2024年,网络安全领域在经历了诸多挑战与刷新的同时,也展示出行业的坚韧与成长,可精辟为四大关键词,即“安全智能化”“安全原生化”“安全韧性”“安全监管持续推动”。
从前一年,网络安全攻击事务频发,靖】潸发严格。如CrowdStrike软件谬误更新导致了宽泛的蓝屏死机景象,很多行业的系统陷入瘫痪;而黎巴嫩产生的传呼机、对讲机爆炸事务,则成为全球首起通讯设备兵器化实战案例,进一步突破网络世界与物理世界的天堑。与此同时,网络安全有关的政策律例日益美满,安全监管不休加强。如《网络数据安全治理条例》的出台,对于保险网络数据安全、推进网络数据合法合理利器拥有沉要意思;国度数据局等六部委结合印发《关于推进数据产业高质量发展的领导定见》,为网络安全产业在数据安全防护、监测预警和应急措置等方面指明发展方向和提供政策支持;欧盟《网络韧性法案》(CRA)的生效,则对数字化产品提出了网络安全要求,既加强了安全监管穿透度,也进一步扩大了安全合规市场的规模。随着新技术、新利用、新业态和新产业的不休融合与创新,到2025年,网络安全产业将迈入新的发展阶段,其出现的韧性强、活力足、潜力大、需要储蓄充足和持久向好的支持前提和根基趋向将不会扭转。安全理想创新升级、细分场景安全需要激增、政策驱动支持有力、市场需要储蓄充分,这些成分相互叠加,进一步提升网络安全市场增速,持续扩大网络安全产业规模,推动网络安全的结构和业态出现新图景。具体体现以下五个方面:一是人为智能(AI)在沉构网络安全格局。AI和大模型在系统性地融入网络安全攻击和防御之中。同时,AI和大模型的自身安全治理也将沉点加强。因而,在这场网络安全博弈中,谁吓椎抱AI,谁将抢得先机。二是安全智能体在沉塑网络安全新范式�;谥悄芴迨迪值陌踩悄芑杈�,将进一步推动“AI+安全”走深向实,越发切近现实利用场景,阐扬更大效力。三是数据安全技术将越发成熟。国度层面将持续推动数据基础设施建设试点试验,数据安全治理、可信数据空间等将成为数据安全基础设施建设的关键支持能力。四是网络安全产业将成为支持造就新质出产力的沉要载体。随着产业的融合与创新,新型攻击面和融合性安全风险日益增长。网络安全既是支持低空经济、卫星互联网、车路云一体化、视联网、算力网络等新兴产业高质量发展的基石,也是造约产业融合创新与动能转换的关键成分。五是基于AI驱动的供给链通明机造将得以执行。通过加强对供给商的风险评估、成立供给链可视性安全治理系统、执行软件物料清单等一系列措施,全面提升供给链安全治理水平。|本文登载于《中国信息安全》杂志2024年第12期|