兩網(wǎng)融合,安全統(tǒng)管——IDC 2022年中國工業(yè)互聯(lián)網(wǎng)安全管理平臺市場份額報告發(fā)布
加入技術交流群
工業(yè)互聯(lián)網(wǎng)時代，IT與OT的融合趨勢明顯，工業(yè)企業(yè)的生產(chǎn)網(wǎng)絡和業(yè)務系統(tǒng)不再僅僅停留在相對封閉的內部網(wǎng)絡，而是通過網(wǎng)絡和平臺的互聯(lián)互通實現(xiàn)了越來越普遍的開放，網(wǎng)絡環(huán)境也越發(fā)復雜。隨著越來越多的工業(yè)資產(chǎn)暴露在互聯(lián)網(wǎng)中，網(wǎng)絡攻擊者對其關注度也日益提升，針對工業(yè)企業(yè)和工業(yè)基礎設施的攻擊事件時有發(fā)生，并對企業(yè)甚至是國家造成了巨大的經(jīng)濟損失和嚴重的系統(tǒng)破壞。
本文引用地址：http://cafeforensic.com/article/202306/447633.htmIDC于2023年6月正式發(fā)布了針對中國工業(yè)互聯(lián)網(wǎng)安全管理平臺產(chǎn)品的市場份額研究報告，即：《中國工業(yè)互聯(lián)網(wǎng)安全管理平臺市場份額，2022：兩網(wǎng)融合發(fā)展，安全態(tài)勢統(tǒng)管將成為必選項》（# CHC50359823）。報告針對2022年中國工業(yè)互聯(lián)網(wǎng)安全管理平臺市場的規(guī)模、增長速度、主要玩家、市場與技術的發(fā)展趨勢等內容進行了詳細研究。IDC數(shù)據(jù)顯示，中國工業(yè)互聯(lián)網(wǎng)安全管理平臺市場在2022年實現(xiàn)了21.8%的同比增長，規(guī)模達到8,548萬美元。該市場頭部玩家匯聚了在工業(yè)互聯(lián)網(wǎng)領域長久布局的綜合型網(wǎng)絡安全廠商，以及專注于工業(yè)互聯(lián)網(wǎng)安全領域的專精廠商，例如安恒信息、奇安信、威努特、啟明星辰集團、天融信等，同時，正在有越來越多的安全廠商在該領域加大投入，市場增長迅速，具體情況詳見下圖：
IDC定義下的工業(yè)互聯(lián)網(wǎng)安全管理平臺是針對工業(yè)網(wǎng)絡中安全產(chǎn)品和安全信息進行集中管理和分析的綜合平臺產(chǎn)品，能夠實現(xiàn)安全策略的統(tǒng)一配置、安全威脅的關聯(lián)分析、安全事件的統(tǒng)一處置以及安全狀態(tài)的統(tǒng)一監(jiān)控等網(wǎng)絡安全管理能力。
無論是出于國家或行業(yè)的政策合規(guī)要求還是工業(yè)企業(yè)業(yè)務發(fā)展中的網(wǎng)絡安全防護的切實需求，工業(yè)企業(yè)的網(wǎng)絡系統(tǒng)中往往已經(jīng)部署了包括工業(yè)防火墻、工控安全審計、工控主機衛(wèi)士等多種工控環(huán)境專屬網(wǎng)絡安全產(chǎn)品。為了打破各個獨立產(chǎn)品的防護壁壘，增強防護系統(tǒng)的協(xié)同能力，安全運營人員需要將設備日志進行集中收集、范化、分析，并對安全策略集中配置和下發(fā)，從而實現(xiàn)對工控網(wǎng)絡安全狀態(tài)的全面監(jiān)控、實時展示，以及對安全事件的統(tǒng)一響應和處置。
IDC認為，技術服務商應重點關注如下趨勢：
兩網(wǎng)融合，持續(xù)強化安全數(shù)據(jù)采集和分析能力
企業(yè)的IT和OT兩網(wǎng)融合安全管理需求明顯提升，IT和OT的安全信息也更多地融合在一起，通過統(tǒng)一管理平臺全面采集各類安全數(shù)據(jù)，并依靠大數(shù)據(jù)分析、機器學習等能力加持下的關聯(lián)規(guī)則進行事件關聯(lián)分析，已經(jīng)成為技術提供商共同的發(fā)展方向。
平臺產(chǎn)品在關注標準化的同時也需滿足行業(yè)化
由于工業(yè)環(huán)境的專業(yè)性和獨特性，工業(yè)互聯(lián)網(wǎng)企業(yè)對安全管理平臺的需求將具備更強的行業(yè)屬性，提出更加專業(yè)化和細分化的能力要求。這就要求技術提供商在提升產(chǎn)品標準化水平、降低運營成本與增強產(chǎn)品靈活性、貼合企業(yè)業(yè)務需求之間探尋平衡。
探尋平臺自動化能力的落地之法
技術提供商正在更多地利用機器學習、人工智能等先進技術提升工業(yè)互聯(lián)網(wǎng)安全管理平臺的安全檢測效率和安全處置自動化水平，從而減少安全運營人員處置大量告警信息和威脅事件的工作負載。但我們也同時觀察到，由于工業(yè)環(huán)境的特殊性，目前企業(yè)客戶對平臺產(chǎn)品自動化處置能力的接受度還有待提高。
安全服務正在成為必選項
工業(yè)互聯(lián)網(wǎng)安全防護體系需要集合企業(yè)實際需求和行業(yè)實踐經(jīng)驗進行綜合管理和規(guī)劃，平臺產(chǎn)品需要持續(xù)運營和不斷完善。技術提供商需要具備全方位的安全咨詢、項目建設、安全托管等服務能力，幫助企業(yè)實現(xiàn)一站式工業(yè)互聯(lián)網(wǎng)安全服務，掃除企業(yè)安全管理者的后顧之憂。
IDC中國網(wǎng)絡安全市場研究經(jīng)理趙衛(wèi)京表示，無論是國家或行業(yè)的政策合規(guī)要求還是工業(yè)企業(yè)業(yè)務發(fā)展中對網(wǎng)絡安全防護的切實需求，都促使企業(yè)部署的工控安全設備數(shù)量和種類逐漸增加。為了實現(xiàn)對IT與OT融合網(wǎng)絡安全狀態(tài)的全面監(jiān)控、實時展示，以及對安全事件的統(tǒng)一響應和處置，企業(yè)對統(tǒng)一安全管理平臺的需求也明顯上升。IDC認為，未來5 年，中國工業(yè)互聯(lián)網(wǎng)安全管理平臺市場將繼續(xù)保持快速的增長態(tài)勢。
評論