網(wǎng)絡(luò)安全行業(yè)的春天何時來?
2023年下半年開始,網(wǎng)絡(luò)安全從業(yè)人員都感受到了網(wǎng)安行業(yè)的寒冬,但是其實前奏并不是此刻,只是涉及到大量裁員關(guān)乎自身而人人感同身受。從近五年各個網(wǎng)絡(luò)安全上市公司財報可以發(fā)現(xiàn),其實從2019年末就有征兆,疫情雖然有影響,但這并不是主要原因。
網(wǎng)絡(luò)安全上市公司財報就是行業(yè)的晴雨表和放大鏡,財報普遍都存在一點水分,通過行業(yè)判斷可排除一些水分,落下來的數(shù)據(jù)可能就不是那么盡如人意。因此,網(wǎng)絡(luò)安全行業(yè)雖然雷聲大,各種政策法規(guī)輪番出臺,國家和行業(yè)標(biāo)準(zhǔn)相繼發(fā)布,加上各種媒體推波助瀾,似乎這個行業(yè)要大爆發(fā)一樣,其實都沒有實質(zhì)上推動整個行業(yè)健康且良性發(fā)展,低價中標(biāo),惡意搶標(biāo),虛假投標(biāo),合伙圍標(biāo)等,特別是政府主導(dǎo)的平臺類產(chǎn)品,投標(biāo)承諾和實際效果匹配度非常底,爛尾工程比比皆是。就像環(huán)境安全、食品安全一樣,如果沒有重罰,狀態(tài)就是最低標(biāo)準(zhǔn),能省則省,能排就排,監(jiān)管和處罰成本太低的話,就是貓捉老鼠的游戲。
網(wǎng)安行業(yè)如果要健康良性發(fā)展,就需要國家層面從政府、安全廠商、企業(yè)、監(jiān)管單位等多個角度進(jìn)行規(guī)范和從嚴(yán)治理,不然都是急功近利式的網(wǎng)絡(luò)安全建設(shè),技術(shù)和創(chuàng)新都沒有工程化,就像人工智能研究了多年,始終出不了ChatGPT,ChatGPT一出現(xiàn),全部都從水底浮出來了。
網(wǎng)絡(luò)安全對任何企業(yè)和組織來說,不是必需品,只要數(shù)據(jù)泄露不影響自己業(yè)務(wù)發(fā)展就行,除了頭部的電商、出行等互聯(lián)網(wǎng)企業(yè)或涉及數(shù)據(jù)資產(chǎn)比較多的企業(yè),傳統(tǒng)的企業(yè)都不會在網(wǎng)絡(luò)安全上加大投入,因為業(yè)務(wù)和安全的關(guān)系不大,企業(yè)自身和用戶的數(shù)據(jù)沒有暴露在互聯(lián)網(wǎng)上或者非常少。
雖然我們常說處處都需要安全,安全相伴于業(yè)務(wù),業(yè)務(wù)驅(qū)動安全等等,似乎都是一廂情愿的看法。站在國家層面,網(wǎng)絡(luò)空間是繼陸地、海洋、天空、太空之后的第五活動空間,網(wǎng)絡(luò)空間安全就是國家安全,那只要涉及國家安全的問題就是一票否決權(quán)。站在企業(yè)角度,追求的是企業(yè)的業(yè)務(wù)發(fā)展,盈利是第一目的,至于企業(yè)涉及到的數(shù)據(jù)是否關(guān)乎國家安全,如果到這個層面,企業(yè)要重視就不能打折扣了。還有一方面是否關(guān)乎企業(yè)健康發(fā)展,是不是網(wǎng)絡(luò)安全出問題了,企業(yè)就運轉(zhuǎn)不下去了,這個是企業(yè)特別關(guān)心的,如果兩者都不具備,那企業(yè)和組織可能就不是那么重視了。
