2019年網(wǎng)絡(luò )安全大事記
-
數據時(shí)代與數字世界的來(lái)臨，信息數據已從資產(chǎn)保護對象成為重要的經(jīng)濟生產(chǎn)工具。數據安全面臨的威脅前所未有，數據安全與身份安全保護的難度也將面臨巨大挑戰。這也是態(tài)勢感知、零信任等整體性安全架構成為業(yè)界重點(diǎn)關(guān)注的核心原因所在。
-
勒索軟件攻擊持續泛濫，但多集中在地方政府、醫療、制造業(yè)等網(wǎng)絡(luò )安全水平較低的行業(yè)。為了索取更大的經(jīng)濟利益，勒索軟件會(huì )根據目標定制針對性的勒索軟件。從另一個(gè)角度看，也會(huì )意味著(zhù)系統與數據備份恢復市場(chǎng)的上升。
-
電子郵件欺詐(BEC)再次創(chuàng )記錄的達到260億美元，這種基于社會(huì )工程學(xué)的攻擊已經(jīng)超出傳統網(wǎng)絡(luò )安全技術(shù)攻防的范疇，再借助于A(yíng)I偽造技術(shù)，預計未來(lái)電信欺詐、郵件欺詐、網(wǎng)絡(luò )欺詐等基于社會(huì )工程學(xué)的犯罪還將持續帶來(lái)更大的危害。
-
CPU/GPU/內存及BMC固件等硬件底層漏洞問(wèn)題已經(jīng)突顯，這種級別的漏洞隱蔽性高、危害性大、涉及面廣，而且難以快速修復，很有可能成為“殺手級”的網(wǎng)絡(luò )攻擊武器。
-
資本寒冬對安全行業(yè)并不適用，2019年國內投融資總額已超百億元。此外，對于安全創(chuàng )業(yè)公司來(lái)說(shuō)，收購的趨勢已經(jīng)十分明顯。尤其是國內的初創(chuàng )公司，目前為止沒(méi)有一家明顯具備IPO的跡象，至少在現階段，收購成為投資方退出與創(chuàng )業(yè)者成功的最佳實(shí)踐。
-
國有資本紛紛進(jìn)入網(wǎng)絡(luò )安全市場(chǎng)，是一個(gè)明顯的戰略布局信號，也在某種程度上體現出國企民營(yíng)的混改趨勢。同時(shí)，國內整體安全市場(chǎng)規模亟需擴大，否則專(zhuān)注細分領(lǐng)域的初創(chuàng )企業(yè)極易遭遇發(fā)展瓶頸而停滯增長(cháng)。
-
2019年堪稱(chēng)“網(wǎng)絡(luò )安全罰款元年“。僅Facebook、Equifax、英國航空和萬(wàn)豪國際四家企業(yè)，因個(gè)人隱私與信息泄露的罰款金額就接近90億美元，超過(guò)國內整個(gè)網(wǎng)絡(luò )安全產(chǎn)業(yè)的市場(chǎng)規模（據數世咨詢(xún)初步統計，2019年國內網(wǎng)絡(luò )安全市場(chǎng)規模約為600億元左右）。
-
委內瑞拉的大停電事件，伊朗導彈發(fā)射控制系統遭攻擊癱瘓。國家支持的黑客行動(dòng)從冷戰時(shí)期進(jìn)入小規模沖突時(shí)期，大規模沖突也在若隱若現。數億美元的美國大選網(wǎng)絡(luò )安全預算，以及俄羅斯的斷網(wǎng)演習，意味著(zhù)超級大國對全面網(wǎng)絡(luò )戰的警惕和備戰態(tài)度。
-
網(wǎng)絡(luò )安全競賽與演練活動(dòng)極大的提升了企業(yè)對自身防護水平的真實(shí)認知，幫助了一批具備優(yōu)秀安全能力的企業(yè)與創(chuàng )新技術(shù)的脫穎而出，為網(wǎng)絡(luò )安全行業(yè)的整體發(fā)展帶來(lái)了強勁推動(dòng)力。
-
等保2.0相關(guān)國家標準的發(fā)布與實(shí)施，是繼網(wǎng)絡(luò )安全法實(shí)施以來(lái)，又一件具有里程碑意義的大事。對保障和促進(jìn)國家信息化發(fā)展，提升國家網(wǎng)絡(luò )安全保護能力，具有重要的意義。同時(shí)，還將大力拉動(dòng)整個(gè)網(wǎng)絡(luò )安全市場(chǎng)的需求。
