兩網(wǎng)融合,安全統管——IDC 2022年中國工業(yè)互聯(lián)網(wǎng)安全管理平臺市場(chǎng)份額報告發(fā)布
工業(yè)互聯(lián)網(wǎng)時(shí)代,IT與OT的融合趨勢明顯,工業(yè)企業(yè)的生產(chǎn)網(wǎng)絡(luò )和業(yè)務(wù)系統不再僅僅停留在相對封閉的內部網(wǎng)絡(luò ),而是通過(guò)網(wǎng)絡(luò )和平臺的互聯(lián)互通實(shí)現了越來(lái)越普遍的開(kāi)放,網(wǎng)絡(luò )環(huán)境也越發(fā)復雜。隨著(zhù)越來(lái)越多的工業(yè)資產(chǎn)暴露在互聯(lián)網(wǎng)中,網(wǎng)絡(luò )攻擊者對其關(guān)注度也日益提升,針對工業(yè)企業(yè)和工業(yè)基礎設施的攻擊事件時(shí)有發(fā)生,并對企業(yè)甚至是國家造成了巨大的經(jīng)濟損失和嚴重的系統破壞。
本文引用地址:http://dyxdggzs.com/article/202306/447633.htmIDC于2023年6月正式發(fā)布了針對中國工業(yè)互聯(lián)網(wǎng)安全管理平臺產(chǎn)品的市場(chǎng)份額研究報告,即:《中國工業(yè)互聯(lián)網(wǎng)安全管理平臺市場(chǎng)份額,2022:兩網(wǎng)融合發(fā)展,安全態(tài)勢統管將成為必選項》(# CHC50359823)。報告針對2022年中國工業(yè)互聯(lián)網(wǎng)安全管理平臺市場(chǎng)的規模、增長(cháng)速度、主要玩家、市場(chǎng)與技術(shù)的發(fā)展趨勢等內容進(jìn)行了詳細研究。IDC數據顯示,中國工業(yè)互聯(lián)網(wǎng)安全管理平臺市場(chǎng)在2022年實(shí)現了21.8%的同比增長(cháng),規模達到8,548萬(wàn)美元。該市場(chǎng)頭部玩家匯聚了在工業(yè)互聯(lián)網(wǎng)領(lǐng)域長(cháng)久布局的綜合型網(wǎng)絡(luò )安全廠(chǎng)商,以及專(zhuān)注于工業(yè)互聯(lián)網(wǎng)安全領(lǐng)域的專(zhuān)精廠(chǎng)商,例如安恒信息、奇安信、威努特、啟明星辰集團、天融信等,同時(shí),正在有越來(lái)越多的安全廠(chǎng)商在該領(lǐng)域加大投入,市場(chǎng)增長(cháng)迅速,具體情況詳見(jiàn)下圖:

IDC定義下的工業(yè)互聯(lián)網(wǎng)安全管理平臺是針對工業(yè)網(wǎng)絡(luò )中安全產(chǎn)品和安全信息進(jìn)行集中管理和分析的綜合平臺產(chǎn)品,能夠實(shí)現安全策略的統一配置、安全威脅的關(guān)聯(lián)分析、安全事件的統一處置以及安全狀態(tài)的統一監控等網(wǎng)絡(luò )安全管理能力。
無(wú)論是出于國家或行業(yè)的政策合規要求還是工業(yè)企業(yè)業(yè)務(wù)發(fā)展中的網(wǎng)絡(luò )安全防護的切實(shí)需求,工業(yè)企業(yè)的網(wǎng)絡(luò )系統中往往已經(jīng)部署了包括工業(yè)防火墻、工控安全審計、工控主機衛士等多種工控環(huán)境專(zhuān)屬網(wǎng)絡(luò )安全產(chǎn)品。為了打破各個(gè)獨立產(chǎn)品的防護壁壘,增強防護系統的協(xié)同能力,安全運營(yíng)人員需要將設備日志進(jìn)行集中收集、范化、分析,并對安全策略集中配置和下發(fā),從而實(shí)現對工控網(wǎng)絡(luò )安全狀態(tài)的全面監控、實(shí)時(shí)展示,以及對安全事件的統一響應和處置。
IDC認為,技術(shù)服務(wù)商應重點(diǎn)關(guān)注如下趨勢:
兩網(wǎng)融合,持續強化安全數據采集和分析能力
企業(yè)的IT和OT兩網(wǎng)融合安全管理需求明顯提升,IT和OT的安全信息也更多地融合在一起,通過(guò)統一管理平臺全面采集各類(lèi)安全數據,并依靠大數據分析、機器學(xué)習等能力加持下的關(guān)聯(lián)規則進(jìn)行事件關(guān)聯(lián)分析,已經(jīng)成為技術(shù)提供商共同的發(fā)展方向。
平臺產(chǎn)品在關(guān)注標準化的同時(shí)也需滿(mǎn)足行業(yè)化
由于工業(yè)環(huán)境的專(zhuān)業(yè)性和獨特性,工業(yè)互聯(lián)網(wǎng)企業(yè)對安全管理平臺的需求將具備更強的行業(yè)屬性,提出更加專(zhuān)業(yè)化和細分化的能力要求。這就要求技術(shù)提供商在提升產(chǎn)品標準化水平、降低運營(yíng)成本與增強產(chǎn)品靈活性、貼合企業(yè)業(yè)務(wù)需求之間探尋平衡。
探尋平臺自動(dòng)化能力的落地之法
技術(shù)提供商正在更多地利用機器學(xué)習、人工智能等先進(jìn)技術(shù)提升工業(yè)互聯(lián)網(wǎng)安全管理平臺的安全檢測效率和安全處置自動(dòng)化水平,從而減少安全運營(yíng)人員處置大量告警信息和威脅事件的工作負載。但我們也同時(shí)觀(guān)察到,由于工業(yè)環(huán)境的特殊性,目前企業(yè)客戶(hù)對平臺產(chǎn)品自動(dòng)化處置能力的接受度還有待提高。
安全服務(wù)正在成為必選項
工業(yè)互聯(lián)網(wǎng)安全防護體系需要集合企業(yè)實(shí)際需求和行業(yè)實(shí)踐經(jīng)驗進(jìn)行綜合管理和規劃,平臺產(chǎn)品需要持續運營(yíng)和不斷完善。技術(shù)提供商需要具備全方位的安全咨詢(xún)、項目建設、安全托管等服務(wù)能力,幫助企業(yè)實(shí)現一站式工業(yè)互聯(lián)網(wǎng)安全服務(wù),掃除企業(yè)安全管理者的后顧之憂(yōu)。
IDC中國網(wǎng)絡(luò )安全市場(chǎng)研究經(jīng)理趙衛京表示,無(wú)論是國家或行業(yè)的政策合規要求還是工業(yè)企業(yè)業(yè)務(wù)發(fā)展中對網(wǎng)絡(luò )安全防護的切實(shí)需求,都促使企業(yè)部署的工控安全設備數量和種類(lèi)逐漸增加。為了實(shí)現對IT與OT融合網(wǎng)絡(luò )安全狀態(tài)的全面監控、實(shí)時(shí)展示,以及對安全事件的統一響應和處置,企業(yè)對統一安全管理平臺的需求也明顯上升。IDC認為,未來(lái)5 年,中國工業(yè)互聯(lián)網(wǎng)安全管理平臺市場(chǎng)將繼續保持快速的增長(cháng)態(tài)勢。
評論