產業(yè)經濟發(fā)展的根基;安全廠商不再孤立,需要更多開放合作,共建統一的標準和服務;安全數據不再孤立,需要開放共享,建立可視化立體網絡,驅動信息安全。
編輯|黃海峰 huanghaifeng@bixintong.com.cn