近幾年來(lái)，信息或數據泄露事件連年加劇。據風(fēng)險數據公司RBS統計，僅在2019年前9個(gè)月的時(shí)間里，公開(kāi)泄露事件已發(fā)生5183起（較去年同期增長(cháng)33.3%），數據泄露條數達79億（較去年同期增長(cháng)112%）。原因非常簡(jiǎn)單，世界正在走向大數據、云和萬(wàn)物互聯(lián)的數字化時(shí)代，而數字化的信息泄露程度加劇是常態(tài)。毫無(wú)疑問(wèn)，2019年再次成為大規模信息泄露的又一年。
?信息泄露事件自2013年開(kāi)始已經(jīng)連續6年突破歷史記錄，根本原因在于全社會(huì )對網(wǎng)絡(luò )安全的認知和保護能力均落后于網(wǎng)絡(luò )與信息技術(shù)應用的爆發(fā)式增長(cháng)，兩者之間出現極大裂痕。
?信息泄露事件不斷攀升，隨著(zhù)萬(wàn)物互聯(lián)的數字世界的來(lái)臨，人們對數字技術(shù)的嚴重依賴(lài)，這一趨勢會(huì )將更加嚴重。
?信息泄露的途徑主要分為內部人員或第三方合作伙伴泄露，信息系統無(wú)法杜絕漏洞，機構本身的防護機制不健全，對數據的重要程度不敏感，以及對安全配置的疏忽大意等問(wèn)題。尤其是2019年，因ES數據庫配置錯誤而造成的泄露事件明顯增多。原因也非常簡(jiǎn)單，ES應用的普及。
?信息泄露規模增長(cháng)迅速，數世咨詢(xún)統計了近50起關(guān)注度較高的數據泄露事件，其中信息泄露超過(guò)百萬(wàn)級（包含千萬(wàn)級和億級）占統計數量的76%。
網(wǎng)絡(luò )空間概念的核心在于網(wǎng)絡(luò )連接一切，即把所有電子設備通過(guò)有線(xiàn)或無(wú)線(xiàn)網(wǎng)絡(luò )連接在一起，以達到通信與控制的目的，從而形成貫穿陸、海、空、天四大空間的第五空間。由于網(wǎng)絡(luò )空間的無(wú)處不在，網(wǎng)絡(luò )攻擊也無(wú)處不在。
?針對加密貨幣的攻擊明顯下降，主要是由于加密貨幣熱潮在全球的降溫導致。勒索軟件繼續泛濫，網(wǎng)絡(luò )安全防護水平較低的醫療行業(yè)、制造業(yè)、政府成重災區。
?商業(yè)電子郵件欺詐(BEC)連年加劇。據FBI統計，2013至2016年5月，商業(yè)欺詐郵件造成53億美元的損失，2018年5月上升到了120億美元。而2019年，這一數字達到了260 億美元。
?利用Deepfake之類(lèi)的音視頻AI軟件，偽造身份并進(jìn)行詐騙或傳播虛假新聞的現象值得警惕。因為難以檢測和證偽，這種AI工具越來(lái)越多地用于網(wǎng)絡(luò )釣魚(yú)攻擊、BEC 攻擊、聲譽(yù)攻擊和公眾輿論攻擊（如干預選舉）中。
?由于遭遇網(wǎng)絡(luò )攻擊的不可避免性，網(wǎng)絡(luò )安全保險業(yè)務(wù)開(kāi)始明顯提升。據Mordor Intelligence統計，2018年網(wǎng)絡(luò )安全保險市場(chǎng)規模達到54.8億美元，并在5年內保持24.3%的復合增長(cháng)率，于2024年達到207.2億美元的市場(chǎng)規模。
(注：詳細信息請關(guān)注“數世咨詢(xún)”，回復“2019網(wǎng)絡(luò )攻擊”下載文檔)
# 國家信息安全漏洞庫(CNNVD)：
CNNVD目前為止公布的漏洞數量為17,524，2018年全年的漏洞總數為24,160個(gè)。
# 美國國家漏洞庫(NVD)：
NVD公布的漏洞數量為18,511個(gè)，2018年全年的漏洞總數為18,162個(gè)。
# 公共漏洞披露平臺(CVE)：
CVEdetails公布的漏洞數量為12,174個(gè)，2018年全年的漏洞總數為16,556個(gè)。
