金融行业网安的发展

金融行业作为网安行业中的大户，市场占有率基本能达到10%左右，金融行业面临的两大挑战：
1、合规要求越来越高；
2、金融系统不断复杂化，数据不断增大，外部威胁不断升高，但稳定性又是第一要素，因此系统本身基本上不能动太多，智能从外面缝缝补补。
2020年-2023年各类针对金融行业的监管要求相关的法律法规不断发布，真的金融甲方来说可谓学不完的材料，开不完的会。

市场规模的变化：

2023年中国金融行业网络安全甲方支出市场规模约为91.94亿元人民币，同比下降12%，为近五年首次出现负增长。同时，通过对2024年第一季度市场情况的分析和研究，预计2024年中国金融行业网络安全市场的甲方支出规模约99.97亿元，较2023年增长约8.7%。

金融行业产品热度的发展

从热度指数来看，合规类的产品热度不减，但是从热度转化率来看，API安全、攻击面管理、数据防泄漏等持续升高。

随着金融科技的快速发展，金融机构越来越依赖于开放的API接口、云计算服务和敏捷的开发环境，这无疑增加了新的安全风险点。因此，对于API安全、攻击面管理和开发安全等新兴领域的关注和投资，成为了金融机构保障业务连续性和数据安全的关键。

其实说白了，合规了产品一般的金融企业该买的也都买了，并且在合规行业竞争的常见已经卷到地板上了，后面3-5年的竞争一定是在代码层面上的竞争，是从底层开发解决问题时候了。

金融行业现状

金融行业作为发展早，步子快的一个行业，传统的安全设备和服务基本上已经应用上了，目前面临的问题就是产品部署过多，同质化严重，经常会出现设备性能占比过高，不同品牌之间的产品互相冲突引发的安全事件，而往往这种又无法追责，最后各打50大板，但好像也都没处罚。

最终未来在金融行业必定会进行融合，将终端设备减少到2-3种，并实现整体的解决方案。

对于金融甲方来说，很多设备购买后，自己没有过硬的技术不能将设备以最优状态使用，不得已依靠乙方技术来进行运维，而乙方人员为了自己工作的省事，更是寻求一个“差不多”的状态让设备运行。因此金融甲方更应该扩展出一支有力的技术团队，让购买过来的设备以一个最优的状态来运行，保证企业的网络安全。

以上内容参考：2024年中国网络安全案例集

原文始发于微信公众号（吉祥学安全）：金融行业网安的发展