近日,中國計算機學(xué)會(CCF)計算機安全專委會中,來自國家網(wǎng)絡(luò)安全主管部門、高校、科研院所、大型央企、民營企業(yè)的委員投票評選出2023年網(wǎng)絡(luò)安全十大發(fā)展趨勢。
趨勢一:數(shù)據(jù)安全治理成為數(shù)字經(jīng)濟的基石。發(fā)展數(shù)字經(jīng)濟、加快培育發(fā)展數(shù)據(jù)要素市場,必須把保障數(shù)據(jù)安全放在突出位置,著力解決數(shù)據(jù)安全領(lǐng)域的突出問題,有效提升數(shù)據(jù)安全治理能力。在建立安全可控、彈性包容的數(shù)據(jù)要素治理制度后,需有效推動數(shù)據(jù)開發(fā)利用與數(shù)據(jù)安全的一體兩翼平衡發(fā)展。
趨勢二:智能網(wǎng)聯(lián)汽車安全成為產(chǎn)業(yè)重點。汽車智能化和網(wǎng)聯(lián)化一方面增強了便捷性;另一方面,聯(lián)網(wǎng)后的車輛有可能被黑客入侵和劫持,從而帶來網(wǎng)絡(luò)安全威脅。在國家利好政策和市場需求的雙重驅(qū)動下,2023年智能網(wǎng)絡(luò)汽車將進一步快速發(fā)展,作為生命線的網(wǎng)絡(luò)安全也將成為行業(yè)發(fā)展重點。
趨勢三:關(guān)鍵信息基礎(chǔ)設(shè)施保護成為行業(yè)新的增長點。《信息安全技術(shù)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護要求》國家標(biāo)準將于2023年5月實施,預(yù)計帶來的安全投入規(guī)模將達到百億元。相關(guān)國家標(biāo)準的貫徹施行將帶動重要行業(yè)和重要領(lǐng)域網(wǎng)絡(luò)安全建設(shè)投入的快速增長,關(guān)鍵基礎(chǔ)設(shè)施保護將成為網(wǎng)絡(luò)安全行業(yè)的下一個增長點。
趨勢四:隱私計算技術(shù)受到產(chǎn)學(xué)研界共同關(guān)注。作為平衡數(shù)據(jù)流通與安全的重要工具,隱私計算成為數(shù)字經(jīng)濟的底層基礎(chǔ)設(shè)施,為各行各業(yè)提供了堅實的數(shù)據(jù)應(yīng)用基礎(chǔ)。近年來,隱私計算產(chǎn)業(yè)快速增長,預(yù)計2025年國內(nèi)市場規(guī)模將達百億元,在巨大市場預(yù)期下,產(chǎn)學(xué)研界將更加關(guān)注隱私計算技術(shù)的新發(fā)展和產(chǎn)品應(yīng)用的新場景。
趨勢五:數(shù)據(jù)安全產(chǎn)業(yè)迎來高速增長。近年來,數(shù)據(jù)安全產(chǎn)業(yè)增速明顯,同比增速達30%,2022年更是達到40%。隨著我國數(shù)字化轉(zhuǎn)型步伐的加快,數(shù)據(jù)規(guī)模持續(xù)擴大,穩(wěn)定增長的市場需求將吸引越來越多的傳統(tǒng)安全企業(yè)以及新興安全企業(yè)推出數(shù)據(jù)安全相關(guān)產(chǎn)品和服務(wù)。2023年,《網(wǎng)絡(luò)數(shù)據(jù)安全管理條例》有望正式出臺。在下游需求及國家政策推動下,各行業(yè)對數(shù)據(jù)安全的投入將持續(xù)增加。
趨勢六:國產(chǎn)密碼技術(shù)將得到更加廣泛的應(yīng)用。隨著《中華人民共和國密碼法》的貫徹實施以及國家對國產(chǎn)化的支持,預(yù)計隨著國產(chǎn)芯片性能的提升和生態(tài)的成熟,密碼行業(yè)有望迎來全新的國產(chǎn)化發(fā)展機遇。國產(chǎn)密碼技術(shù)將在基礎(chǔ)信息網(wǎng)絡(luò)、涉及國計民生和基礎(chǔ)信息資源的重要信息系統(tǒng)、重要工業(yè)控制系統(tǒng)、面向社會服務(wù)的政務(wù)信息系統(tǒng)中得到更加廣泛的應(yīng)用。
趨勢七:供應(yīng)鏈安全風(fēng)險管理成為重要挑戰(zhàn)。供應(yīng)鏈攻擊(尤其是勒索軟件)將成為持續(xù)影響組織網(wǎng)絡(luò)安全的重要因素。保障供應(yīng)鏈安全急需數(shù)據(jù)保護措施和身份驗證技術(shù)的支持,對供應(yīng)鏈實時數(shù)據(jù)可見性、流轉(zhuǎn)節(jié)點安全檢測和異常事件應(yīng)急響應(yīng)的需求將急劇增加。
趨勢八:信創(chuàng)需求將全面爆發(fā)。未來五年,從黨政信創(chuàng)到行業(yè)信創(chuàng),信創(chuàng)需求將全面爆發(fā),國產(chǎn)軟硬件的滲透率將快速提升。2020—2022年是黨政信創(chuàng)需求爆發(fā)的三年,2023—2027年信創(chuàng)將從金融逐漸向教育、醫(yī)療等行業(yè)拓展。
趨勢九:網(wǎng)絡(luò)安全云化服務(wù)被用戶廣泛接納。云計算與云應(yīng)用已經(jīng)成為IT基礎(chǔ)設(shè)施,在公有云、私有云、混合云、邊緣云以及云地混合環(huán)境中保障安全已成為未來組織發(fā)展的“剛需”。云化趨勢為網(wǎng)絡(luò)安全產(chǎn)品服務(wù)提供了更好的運營模式。
趨勢十:人工智能網(wǎng)絡(luò)攻防呈現(xiàn)對抗趨勢。隨著新一代人工智能技術(shù)的發(fā)展,攻擊方將利用人工智能更快、更準地發(fā)現(xiàn)漏洞,生產(chǎn)出更難以檢測識別的惡意代碼,發(fā)起更隱秘的攻擊;防守方則需要利用人工智能提升檢測、防御及自動化響應(yīng)能力;谌斯ぶ悄艿淖詣踊瘽B透測試、漏洞自動挖掘技術(shù)等將為這一問題的解決提供新的思路。