（注：以上2019年的漏洞數量均為截止到12月28日的統計數字）
?通用型漏洞方面，底層硬/固件漏洞繼續頻發(fā)，協(xié)議漏洞、元老級漏洞、第三方代碼共享漏洞依然是重大隱患。事件型漏洞方面，隨著(zhù)云的普及和智能設備的激增，亦呈爆發(fā)趨勢。行業(yè)方面，隨著(zhù)工業(yè)互聯(lián)網(wǎng)的日益發(fā)展，工業(yè)控制設備漏洞事件明顯增多。
?谷歌、蘋(píng)果、Facebook等科技巨頭紛紛建立漏洞獎勵機制，Hackerone、Burcrowd等眾測平臺發(fā)放的獎金也在不斷攀升。
?漏洞在安全攻防中的關(guān)鍵性作用，已經(jīng)被軍情界、互聯(lián)網(wǎng)界所認識，但傳統商業(yè)組織，如關(guān)鍵信息基礎設施保護方，認識還不足。
?與2018年相比，中美三大漏洞庫公布的漏洞數量不升反降。其主要原因在于漏洞已經(jīng)成為商業(yè)價(jià)值極高的網(wǎng)絡(luò )資源，甚至是網(wǎng)絡(luò )武器。各國政府、漏洞平臺無(wú)論是在漏洞披露還是共享方面，均有所謹慎和保留，監管也更加嚴格。
繼2014年以來(lái)，國內網(wǎng)絡(luò )安全相關(guān)會(huì )議活動(dòng)持續呈激增態(tài)勢，2019年更是成為最為活躍的一年。監管機構、各部委、各地政府、各重點(diǎn)行業(yè)、各研究機構、各大網(wǎng)絡(luò )安全企業(yè)，紛紛以宣貫、討論、展覽、競賽、演練等各種形式舉辦活動(dòng)。
?國家監管機構及各部委均在加強對網(wǎng)絡(luò )安全產(chǎn)業(yè)的指導和投入，越來(lái)越多的地方政府與大型城市舉辦網(wǎng)絡(luò )安全活動(dòng)，以宣貫網(wǎng)安政策、招商引資、提振地方經(jīng)濟。
?以競技為主的網(wǎng)絡(luò )安全大賽，開(kāi)始轉向注重實(shí)戰演練的方向，尤其是監管部門(mén)主導的重大活動(dòng)，切實(shí)有效的、極大的推動(dòng)了整個(gè)網(wǎng)絡(luò )安全產(chǎn)業(yè)的發(fā)展。
?數量繁多的會(huì )議活動(dòng)雖然可以提升網(wǎng)絡(luò )安全對社會(huì )的影響力、加強全社會(huì )的關(guān)注與重視，但高昂成本的投入，也成為網(wǎng)絡(luò )安全企業(yè)較大的負擔，期待今后出現更多真正給企業(yè)和社會(huì )帶來(lái)更多價(jià)值的活動(dòng)。
投融資領(lǐng)域普遍認為的資本寒冬，在網(wǎng)絡(luò )安全行業(yè)并不適用。融資融連續四年攀升，除了網(wǎng)絡(luò )安全產(chǎn)業(yè)本身被業(yè)界看好之外，另一個(gè)關(guān)鍵原因是科創(chuàng )板的推出，極大提升了網(wǎng)絡(luò )安全企業(yè)和資本方的信心。
?2019年的海外融資并購總金額為287.94億美元。其中，收并購事件50起 ，23家收購總金額為241.69億美元，27家未公布收購金額。4家公司IPO總金額為9.99億美元，88起融資事件，融資額為36.26億美元。
?2019年國內融資并購總金額達108.3億人民幣，創(chuàng )歷史之最。其中，4家企業(yè)IPO（安恒信息、山石網(wǎng)科、安博通、迪普科技）30.15億元。收并購金額23.60億元，投融資金額54.55億元。
?從海外初創(chuàng )公司的融資方向來(lái)看，已經(jīng)覆蓋了從合規到新興技術(shù)，再到災備和網(wǎng)絡(luò )安全保險等幾乎所有網(wǎng)絡(luò )安全的細分領(lǐng)域，標志著(zhù)網(wǎng)絡(luò )安全產(chǎn)業(yè)在發(fā)達國家的成熟。
