智通財(cái)經(jīng)APP獲悉,IDC發(fā)布報(bào)告顯示,中國(guó)工業(yè)互聯(lián)網(wǎng)安全管理平臺(tái)市場(chǎng)在2022年實(shí)現(xiàn)了21.8%的同比增長(zhǎng),規(guī)模達(dá)到8548萬(wàn)美元。該市場(chǎng)頭部玩家匯聚了在工業(yè)互聯(lián)網(wǎng)領(lǐng)域長(zhǎng)久布局的綜合型網(wǎng)絡(luò)安全廠商,以及專注于工業(yè)互聯(lián)網(wǎng)安全領(lǐng)域的專精廠商,例如安恒信息、奇安信、威努特、啟明星辰集團(tuán)、天融信等,同時(shí),正在有越來(lái)越多的安全廠商在該領(lǐng)域加大投入,市場(chǎng)增長(zhǎng)迅速,具體情況詳見(jiàn)下圖:
IDC定義下的工業(yè)互聯(lián)網(wǎng)安全管理平臺(tái)是針對(duì)工業(yè)網(wǎng)絡(luò)中安全產(chǎn)品和安全信息進(jìn)行集中管理和分析的綜合平臺(tái)產(chǎn)品,能夠?qū)崿F(xiàn)安全策略的統(tǒng)一配置、安全威脅的關(guān)聯(lián)分析、安全事件的統(tǒng)一處置以及安全狀態(tài)的統(tǒng)一監(jiān)控等網(wǎng)絡(luò)安全管理能力。
無(wú)論是出于國(guó)家或行業(yè)的政策合規(guī)要求還是工業(yè)企業(yè)業(yè)務(wù)發(fā)展中的網(wǎng)絡(luò)安全防護(hù)的切實(shí)需求,工業(yè)企業(yè)的網(wǎng)絡(luò)系統(tǒng)中往往已經(jīng)部署了包括工業(yè)防火墻、工控安全審計(jì)、工控主機(jī)衛(wèi)士等多種工控環(huán)境專屬網(wǎng)絡(luò)安全產(chǎn)品。為了打破各個(gè)獨(dú)立產(chǎn)品的防護(hù)壁壘,增強(qiáng)防護(hù)系統(tǒng)的協(xié)同能力,安全運(yùn)營(yíng)人員需要將設(shè)備日志進(jìn)行集中收集、范化、分析,并對(duì)安全策略集中配置和下發(fā),從而實(shí)現(xiàn)對(duì)工控網(wǎng)絡(luò)安全狀態(tài)的全面監(jiān)控、實(shí)時(shí)展示,以及對(duì)安全事件的統(tǒng)一響應(yīng)和處置。
(相關(guān)資料圖)
IDC認(rèn)為,技術(shù)服務(wù)商應(yīng)重點(diǎn)關(guān)注如下趨勢(shì):
兩網(wǎng)融合,持續(xù)強(qiáng)化安全數(shù)據(jù)采集和分析能力
企業(yè)的IT和OT兩網(wǎng)融合安全管理需求明顯提升,IT和OT的安全信息也更多地融合在一起,通過(guò)統(tǒng)一管理平臺(tái)全面采集各類安全數(shù)據(jù),并依靠大數(shù)據(jù)分析、機(jī)器學(xué)習(xí)等能力加持下的關(guān)聯(lián)規(guī)則進(jìn)行事件關(guān)聯(lián)分析,已經(jīng)成為技術(shù)提供商共同的發(fā)展方向。
平臺(tái)產(chǎn)品在關(guān)注標(biāo)準(zhǔn)化的同時(shí)也需滿足行業(yè)化
由于工業(yè)環(huán)境的專業(yè)性和獨(dú)特性,工業(yè)互聯(lián)網(wǎng)企業(yè)對(duì)安全管理平臺(tái)的需求將具備更強(qiáng)的行業(yè)屬性,提出更加專業(yè)化和細(xì)分化的能力要求。這就要求技術(shù)提供商在提升產(chǎn)品標(biāo)準(zhǔn)化水平、降低運(yùn)營(yíng)成本與增強(qiáng)產(chǎn)品靈活性、貼合企業(yè)業(yè)務(wù)需求之間探尋平衡。
探尋平臺(tái)自動(dòng)化能力的落地之法
技術(shù)提供商正在更多地利用機(jī)器學(xué)習(xí)、人工智能等先進(jìn)技術(shù)提升工業(yè)互聯(lián)網(wǎng)安全管理平臺(tái)的安全檢測(cè)效率和安全處置自動(dòng)化水平,從而減少安全運(yùn)營(yíng)人員處置大量告警信息和威脅事件的工作負(fù)載。但我們也同時(shí)觀察到,由于工業(yè)環(huán)境的特殊性,目前企業(yè)客戶對(duì)平臺(tái)產(chǎn)品自動(dòng)化處置能力的接受度還有待提高。
安全服務(wù)正在成為必選項(xiàng)
工業(yè)互聯(lián)網(wǎng)安全防護(hù)體系需要集合企業(yè)實(shí)際需求和行業(yè)實(shí)踐經(jīng)驗(yàn)進(jìn)行綜合管理和規(guī)劃,平臺(tái)產(chǎn)品需要持續(xù)運(yùn)營(yíng)和不斷完善。技術(shù)提供商需要具備全方位的安全咨詢、項(xiàng)目建設(shè)、安全托管等服務(wù)能力,幫助企業(yè)實(shí)現(xiàn)一站式工業(yè)互聯(lián)網(wǎng)安全服務(wù),掃除企業(yè)安全管理者的后顧之憂。
IDC中國(guó)網(wǎng)絡(luò)安全市場(chǎng)研究經(jīng)理趙衛(wèi)京表示,無(wú)論是國(guó)家或行業(yè)的政策合規(guī)要求還是工業(yè)企業(yè)業(yè)務(wù)發(fā)展中對(duì)網(wǎng)絡(luò)安全防護(hù)的切實(shí)需求,都促使企業(yè)部署的工控安全設(shè)備數(shù)量和種類逐漸增加。為了實(shí)現(xiàn)對(duì)IT與OT融合網(wǎng)絡(luò)安全狀態(tài)的全面監(jiān)控、實(shí)時(shí)展示,以及對(duì)安全事件的統(tǒng)一響應(yīng)和處置,企業(yè)對(duì)統(tǒng)一安全管理平臺(tái)的需求也明顯上升。IDC認(rèn)為,未來(lái)5 年,中國(guó)工業(yè)互聯(lián)網(wǎng)安全管理平臺(tái)市場(chǎng)將繼續(xù)保持快速的增長(zhǎng)態(tài)勢(shì)。