如何破解网络安全行业的颓废之势?(系列之一)

admin 2024年10月25日14:48:02评论17 views字数 4299阅读14分19秒阅读模式

安小圈

第531期

网络安全 行业

如何破解网络安全行业的颓废之势?(系列之一)

不少朋友读了《网络安全行业颓废的根本原因:从“技术活儿”变成了“销售活儿”》,希望我能够给出一些破解之法或者建议。

于是,有了这次的这篇,希望可以抛砖引玉,引发大家的思考和讨论,共同为网络安全产业的繁荣添砖加瓦、贡献力量!

一个不能忽视的前提:行业的特殊性

网络安全,是一个特殊的行业。

(此处的网络安全,是指广义的网络安全,包括了数据安全、信息安全等等。)

网络安全行业的特殊性,用四个字表示,那就是:伴生&独立。

伴生的特性,让安全从属于业务,投资也远远小于业务,甚至和业务发生冲突的时候,安全便被舍弃。

独立的特性,让安全形成了一个行业,有独立的产品和服务,以及运营等等。

随着数字化转型的深入,伴生&独立的特性,也将逐步发生改变。安全从伴生将成为内生、原生,和业务融为一体。

一个不能忽视的感觉:焦虑和迷茫

近期,网络安全从业人员明显感觉到了行业的颓废和疲软,甚至对未来的不确定充满了焦虑和迷茫。

那么,如何破解网络安全行业(产业)的颓废之势?

一、从安全产业的底层逻辑来看,发挥四大驱动力作用,优化产业结构、激发产业主体能动性,进一步激活网络安全产业活力

网络安全产业发展规律的内在逻辑,包括四个方面(四个驱动力):

(1)合规驱动:法律法规和政策,来引导和驱动安全产业发展。
(2)需求驱动:尤其是随着数字化转型的深入,业务对安全的要求越来越高,安全成为业务的一个要素。
(3)创新驱动:一是业务和生产本身的技术进步和创新;二是网络安全本身的技术创新,这两者都将推动产业的发展。
(4)生态驱动:产业链内部、跨产业链、跨界合作等等,共同构成一个网络安全产业生态,生态的良性运转将带动产业的发展。

存在问题及应对建议:

上述这四个驱动力方面,均存一些问题,如合规方面,法律法规需要进一步完善、进一步加大执法力度等;需求方面,需要采取措施进一步凸显需求;创新驱动方面,创新动力不足、创新投入不透等等,这些都影响了整个产业链的发展。

从产业结构来看,发达国家网络安全产业结构较为完善,包括技术供应商、服务提供商、解决方案提供商、咨询公司等多个领域。国内网络安全产业结构相对单一,产品技术供应商和服务提供商占主导地位
对策建议:
借鉴发达国家的经验,推动网络安全产业结构的优化,加强解决方案提供商和咨询公司的发展,形成更加完整和多元化的产业链。
从产业主体看,当前安全企业做大做强面临的主要困境:
(1)技术创新能力不足,难以应对日益复杂的网络威胁;
(2)人才短缺,尤其是高端网络安全人才匮乏;
(3)市场竞争加剧,企业利润空间受到挤压。
对策建议:
(1)加强技术研发投入,提高自主创新能力,推动网络安全技术的创新和应用;
(2)建立健全人才培养机制,吸引和留住高端网络安全人才,为企业发展提供有力的人才保障;
(3)加强行业自律和合作,推动产业协同发展,共同应对市场竞争和挑战。

二、从安全产业的发展趋势来看,把握五大发展趋势,协同产业各方,优化产业布局、发挥各主体优势,进一步提升网络安全产业动能

从产业发展的趋势和特征来分析,

当前网络安全产业发展,
处于一个新的转型阶段,
主要特征表现出“五化”(即融合化、智能化、平台化、能力化、运营化)。

1、融合化

安全和云、网及业务融合。
在数字化转型的推动下,企业业务数字化以及数据价值化不断显现,网络安全建设需要与业务系统深度融合。以业务为中心,构建基于行业特征与具体业务场景的网络安全防护体系,为业务提供全流程、可持续的安全保障。同时,安全能力也会和云、网进行融合,形成原生安全。

2、智能化

数据驱动、AI原生。
基于海量安全相关数据进行安全威胁检测及安全决策成为必然,其过程也将深度融合AI,AI赋能数据驱动,形成安全决策。

3、平台化

产品平台化、能力平台化、服务平台化、运营平台化。
或许,一切皆平台。
比如:
碎片化的安全产品正通过平台来进一步整合,以满足企业业务复杂化的需求。
通过平台的搭建,将离散、碎片的安全能力最小化、组件化集成于平台之中,更好地匹配业务逻辑和特性。

4、能力化

安全原子能力成为基础设施。基于云原生的解耦到最小细粒度的安全原子能力,正在成为新的安全基础设施,这些能力可以根据需要,智能、自动重组成能力和服务。

5、运营化

安全运营是刚需。

只有运营,产品和服务才能充分发挥作用,显现效果。

发展建议:

