行業觀察丨網絡安全威脅加速滲透 安全產業進入快速成長期

【發布日期：2021/8/27 15:23:57】  【來源：人民郵電報】

上半年，感染計算機惡意程序的主機數量約為446萬臺，同比增長46.8%；網絡安全領域非上市投融資金額增長約7倍……日前，多家研究機構發布上半年我國網絡態勢報告和產業發展趨勢分析。

總體來看，今年以來，我國網絡安全相關法律法規密集出臺，細分領域安全保障體系持續落地，網絡安全監管措施嚴格執行，網絡安全產業快速發展，但隨著新技術、新應用在更多領域的加速落地，安全風險不斷加劇，新挑戰層出不窮，網絡攻擊波及的范圍更廣，安全威脅向社會經濟生活多個領域加速滲透。

政策體系日趨完善

產業進入快速成長期

隨著數字技術與實體經濟的深度融合，數字中國建設全面提速，網絡安全在經濟社會中的基礎性作用更加突出。今年6月，我國數據領域的基礎性法律——《數據安全法》表決通過，數據安全被提升到前所未有的法律高度，網絡安全領域的頂層框架加速建立。與此同時，工業互聯網安全、智能網聯汽車安全、攝像頭安全、網絡產品安全漏洞等網絡安全重點領域的安全管理辦法相繼出臺，網絡安全政策體系逐漸完善。

相關政策的落實也更加嚴格，今年以來，國家網信辦連續發布對滴滴、運滿滿、貨車幫、BOSS直聘等實施網絡安全審查的公告，并在《網絡安全審查辦法（修訂草案征求意見稿）》提出，掌握超過100萬用戶個人信息的運營者赴國外上市，必須向網絡安全審查辦公室申報網絡安全審查。

法律的出臺和監管措施的強化給企業敲響了警鐘，網絡安全是數字化轉型的基礎和保障，加強網絡安全能力建設逐漸成為行業共識。在政策的推動下，網絡安全產業進入快速成長期，據統計，今年上半年，我國共有4500多家公司開展網絡安全業務，相比上年增加了23.1%；網絡安全領域非上市投融資事件數量同比增長83%，投融資金額增長約7倍。

不久前，工業和信息化部發布的《網絡安全產業高質量發展三年行動計劃（2021-2023年）（征求意見稿）》提出，到2023年，網絡安全產業規模將超過2500億元，年復合增長率超過15%，網絡安全產業需求將進一步釋放，產業將迎來新的發展機遇。

安全威脅向各領域滲透

需全方位筑牢安全之基

臺灣計算機制造商宏碁遭勒索軟件攻擊，被要求支付5000萬美元贖金；美國輸油管道公司遭勒索軟件攻擊，導致東海岸液體燃料停止運營；國內某大型地產公司遭網絡攻擊，被竊取并加密了約3TB的數據……今年以來，網絡攻擊越發頻繁，發生多起重大事件，從網絡攻擊帶來的威脅來看，勒索金額數量巨大，攻擊造成的基礎設施癱瘓波及范圍更廣，網絡攻擊造成的數據損失和物理空間損失之慘重前所未有。

根據CNCERT對我國互聯網網絡安全的監測分析，上半年共捕獲惡意程序樣本約2307萬個，日均傳播次數達582萬余次，涉及惡意程序家族約20.8萬個；我國境內感染計算機惡意程序的主機數量約為446萬臺，同比增長46.8%。

國家工業信息安全發展研究中心近日發布的分析報告提出，“勒索軟件攻擊事件顯著增多，大規模數據泄露趨于常態化，軟件供應鏈攻擊正在成為網絡安全面臨的突出威脅，人工智能、衛星互聯網等技術應用帶來的安全風險和監管挑戰隱現”。

根據國家信息安全漏洞共享平臺（CNVD）數據，上半年其收錄的通用型安全漏洞達到13083個，同比增長18.2%，其中，高危漏洞占比達到28.4%，網絡安全形勢依然嚴峻。而存在高危漏洞的系統涉及煤炭、石油、電力、城市軌道交通等重點行業，覆蓋企業生產管理、企業經營管理、政府監管、工業云平臺等。

隨著制造業的數字化轉型，網絡攻擊帶來的威脅將給生產制造各個環節帶來巨大的損失；伴隨著汽車行業向智能化方向發展，聯網汽車安全問題日益暴露，汽車安全威脅將會影響到生命安全和公共安全；一些重要數據的泄露不僅損害用戶個人權益，還將給國家安全帶來巨大的威脅。

盡管網絡安全產業快速成長，但也應該看到，我國在網絡安全人才供給上仍存在短板，網絡安全市場供需結構矛盾依然存在，尤其是一些領域網絡安全意識欠缺，一些企業在進行數據收集時沒有履行數據保護義務，一些傳統行業將網絡安全視為附加因素，安全投入不夠、對抗安全風險能力不足等問題凸顯。

隨著數字經濟進入新的發展階段，網絡安全領域還將面臨更多的新挑戰和新機遇。對此，我們要不斷提升網絡安全意識，筑牢安全之根基；需要進一步細化網絡安全管理體系，在細分領域加快相關監管政策的落地和標準體系的建設；加強核心技術創新，在網絡安全攻防對抗中走在前列，全面提升網絡安全防護能力；加快推進網絡安全產業發展，建立產融合作長效機制；創新網絡安全人才培養模式，加強網絡安全人才市場供需對接。