智通財(cái)經(jīng)APP獲悉,IDC數(shù)據(jù)顯示,2023年中國(guó)統(tǒng)一身份管理平臺(tái)市場(chǎng)規(guī)模為24.6億元人民幣,相較于2022年實(shí)現(xiàn)了3.6%的同比增長(zhǎng)。由于身份安全在整體網(wǎng)絡(luò)安全建設(shè)中處于十分關(guān)鍵的地位,市場(chǎng)中提供身份管理的廠商眾多,而頭部玩家仍然以在身份安全市場(chǎng)具備長(zhǎng)期技術(shù)積累和市場(chǎng)培育的專(zhuān)業(yè)廠商為主,例如亞信安全、竹云、芯盾時(shí)代、派拉軟件、阿里云等。
隨著數(shù)字化經(jīng)濟(jì)的發(fā)展和企業(yè)規(guī)模的不斷擴(kuò)大,身份認(rèn)證成為保障企業(yè)信息系統(tǒng)安全的第一道防線。通過(guò)有效的身份認(rèn)證和統(tǒng)一管理,企業(yè)不僅可以確保只有經(jīng)過(guò)授權(quán)的人員或資產(chǎn)才能夠訪問(wèn)敏感信息和關(guān)鍵資源,有效地防范內(nèi)外部的未授權(quán)訪問(wèn),還能夠簡(jiǎn)化業(yè)務(wù)管理流程,降低企業(yè)管理成本和復(fù)雜度。因此,在高度互聯(lián)的數(shù)字世界里,身份安全一直以來(lái)都是企業(yè)網(wǎng)絡(luò)安全、數(shù)據(jù)安全建設(shè)中必不可少的組成部分。
IDC認(rèn)為,技術(shù)服務(wù)商應(yīng)重點(diǎn)關(guān)注如下趨勢(shì):
資產(chǎn)被賦予“數(shù)字身份”,對(duì)其全生命周期的身份管理幫助企業(yè)降本增效,提升安全保障。隨著企業(yè)業(yè)務(wù)的復(fù)雜化,以及云計(jì)算、物聯(lián)網(wǎng)、5G、工業(yè)互聯(lián)網(wǎng)等新興技術(shù)的普及應(yīng)用,身份認(rèn)證不再僅僅針對(duì)用戶/人員,還需要擴(kuò)展到終端設(shè)備、業(yè)務(wù)系統(tǒng)等資產(chǎn)類(lèi)型,并對(duì)這些身份進(jìn)行多維度、關(guān)聯(lián)性的識(shí)別和認(rèn)證。
安全服務(wù)能力必不可少。統(tǒng)一身份管理平臺(tái)的建設(shè)不僅需要安全服務(wù)人員投入大量精力幫助企業(yè)全面梳理繁雜的身份資源,還要滿足不同行業(yè)用戶的特色需求。因此,技術(shù)提供商需要持續(xù)加強(qiáng)安全服務(wù)能力建設(shè),通過(guò)安全服務(wù)(包括安全咨詢、安全集成、安全托管等)提升平臺(tái)與企業(yè)業(yè)務(wù)的適配性,幫助企業(yè)安全運(yùn)營(yíng)人員充分發(fā)揮平臺(tái)的各項(xiàng)能力。
人工智能深入應(yīng)用到身份認(rèn)證和管理,顯著提升管理效率和客戶體驗(yàn)。大數(shù)據(jù)分析、人工智能等先進(jìn)技術(shù)不僅僅在身份識(shí)別和驗(yàn)證方面發(fā)揮著重要作用,還在身份管理和風(fēng)險(xiǎn)檢測(cè)中起到眾多積極效果,例如資產(chǎn)的自動(dòng)識(shí)別和編排、用戶行為的檢測(cè)和關(guān)聯(lián)分析、安全事件的自動(dòng)化處理和響應(yīng),減少工作人員負(fù)載,幫助安全運(yùn)營(yíng)降本增效。
身份即服務(wù)(IDaaS)是未來(lái)的發(fā)展趨勢(shì)。目前國(guó)內(nèi)市場(chǎng)的統(tǒng)一身份管理平臺(tái)仍然是以本地化部署占據(jù)主導(dǎo),但隨著全球以及中國(guó)云計(jì)算市場(chǎng)持續(xù)快速發(fā)展,云上租戶需要支持對(duì)不同類(lèi)型用戶訪問(wèn)各類(lèi)企業(yè)應(yīng)用的集中式授權(quán)和審計(jì),幫助企業(yè)實(shí)現(xiàn)一套系統(tǒng)管理所有賬號(hào),一個(gè)賬號(hào)打通所有應(yīng)用服務(wù),IDaaS將成為企業(yè)實(shí)現(xiàn)云上身份安全的重要選擇。
客戶身份和訪問(wèn)管理(CIAM)的市場(chǎng)需求正在增長(zhǎng)。在數(shù)字化、移動(dòng)化時(shí)代,CIAM能夠幫助企業(yè)更精準(zhǔn)地進(jìn)行客戶畫(huà)像,了解客戶需求,通過(guò)定制化服務(wù)為客戶構(gòu)建個(gè)性化的客戶體驗(yàn),提升客戶滿意度、增強(qiáng)品牌忠誠(chéng)度。因此,無(wú)論是專(zhuān)業(yè)的身份安全技術(shù)提供商還是技術(shù)能力較強(qiáng)的企業(yè)級(jí)客戶自身,都在持續(xù)完善CIAM的產(chǎn)品能力和體系建設(shè),其在國(guó)內(nèi)整體身份和訪問(wèn)管理市場(chǎng)中的重要性也將逐步提升。
IDC中國(guó)網(wǎng)絡(luò)安全市場(chǎng)高級(jí)研究經(jīng)理趙衛(wèi)京表示,企業(yè)正在與更多更復(fù)雜的人和資產(chǎn)建立聯(lián)系,這無(wú)疑會(huì)導(dǎo)致企業(yè)資產(chǎn)暴露面的急劇增加。統(tǒng)一身份管理平臺(tái)將幫助企業(yè)構(gòu)建以身份為核心的安全治理體系,通過(guò)為企業(yè)相關(guān)人員和資產(chǎn)賦予數(shù)字身份并進(jìn)行精準(zhǔn)識(shí)別和管理,打破各應(yīng)用系統(tǒng)間的信息壁壘,實(shí)現(xiàn)全局化的統(tǒng)一身份管理和威脅檢測(cè)。