?國內初創(chuàng )企業(yè)的融資方向，主要集中在新興與熱門(mén)技術(shù)領(lǐng)域，如工控安全、仿真模擬、自動(dòng)化攻防、身份管理、數據安全等。
?個(gè)人隱私、貿易保護、數據安全與國家安全為2019年全球各國家網(wǎng)絡(luò )安全相關(guān)政策法規的關(guān)注重點(diǎn)。網(wǎng)絡(luò )安全已經(jīng)深入到個(gè)人、企業(yè)、社會(huì )、政府等各個(gè)層面。
?自2018年5月25日GDPR生效以來(lái)至2019年5月，歐洲經(jīng)濟區各國家監管機構共上報了206,326例案件，其中64,684件涉及數據泄露通知，共判處了約5600萬(wàn)歐元的行政罰款。但這些罰款，對于年收入動(dòng)輒上億美元的科技公司來(lái)說(shuō)，尚不足以引起足夠的重視。如何確定數據的權屬，如何合理的跨境流動(dòng)，又如何在保護個(gè)人隱私的前提下，充分發(fā)揮數據的價(jià)值，仍將是擺在全球各國家、各政府與各企業(yè)面前的難題。
?不管是安全可控還是安全可靠，其本質(zhì)上都反映著(zhù)“沒(méi)有網(wǎng)絡(luò )安全就沒(méi)有國家安全”這一安全最高理念。而國家安全是有國界的，是有主權的。因此，網(wǎng)絡(luò )的界限與主權必定是一個(gè)繞不開(kāi)的話(huà)題，俄羅斯的《主權互聯(lián)網(wǎng)法》就為典型例證。
2019年，“爆發(fā)“是個(gè)關(guān)鍵詞。信息泄露、網(wǎng)絡(luò )攻擊，會(huì )議競賽活動(dòng)，融資并購事件，網(wǎng)絡(luò )安全處罰以及政策法規的發(fā)布等，無(wú)論是在數量上還是在影響范圍上，均達到以往前所未有的程度。
縱觀(guān)我國網(wǎng)絡(luò )安全行業(yè)的發(fā)展歷程，1994年《計算機信息系統安全保護條例》開(kāi)啟了計算機安全時(shí)代，2003年《國家信息化領(lǐng)導小組關(guān)于加強信息安全保障工作的意見(jiàn)》（27號文）意味著(zhù)信息安全時(shí)代的到來(lái)，2014年中央網(wǎng)絡(luò )安全和信息化領(lǐng)導小組的成立，宣告了網(wǎng)絡(luò )空間安全時(shí)代的來(lái)臨。2017年《中華人民共和國網(wǎng)絡(luò )安全法》的實(shí)施，極大的推動(dòng)了相關(guān)配套法規的起草與發(fā)布。從檢查評估到產(chǎn)業(yè)促進(jìn)，從刑法修訂到行業(yè)監管，從個(gè)人隱私到數據保護，從網(wǎng)絡(luò )安全等級保護到關(guān)鍵信息基礎設施保護，各項法規紛紛起草、制定、出臺發(fā)布。伴隨著(zhù)這些重磅法規的發(fā)布和數字經(jīng)濟的大潮，我國網(wǎng)絡(luò )安全產(chǎn)業(yè)進(jìn)入快速發(fā)展期。
網(wǎng)絡(luò )安全產(chǎn)業(yè)是一個(gè)紛繁復雜、不斷需要深耕的領(lǐng)域，不僅需要強大的國家隊、資深的專(zhuān)家隊，還需要各細分專(zhuān)業(yè)領(lǐng)域的優(yōu)秀能力提供者，中立的第三方調研咨詢(xún)機構，以及各行業(yè)、各領(lǐng)域的聯(lián)合助力，才能聚合成良好的生態(tài)，才能發(fā)揮更大的力量，才能更加健康的發(fā)展。
隨著(zhù)5G、人工智能技術(shù)和萬(wàn)物互聯(lián)、數字世界的臨近，網(wǎng)絡(luò )空間安全時(shí)代也將邁向數字安全時(shí)代。這是一個(gè)充滿(mǎn)挑戰與機遇的時(shí)代，網(wǎng)絡(luò )安全將成為一切數字化企業(yè)得以良性發(fā)展的必要條件，并將成為數字經(jīng)濟、數字社會(huì )、數字世界的基本保障！
