網(wǎng)絡(luò)安全威脅加速滲透 安全產(chǎn)業(yè)進入快速成長期

　　上半年，感染計算機惡意程序的主機數(shù)量約為446萬臺，同比增長46.8%；網(wǎng)絡(luò)安全領(lǐng)域非上市投融資金額增長約7倍……日前，多家研究機構(gòu)發(fā)布上半年我國網(wǎng)絡(luò)態(tài)勢報告和產(chǎn)業(yè)發(fā)展趨勢分析。

　　總體來看，今年以來，我國網(wǎng)絡(luò)安全相關(guān)法律法規(guī)密集出臺，細分領(lǐng)域安全保障體系持續(xù)落地，網(wǎng)絡(luò)安全監(jiān)管措施嚴格執(zhí)行，網(wǎng)絡(luò)安全產(chǎn)業(yè)快速發(fā)展，但隨著新技術(shù)、新應(yīng)用在更多領(lǐng)域的加速落地，安全風險不斷加劇，新挑戰(zhàn)層出不窮，網(wǎng)絡(luò)攻擊波及的范圍更廣，安全威脅向社會經(jīng)濟生活多個領(lǐng)域加速滲透。

　　政策體系日趨完善 產(chǎn)業(yè)進入快速成長期

　　隨著數(shù)字技術(shù)與實體經(jīng)濟的深度融合，數(shù)字中國建設(shè)全面提速，網(wǎng)絡(luò)安全在經(jīng)濟社會中的基礎(chǔ)性作用更加突出。今年6月，我國數(shù)據(jù)領(lǐng)域的基礎(chǔ)性法律——《數(shù)據(jù)安全法》表決通過，數(shù)據(jù)安全被提升到前所未有的法律高度，網(wǎng)絡(luò)安全領(lǐng)域的頂層框架加速建立。與此同時，工業(yè)互聯(lián)網(wǎng)安全、智能網(wǎng)聯(lián)汽車安全、攝像頭安全、網(wǎng)絡(luò)產(chǎn)品安全漏洞等網(wǎng)絡(luò)安全重點領(lǐng)域的安全管理辦法相繼出臺，網(wǎng)絡(luò)安全政策體系逐漸完善。

　　相關(guān)政策的落實也更加嚴格，今年以來，國家網(wǎng)信辦連續(xù)發(fā)布對滴滴、運滿滿、貨車幫、BOSS直聘等實施網(wǎng)絡(luò)安全審查的公告，并在《網(wǎng)絡(luò)安全審查辦法（修訂草案征求意見稿）》提出，掌握超過100萬用戶個人信息的運營者赴國外上市，必須向網(wǎng)絡(luò)安全審查辦公室申報網(wǎng)絡(luò)安全審查。

　　法律的出臺和監(jiān)管措施的強化給企業(yè)敲響了警鐘，網(wǎng)絡(luò)安全是數(shù)字化轉(zhuǎn)型的基礎(chǔ)和保障，加強網(wǎng)絡(luò)安全能力建設(shè)逐漸成為行業(yè)共識。在政策的推動下，網(wǎng)絡(luò)安全產(chǎn)業(yè)進入快速成長期，據(jù)統(tǒng)計，今年上半年，我國共有4500多家公司開展網(wǎng)絡(luò)安全業(yè)務(wù)，相比上年增加了23.1%；網(wǎng)絡(luò)安全領(lǐng)域非上市投融資事件數(shù)量同比增長83%，投融資金額增長約7倍。

　　不久前，工業(yè)和信息化部發(fā)布的《網(wǎng)絡(luò)安全產(chǎn)業(yè)高質(zhì)量發(fā)展三年行動計劃（2021-2023年）（征求意見稿）》提出，到2023年，網(wǎng)絡(luò)安全產(chǎn)業(yè)規(guī)模將超過2500億元，年復(fù)合增長率超過15%，網(wǎng)絡(luò)安全產(chǎn)業(yè)需求將進一步釋放，產(chǎn)業(yè)將迎來新的發(fā)展機遇。

　　安全威脅向各領(lǐng)域滲透 需全方位筑牢安全之基

　　臺灣計算機制造商宏碁遭勒索軟件攻擊，被要求支付5000萬美元贖金；美國輸油管道公司遭勒索軟件攻擊，導致東海岸液體燃料停止運營；國內(nèi)某大型地產(chǎn)公司遭網(wǎng)絡(luò)攻擊，被竊取并加密了約3TB的數(shù)據(jù)……今年以來，網(wǎng)絡(luò)攻擊越發(fā)頻繁，發(fā)生多起重大事件，從網(wǎng)絡(luò)攻擊帶來的威脅來看，勒索金額數(shù)量巨大，攻擊造成的基礎(chǔ)設(shè)施癱瘓波及范圍更廣，網(wǎng)絡(luò)攻擊造成的數(shù)據(jù)損失和物理空間損失之慘重前所未有。