网络安全产业链各方(甲方、乙方、第三方等等),需要根据各自优势基因,顺势而为。

就厂商而言,是定位在平台厂商、能力厂商,还是运营厂商等等,找到自己的优势站位。
就甲方而言,自己做平台?做运营?显然,都靠厂商恐怕难以达到满意的效果。
对行业主管部门而言,如何引导、如何监管,如何优化产业结构,在新的趋势下,或许也需要进一步的思考。

总而言之,就是产业届各方,发挥各自优势,协同发展,方能促进产业壮大。

三、从产业主体(安全厂商)的个体发展来看,关注四大安全模式,立足攻防,做好技术、产品、服务、能力,构筑护城河,降低同质化,切实解决客户痛点。

对安全厂商的个体而言,把握如下四大安全新模式,立足攻防,做好技术、产品、服务、能力,构筑护城河,避免同质化,切实解决客户问题,方能突围。

1、从卖设备到卖能力:安全能力成为新的安全基础设施

安全原子能力成为基础设施。基于云原生的解耦到最小细粒度的安全原子能力,正在成为新的安全基础设施,这些能力可以根据需要,智能、自动重组成能力和服务。
随着数字化转型的深入,安全能力和业务的深度融合将成为趋势和必然,再卖设备将尤为困难,传统的设备已经无法部署,即使部署也无法发挥真正的作用。

2、从功能机到智能机:智能盒子+云端

面对互联网接入场景,智能盒子+云端是趋势。传统的功能设备,无法适应新的变化;根据实际需要,云端下发安全能力(APP方式或者其他方式)到出口处的智能盒子,盒子+云端联动方能适应多变的攻防场景及多样的客户情况。
盒子不再是功能机,而是智能机,可以安装任何安全能力,可以随时成为一台传统意义上的防火墙、IPS或者WAF等等。

3、从标准化到场景化:场景式安全解决客户问题

标准化产品,内卷到机制,既难以解决实际安全问题,又很难有利润。
场景式安全,需要“定制化”或者“行业化”。且易形成竞争力和护城河,又避免低价内卷。

4、从运维到运营:安全运营让安全发挥效果

买了一堆的安全设备和服务,依然搞不定。
甚至,给人一个错觉,越投入越不安全。
客户为效果买单。
只有运营,产品和服务才能充分发挥作用,显现效果。
安全运营是刚需。
安全运营是必然。
安全运营本身,也是产品。
安全运营三阶段进化:安全功能服务化、安全服务运营化、安全运营产品化。
如果安全运营,是和云、网融合的,那么安全运营无敌。

到底卖啥?

卖能力

卖智能盒子+云端运营
卖场景式安全
卖安全运营

当然,这只是一个维度分析,至于买啥、卖给谁、怎么卖,是个复杂的体系的活儿。此处不再展开。

四、从甲方个体发展来看,建能力、筑体系、夯基础、做运营,建立良好的甲乙合作新模式和新关系,形成安全新生态

从甲方的视角来看,选择靠谱的厂商合作非常重要,安全已经发展到要靠效果付费的阶段了。

甲方本身的安全要搞好,是件非常复杂的事情。
乙方干不了的或者干不好的,甲方自己干的趋势也已经很明显,比如自己开发平台,自己研发能力,自己做安全运营,甚至,让自己变成乙方,为自己的客户提供安全产品、能力和服务。
尤其是运营商和云厂商,一不小心让自己成了安全厂商,为自己的客户提供良好的服务。
终有一天,
安全厂商发现,
打败自己的,
或许就是自己曾经的甲方:运营商和云厂商。

其实,没有甲乙方,只有合作伙伴。

就以这句话结束这篇文章吧。

如何破解网络安全行业的颓废之势?(系列之一)
如何破解网络安全行业的颓废之势?(系列之一)

如何破解网络安全行业的颓废之势?(系列之一)

如何破解网络安全行业的颓废之势?(系列之一)【原文来源:先生 Mr.Think

如何破解网络安全行业的颓废之势?(系列之一)如何破解网络安全行业的颓废之势?(系列之一)本文内容所包含内容仅限于学习和研究目的。这些内容源自公开的渠道搜集而来,目的是为帮助安全研究人员用于更好地理解和分析潜在的安全问题。

郑重提示:未经授权地利用可能涉及非法活动并导致法律责任和道德问题。请遵循适用的法律法规和道德准则。任何未经授权使用这些内容而导致的后果将由使用者自行承担。本文作者及安小圈不承担因使用本文内容而导致的任何法律问题、损害或责任。请详细阅读并理解这份免责声明。您将被视为已接受并同意遵守本免责声明所有条款和条件。

如何破解网络安全行业的颓废之势?(系列之一)

一周回顾

如何破解网络安全行业的颓废之势?(系列之一)

招投标 领域
重磅文件发布!

如何破解网络安全行业的颓废之势?(系列之一)

重点防范
境外恶意网址和恶意IP
如何破解网络安全行业的颓废之势?(系列之一) 安全e刻
| 网络攻击对【股价】的影响
到底有多大?小投资大回报?
小心“馅饼”变陷阱!

