智通財經(jīng)APP獲悉,IDC發(fā)布報告顯示,中國工業(yè)互聯(lián)網(wǎng)安全管理平臺市場在2022年實(shí)現(xiàn)了21.8%的同比增長,規(guī)模達(dá)到8548萬美元。該市場頭部玩家匯聚了在工業(yè)互聯(lián)網(wǎng)領(lǐng)域長久布局的綜合型網(wǎng)絡(luò)安全廠商,以及專注于工業(yè)互聯(lián)網(wǎng)安全領(lǐng)域的專精廠商,例如安恒信息、奇安信、威努特、啟明星辰集團(tuán)、天融信等,同時,正在有越來越多的安全廠商在該領(lǐng)域加大投入,市場增長迅速,具體情況詳見下圖:
IDC定義下的工業(yè)互聯(lián)網(wǎng)安全管理平臺是針對工業(yè)網(wǎng)絡(luò)中安全產(chǎn)品和安全信息進(jìn)行集中管理和分析的綜合平臺產(chǎn)品,能夠?qū)崿F(xiàn)安全策略的統(tǒng)一配置、安全威脅的關(guān)聯(lián)分析、安全事件的統(tǒng)一處置以及安全狀態(tài)的統(tǒng)一監(jiān)控等網(wǎng)絡(luò)安全管理能力。
無論是出于國家或行業(yè)的政策合規(guī)要求還是工業(yè)企業(yè)業(yè)務(wù)發(fā)展中的網(wǎng)絡(luò)安全防護(hù)的切實(shí)需求,工業(yè)企業(yè)的網(wǎng)絡(luò)系統(tǒng)中往往已經(jīng)部署了包括工業(yè)防火墻、工控安全審計、工控主機(jī)衛(wèi)士等多種工控環(huán)境專屬網(wǎng)絡(luò)安全產(chǎn)品。為了打破各個獨(dú)立產(chǎn)品的防護(hù)壁壘,增強(qiáng)防護(hù)系統(tǒng)的協(xié)同能力,安全運(yùn)營人員需要將設(shè)備日志進(jìn)行集中收集、范化、分析,并對安全策略集中配置和下發(fā),從而實(shí)現(xiàn)對工控網(wǎng)絡(luò)安全狀態(tài)的全面監(jiān)控、實(shí)時展示,以及對安全事件的統(tǒng)一響應(yīng)和處置。
IDC認(rèn)為,技術(shù)服務(wù)商應(yīng)重點(diǎn)關(guān)注如下趨勢:
兩網(wǎng)融合,持續(xù)強(qiáng)化安全數(shù)據(jù)采集和分析能力
企業(yè)的IT和OT兩網(wǎng)融合安全管理需求明顯提升,IT和OT的安全信息也更多地融合在一起,通過統(tǒng)一管理平臺全面采集各類安全數(shù)據(jù),并依靠大數(shù)據(jù)分析、機(jī)器學(xué)習(xí)等能力加持下的關(guān)聯(lián)規(guī)則進(jìn)行事件關(guān)聯(lián)分析,已經(jīng)成為技術(shù)提供商共同的發(fā)展方向。
平臺產(chǎn)品在關(guān)注標(biāo)準(zhǔn)化的同時也需滿足行業(yè)化
由于工業(yè)環(huán)境的專業(yè)性和獨(dú)特性,工業(yè)互聯(lián)網(wǎng)企業(yè)對安全管理平臺的需求將具備更強(qiáng)的行業(yè)屬性,提出更加專業(yè)化和細(xì)分化的能力要求。這就要求技術(shù)提供商在提升產(chǎn)品標(biāo)準(zhǔn)化水平、降低運(yùn)營成本與增強(qiáng)產(chǎn)品靈活性、貼合企業(yè)業(yè)務(wù)需求之間探尋平衡。
探尋平臺自動化能力的落地之法
技術(shù)提供商正在更多地利用機(jī)器學(xué)習(xí)、人工智能等先進(jìn)技術(shù)提升工業(yè)互聯(lián)網(wǎng)安全管理平臺的安全檢測效率和安全處置自動化水平,從而減少安全運(yùn)營人員處置大量告警信息和威脅事件的工作負(fù)載。但我們也同時觀察到,由于工業(yè)環(huán)境的特殊性,目前企業(yè)客戶對平臺產(chǎn)品自動化處置能力的接受度還有待提高。
安全服務(wù)正在成為必選項
工業(yè)互聯(lián)網(wǎng)安全防護(hù)體系需要集合企業(yè)實(shí)際需求和行業(yè)實(shí)踐經(jīng)驗進(jìn)行綜合管理和規(guī)劃,平臺產(chǎn)品需要持續(xù)運(yùn)營和不斷完善。技術(shù)提供商需要具備全方位的安全咨詢、項目建設(shè)、安全托管等服務(wù)能力,幫助企業(yè)實(shí)現(xiàn)一站式工業(yè)互聯(lián)網(wǎng)安全服務(wù),掃除企業(yè)安全管理者的后顧之憂。
IDC中國網(wǎng)絡(luò)安全市場研究經(jīng)理趙衛(wèi)京表示,無論是國家或行業(yè)的政策合規(guī)要求還是工業(yè)企業(yè)業(yè)務(wù)發(fā)展中對網(wǎng)絡(luò)安全防護(hù)的切實(shí)需求,都促使企業(yè)部署的工控安全設(shè)備數(shù)量和種類逐漸增加。為了實(shí)現(xiàn)對IT與OT融合網(wǎng)絡(luò)安全狀態(tài)的全面監(jiān)控、實(shí)時展示,以及對安全事件的統(tǒng)一響應(yīng)和處置,企業(yè)對統(tǒng)一安全管理平臺的需求也明顯上升。IDC認(rèn)為,未來5 年,中國工業(yè)互聯(lián)網(wǎng)安全管理平臺市場將繼續(xù)保持快速的增長態(tài)勢。