　　根據(jù)CNCERT對我國互聯(lián)網(wǎng)網(wǎng)絡(luò)安全的監(jiān)測分析，上半年共捕獲惡意程序樣本約2307萬個，日均傳播次數(shù)達582萬余次，涉及惡意程序家族約20.8萬個；我國境內(nèi)感染計算機惡意程序的主機數(shù)量約為446萬臺，同比增長46.8%。

　　國家工業(yè)信息安全發(fā)展研究中心近日發(fā)布的分析報告提出，“勒索軟件攻擊事件顯著增多，大規(guī)模數(shù)據(jù)泄露趨于常態(tài)化，軟件供應(yīng)鏈攻擊正在成為網(wǎng)絡(luò)安全面臨的突出威脅，人工智能、衛(wèi)星互聯(lián)網(wǎng)等技術(shù)應(yīng)用帶來的安全風險和監(jiān)管挑戰(zhàn)隱現(xiàn)”。

　　根據(jù)國家信息安全漏洞共享平臺（CNVD）數(shù)據(jù)，上半年其收錄的通用型安全漏洞達到13083個，同比增長18.2%，其中，高危漏洞占比達到28.4%，網(wǎng)絡(luò)安全形勢依然嚴峻。而存在高危漏洞的系統(tǒng)涉及煤炭、石油、電力、城市軌道交通等重點行業(yè)，覆蓋企業(yè)生產(chǎn)管理、企業(yè)經(jīng)營管理、政府監(jiān)管、工業(yè)云平臺等。

　　隨著制造業(yè)的數(shù)字化轉(zhuǎn)型，網(wǎng)絡(luò)攻擊帶來的威脅將給生產(chǎn)制造各個環(huán)節(jié)帶來巨大的損失；伴隨著汽車行業(yè)向智能化方向發(fā)展，聯(lián)網(wǎng)汽車安全問題日益暴露，汽車安全威脅將會影響到生命安全和公共安全；一些重要數(shù)據(jù)的泄露不僅損害用戶個人權(quán)益，還將給國家安全帶來巨大的威脅。

　　盡管網(wǎng)絡(luò)安全產(chǎn)業(yè)快速成長，但也應(yīng)該看到，我國在網(wǎng)絡(luò)安全人才供給上仍存在短板，網(wǎng)絡(luò)安全市場供需結(jié)構(gòu)矛盾依然存在，尤其是一些領(lǐng)域網(wǎng)絡(luò)安全意識欠缺，一些企業(yè)在進行數(shù)據(jù)收集時沒有履行數(shù)據(jù)保護義務(wù)，一些傳統(tǒng)行業(yè)將網(wǎng)絡(luò)安全視為附加因素，安全投入不夠、對抗安全風險能力不足等問題凸顯。

　　隨著數(shù)字經(jīng)濟進入新的發(fā)展階段，網(wǎng)絡(luò)安全領(lǐng)域還將面臨更多的新挑戰(zhàn)和新機遇。對此，我們要不斷提升網(wǎng)絡(luò)安全意識，筑牢安全之根基；需要進一步細化網(wǎng)絡(luò)安全管理體系，在細分領(lǐng)域加快相關(guān)監(jiān)管政策的落地和標準體系的建設(shè)；加強核心技術(shù)創(chuàng)新，在網(wǎng)絡(luò)安全攻防對抗中走在前列，全面提升網(wǎng)絡(luò)安全防護能力；加快推進網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展，建立產(chǎn)融合作長效機制；創(chuàng)新網(wǎng)絡(luò)安全人才培養(yǎng)模式，加強網(wǎng)絡(luò)安全人才市場供需對接。（記者 蘇德悅）

　　轉(zhuǎn)自：人民郵電報

　　【版權(quán)及免責聲明】凡本網(wǎng)所屬版權(quán)作品，轉(zhuǎn)載時須獲得授權(quán)并注明來源“中國產(chǎn)業(yè)經(jīng)濟信息網(wǎng)”，違者本網(wǎng)將保留追究其相關(guān)法律責任的權(quán)力。凡轉(zhuǎn)載文章及企業(yè)宣傳資訊，僅代表作者個人觀點，不代表本網(wǎng)觀點和立場。版權(quán)事宜請聯(lián)系：010-65363056。

延伸閱讀