如何破解网络安全行业的颓废之势?(系列之一)

越南攻击组织针对数字营销专业人士展开复杂的网络攻击

如何破解网络安全行业的颓废之势?(系列之一)

K8s曝9.8分漏洞,黑客可获得Root访问权限
如何破解网络安全行业的颓废之势?(系列之一) 网络安全行业颓废的根本原因:从“技术活儿”变成了“销售活儿”
如何破解网络安全行业的颓废之势?(系列之一) AI安全大瓜!
某互联网公司大模型训练时被员工投毒原创
如何破解网络安全行业的颓废之势?(系列之一) 信创安全
| 商用密码检测机构174家

如何破解网络安全行业的颓废之势?(系列之一)

一文看懂!
数据安全治理组织架构和人员分配
如何破解网络安全行业的颓废之势?(系列之一) 安全服务与安全产品的价值:
企业与客户之间的纽带
如何破解网络安全行业的颓废之势?(系列之一) 【实用篇】
《2024 数据安全产品及服务购买决策参考》
如何破解网络安全行业的颓废之势?(系列之一) 【验证码】末日:
AI 识别 准确率首次达到100%
如何破解网络安全行业的颓废之势?(系列之一) 数据分级分类实施步骤参考
如何破解网络安全行业的颓废之势?(系列之一) 【大众】汽车集团
| 遭【遇勒索】软件攻击
如何破解网络安全行业的颓废之势?(系列之一) 答案揭晓!
哪家测绘公司泄露了国家秘密?
如何破解网络安全行业的颓废之势?(系列之一) 一图读懂:
新修订《反间谍法》安全防范篇
如何破解网络安全行业的颓废之势?(系列之一) 《数据安全治理白皮书6.0》
卫生健康行业实践——
分类分级、评估、场景化治理的思路和实践
如何破解网络安全行业的颓废之势?(系列之一) 盘点那些不可触碰的
【网络安全】底线
如何破解网络安全行业的颓废之势?(系列之一) 数据【分类分级】为什么难落地?
如何破解网络安全行业的颓废之势?(系列之一) 中国首发!
量子计算机破解RSA加密
已具备现实攻击能力

如何破解网络安全行业的颓废之势?(系列之一)

上市公司 科沃斯旗下扫地机
被黑并发出骚扰声:
用户受惊 官方回应
如何破解网络安全行业的颓废之势?(系列之一) 利用武器化的 Windows 快捷方式
进行无文件 RokRat 恶意软件的部署
如何破解网络安全行业的颓废之势?(系列之一) 【安全风险】数据中毒:
下一个大威胁

如何破解网络安全行业的颓废之势?(系列之一)

广东省教育厅群发淫秽短信?
API安全问题不容忽视!

如何破解网络安全行业的颓废之势?(系列之一)

黑客使用ATO攻击越来越普遍了

如何破解网络安全行业的颓废之势?(系列之一)

孔夫子APT组织最新攻击样本详细分析

如何破解网络安全行业的颓废之势?(系列之一)

数据确权  困境(上)
如何破解网络安全行业的颓废之势?(系列之一) 【黑客】成功入侵
| 乐高官网:仅获利几百美元
如何破解网络安全行业的颓废之势?(系列之一) 流氓WHOIS服务器成黑客“核武器”
如何破解网络安全行业的颓废之势?(系列之一) 【实操篇】行业
| 7 个关键医疗器械 网络安全措施

如何破解网络安全行业的颓废之势?(系列之一)

新政解读
| 老烦读《网络数据安全管理条例》
连载_1
连载_2
连载_3
连载-4
连载-5
连载-6
如何破解网络安全行业的颓废之势?(系列之一) 定向网络攻击?
供应链攻击?
黎巴嫩【传呼机爆炸】
刷新【网络战】TTP
如何破解网络安全行业的颓废之势?(系列之一) 【头条】中秋夜 | 网安一哥【奇安信】全部站点服务宕机
如何破解网络安全行业的颓废之势?(系列之一) 阿里云机房着火超30个小时,
云服务宕机,
AWS趁火打劫?
如何破解网络安全行业的颓废之势?(系列之一) 揭开【社工库】的神秘面纱
| 裸奔的个人隐私
如何破解网络安全行业的颓废之势?(系列之一) 中国【APT组织
攻击】国内贸易公司?
| 被控主机或来自【阿里云】!
如何破解网络安全行业的颓废之势?(系列之一) 【HVV】结束了,
裁员提上日程
如何破解网络安全行业的颓废之势?(系列之一) 【黑神话 被“黑”!】
|《黑神话:悟空》游戏平台
遭遇DDoS【攻击】:
导致全球多国玩家无法登录

如何破解网络安全行业的颓废之势?(系列之一)

原文始发于微信公众号(安小圈):如何破解网络安全行业的颓废之势?(系列之一)

免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年10月25日14:48:02
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   如何破解网络安全行业的颓废之势?(系列之一)https://cn-sec.com/archives/3313313.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉.

发表评论

匿名网友 填写信息