随着数字化转型的加速推进,网络安全已成为全球关注的焦点。2024年,我们站在一个全新的起点,审视过去一年的网络安全态势,探索新一年的安全趋势。
01
网络安全市场规模现状
2023年,整体市场规模达到998.3亿元,同比增长8.5%。随着行业数字化建设的加快和网络安全需求的变化,安全产品向软件形态与服务转型成为不可逆转的趋势,网络安全软件产品及安全服务市场需求增长迅速。
从行业结构分布上来看,2023年,政府仍旧是销售额占比最大的行业市场,电信、金融行业齐头并进,市场规模相差无几。
教育、政府和医疗行业仍然是网络攻击的主要目标。由于公众意识在过去几年中有所提高,加上发生了大量有影响力的攻击事件,教育行业对其安全协议进行了大幅升级,可能得益于此,近期针对教育行业的攻击事件数量略有下降。但平均而言,教育机构每周仍会遭受2000 多次攻击。
02
安全态势及事件
截至2023年12月31日,全国共暴露重要设备资产数量为15,657,493,包括物联网资产、工业控制系统和安全设备。
暴露数量最多的物联网资产依次为摄像头、路由器、NAS、打印机、网络电话 (VoIP)、交换机、门禁等。其中,摄像头、路由器和 NAS 是暴露数量最多的物联网资产,占比分别为52.62%、28.44% 和 14.27%。
互联网上的应用层出不穷,Web 服务、数据库服务和邮件服务应用最为广泛。全国范围内,这三类服务最多的省市分别是北京、香港特别行政区和台湾。
从2002年起累计公布的IPv6漏洞共有536个。其中,2023年新增了36个IPv6漏洞。从总体上看,自2010年后,IPv6相关漏洞一直保持着不断增长的趋势。
2023年,数据泄露、勒索软件、黑客攻击等网络安全事件层出不穷,特别是数据泄露与勒索愈演愈烈,大型企业数据和个人隐私数据备受威胁。
03
网络安全的重要性
全球经济数字化转型已是大势所趋,数字经济全面融入到生产生活中。
数字经济在不断发展的同时也产生了许多安全风险,网络安全问题、IT 基础设施破坏等数字风险,高居当下及近五年内最严重威胁风险的前列。
随着数字经济的发展,社会经济的数字化程度不断提高,大数据、云计算、人工智能等数字技术不断地改变着人们的生活、工作和生产方式。
无论企业的网络安全成熟度如何,都不存在能够保证绝对安全和风险降低的网络安全架构或方法。
过半高成熟度企业(55%)称网络安全使其有信心尝试新事物,而中、低成熟度企业的这一比例分别为45%和40%。
高网络安全成熟度企业在另一领域超越了中低成熟度企业:他们看到了第三方网络安全服务所蕴藏的价值。
大多数高绩效企业表示他们从第三方提供的网络安全策略、数据与隐私保护、安全云、基础设施安全以及应用程序安全服务中获得巨大价值。