國家最近這些年一直提出數(shù)字國家,數(shù)字經(jīng)濟(jì)概念,數(shù)據(jù)既是國家資產(chǎn),也是公民個人資產(chǎn),國家資產(chǎn)和公民個人資產(chǎn)都不容侵犯,因此數(shù)據(jù)安全將會越來越受重視,這是必然的,未來網(wǎng)絡(luò)安全必須圍繞數(shù)據(jù)安全展開,從個人數(shù)據(jù)、企業(yè)數(shù)據(jù)、國家數(shù)據(jù)等多個層面的數(shù)據(jù)如何做好保護(hù)是重點,也需要相關(guān)的產(chǎn)品和解決方案支撐。在保護(hù)數(shù)據(jù)安全的同時,也要構(gòu)建好安全底座和信息基礎(chǔ)設(shè)施,那就需要依靠信創(chuàng),做好自主可控。
數(shù)據(jù)安全和信創(chuàng)是現(xiàn)在至未來幾年的安全主線,再加上AI的概念,目前大多數(shù)網(wǎng)絡(luò)安全企業(yè)都在數(shù)據(jù)安全和信創(chuàng)方面發(fā)力。各地方政府也相繼成立了大數(shù)據(jù)局,數(shù)據(jù)的流轉(zhuǎn)使用及安全問題也提到了一個新的高度,至少國家層面是重視起來了,但是相關(guān)的建設(shè)資金從哪里來,是否蛋糕真的有那么大,這塊是值得深思的,畢竟要考慮所產(chǎn)生的價值,是否如房地產(chǎn)市場那樣,帶動中國近20年的高速發(fā)展,房子關(guān)乎到衣食住行中的住,作為中國人,家的觀點非常重要,祖祖輩輩都這樣,古人也希望安得廣廈千萬間。房子可以由普通老百姓直接發(fā)買單,那數(shù)字經(jīng)濟(jì)又由誰買單了,如何轉(zhuǎn)嫁到普通老百姓身上。
最近 ,聽一些網(wǎng)絡(luò)安全媒體說網(wǎng)絡(luò)安全行業(yè)春天的到來在2024年下半年,這個推斷似乎有點太樂觀了,即使相關(guān)政策出臺,市場也會相對疲軟,因為市場自由競爭被破壞,網(wǎng)絡(luò)安全產(chǎn)品的低價策略沖擊了這個市場,普遍在大家心里認(rèn)為軟件不值錢。作為甲方,經(jīng)歷了這么多年的網(wǎng)絡(luò)安全建設(shè),也被一些頭部公司綁架,被營銷過度,很多項目未達(dá)到前期承諾的效果,因此在重大項目上也不敢盲目建設(shè),同時也怕上級部門的審查,畢竟誰簽字誰建設(shè)誰負(fù)責(zé),行業(yè)越來越透明。究竟網(wǎng)絡(luò)安全行業(yè)有沒有春天,正如紅旗到底能打多久一樣的疑問。
網(wǎng)絡(luò)安全行業(yè)的復(fù)蘇是漫長的過程,取決于市場的重新洗牌,主管部門的專業(yè)化,廠商技術(shù)的創(chuàng)新化,國際形勢的正?;?,房地產(chǎn)市場的平穩(wěn)化,證券市場的規(guī)范化,投融資渠道的正?;?,市場競爭的公平化等方面,缺一不可,不可能像之前那樣粗放式建設(shè),而應(yīng)當(dāng)是結(jié)合實際情況,先論證且穩(wěn)步推進(jìn)建設(shè)。不要期望于達(dá)到以前的高度,好比上市公司一樣,以前的估值太高,現(xiàn)在得降降溫,趨于合理水平。
結(jié)合國內(nèi)外形勢,至少需要2至3年的陣痛期,除非相關(guān)企業(yè)能正常融入國際市場,卷死卷殘國外網(wǎng)絡(luò)安全大廠,否則在國內(nèi)再怎么卷也不能生出花來??傊?,對這個行業(yè)不要太樂觀,也不要太悲觀,保持一顆平常習(xí),以前的時代已經(jīng)一去不復(fù)返了,終究歸于平靜,做好自己份內(nèi)之事,量力而行方可有所為。