IT趋势2024面向数智时代的网络安全:融合创新、回归本质2024年网络安全行业趋势洞客生成式AI能否重塑网络安全行业格局?以身份为中心的安全该如何定义?网络安全保险能否被市场广泛关注?数据要素流通中的安全防护能否掀起新-CCID赛迪顾问官网:www.ccidconsulting.com股票代码:HK02176满天星:www.mtx.cn思维创造世界
OCID赛迪顾问思维创造世界发展背景及环境2023年是国家"十四五"中期评估之年,也是网络安全法施行的第六年。在这一年,政策方面,中国网络安全政策逐渐向各领域拓展,更注重实效与数据安全保护。安全态势方面，数据泄露与勒索事件频发,网络攻击逐渐形成一定的行业倾向。需求方面，中国网络安全市场受情影响增速放缓，但政企机构网络安全投入占比逐年增加。投融资方面，数据安全、攻击面管理等领域引领投资热潮。(政策环境:网络安全政策更加细化落地并注重实际效能》2023年，中国网络安全政策法规主要涵盖数据跨境安全、关键信息基础设施保护、网络安全保险、密码应用、测试认证、重点领域应用等方面。从发布特点上看,一是政策逐渐向云、工控等新兴技术领域以及金融、交通等行业应用领域扩展;二是网络安全从单纯满足合规到现在的更注重能力提升。关键信息基础设施安全保护体系和风险防范能力显着增强;三是数据安全审查、密码应用、数据跨境流动等制度不断健全。数据安全治理和个人信息保护能力持续提升表12023年中国网络安全领域主要政策法规发布时序号间发布机构发布政策2023.1工业和信息化部等十六部门《关于促进数据安全产业发展的指导意见》2023.2国家互联网信息办公室《个人信息出境标准合同办法》2023.2中共中央、国务院《数字中国建设整体布局规划》342023.2中国证券监督管理委员会《证券期货业网络和信息安全管理办法》20233国家市场监督管理总局等四部门《关于开展网络安全服务认证工作的实施意见》2023.4国家互联网信息办公室等五部门的公告》2023.5国务院《商用密码管理条例)2023.5交通运输部《公路水路关键信息基础设施安全保护管理办法》工业和信息化部、国家金融监督2023.7管理总局《关于调整<网络关键设备和网络安全专用产品2023.7国家互联网信息办公室等四部门《关于修订网络关键设备和网络安全专用产品安2023.8国家认证认可监督管理委员会全认证实施规则的公告》中央网络安全和信息化委员会办2023.9公室数据来源:赛迪顾问整理，2024,01
-2024年网络安全行业趋势洞察—表1续2023年中国网络安全领域主要政策法规发布时发布机构序号间发布政策132023.10国家密码管理局《商用密码检测机构管理办法》2023.10国家密码管理局《商用密码应用安全性评估管理办法》152023.10国务院《未成年人网络保护条例》数据来源:赛迪顾问整理,2024.012023年，数据泄露、勒索软件、黑客攻击等网络安全事件层出不穷,特别是数据泄露与勒索愈演愈烈，大型企业数据和个人隐私数据备受威胁。LockBitBlackCat等勒索软件频频现身,不仅对全球知名企业实施攻击，也直接威胁到严峻。此外,各类网络攻击也在长期的攻击活动中逐渐形成一定的行业倾向性“黑灰产”攻击组织开始结合白身特点和目的,将攻击目标具有指向性的瞄准不同行业,比如针对中国的APT攻击主要利用安全漏洞、钓攻击等实施入侵目标涉及政府、金融、科研、能源、通信等领域的关键信息基础设施和重要信息系统等。表22023年中国网络安全领域重点安全事件梳理序号发生时间12023年1月台湾华航遭黑客攻击，多位名人会员信息被曝光22023年2月坚决打击网上借“胡某宇事件"造遥传谣、恶意营销炒作行为32023年3月黑客论坛上“在售"宏碁160GB敏感数据42023年5月华硕路由器全球大规模宕机、断网52023年6月合积电遭遇LockB比勒索软件组织的黑客攻击，被勒索7000万美元62023年6月超过10万个ChatGPT账户被恶意软件窃取72023年6月卡巴斯基哪光史上最复杂苹果系列APT攻击-三角测量行动82023年7月武汉市地震监测中心遭境外网络攻击92023年9月知网（CNK)）被依法作出网络安全审查相关行政处罚102023年9月烟台网警打掉特大网络黑客犯罪团伙，涉案资金30亿元工2023年11月工行在美全资子公司遭遇勒索攻击事件122023年11月麒麟勒索病毒声称对中国汽车巨...
