“棱镜门”催生互联网五大机遇

刘朝阳

核心提示：从国家关键信息基础设施到个人数据隐私保护，由于相关监管政策和防护技术的滞后，可以判断2014年将成为信息安全的“乱世之年”，同时也将诞生大量安全技术领域的“枭雄”。

如果说2013年热炒的大数据概念热让苦闷沉寂多年的数据库管理员和数据分析师们一夜之间成了香饽饽，成了《财富》杂志眼中“二十一世纪最性感的职业人士”。那么，后“棱镜门”时代，信息安全专家将成为下一个明星职业。

近两年来，有超过20亿美元的风险投资涌入硅谷的信息安全企业，信息安全创业投资迎来了久违的高潮；近大半年来，与网络安全行业有着千丝万缕联系的比特币从不足50美元飙升至700美元；最近三个月，在中国市场，低位徘徊多年的信息安全行业也迎来了久违的甘露，有关信息安全概念的股票一路上扬。中国要成立国家安全委员会的战略则确立了网络安全的战略地位，同时也意味着未来几年中国政府和企业在信息安全保护方面的IT支出将进入一个快速持续增长的阶段。

不得不说，去年爆发的“棱镜门”事件，成为全球信息安全市场裂变爆发的催化剂和导火索。其冲击力已超出信息安全范畴，波及IT行业的每个角落，上至国家、行业，下至企业和个人都必须重新审视并调整其信息安全策略。从国家关键信息基础设施到个人数据隐私保护，由于相关监管政策和防护技术的滞后，可以判断2014年将成为信息安全的“乱世之年”，同时也将诞生大量安全技术领域的“枭雄”。

让我们来预测一下2014年信息安全市场的五大趋势和机遇：

移动安全成为热点

随着BYOD（企业员工使用个人设备移动办公）的流行，移动设备的安全问题一直是令企业CIO头疼的问题。与PC端与网络方面的安全的相对成熟相比，移动安全还处于拓荒阶段，与市场需求形成巨大反差的是，安全产品和服务水平还远远达不到要求。而随着企业和用户对于隐私数据的日益重视，BYOD领域的安全管理产品正在成为资本关注的热点，从2013年11月IBM和Oracle两大企业IT巨头争相抢购移动安全管理产品公司可以看出，这一块市场在2014年会有大的发展。

私有云和云安全兴起

“公有云”其实从一开始推概念的时候， 其安全性就饱受质疑。 但是在巨大的利益驱动下， 不少企业和地方政府还是在不遗余力的推动。 而“棱镜门”事件的爆发，使得企业和政府意识到在“公有云”上的数据竟然可以如此不安全。

从IT行业的发展来看， 在并行计算技术的日益成熟和硬件性能瓶颈问题日益突出的趋势下， 云计算的存在和发展有其必然性。这样将会促进“私有云”的大力发展， 同时也会促进基于“私有云”的安全技术的发展，例如德国一家创业公司就推出了基于“私有云”的一体机。 预计在中国市场， 出于安全的考虑， 不少公司和政府也会把云计算计划从“公有云”转向“私有云”平台的搭建，但首先需要解决“私有云”的安全问题。 这种大环境下， 国内的IT安全厂商、云计算基础设施提供商、云计算应用开发商和云应用服务商、电信服务商都面临新的市场机遇。

工控网、物联网安全受重视

其实，早在2010年出现的“震网”病毒以及其后的“火焰”病毒，就已经使得人们意识到工控网和物联网的安全问题。而“棱镜门”则使得随之相关的工控网和物联网的安全也提高到国家政策层面。 随着中美就网络安全对话机制的逐步形成， 特别是中国将成立国家安全委员会的战略，将使得工控网、物联网安全，特别是重要基础设施的网络安全开始被最高层关注。

预计2014年中国政府会推动重要关键基础设施网络安全的建设，一些重点企业也将开始对工控网的安全进行投入。而在中小型工控网和物联网领域，比如智能楼宇、智能数据采集系统等的安全，也会成为企业IT安全的一个考虑因素。

安全培训市场大幅增长

“棱镜门”事件折射出来的另一个问题是，人们对隐私数据保护意识的薄弱。近年来网络犯罪呈现出更加有针对性和手段多样化的趋势， 通过电子邮件、社交网络、U盘等被黑客实施社交工程攻击的例子比比皆是。如今，安全意识已经成了企业信息安全防护的最大“漏洞”，如何提高员工的安全意识和安全风险管理水平其实是每个CIO或信息安全官最头疼的问题。

而“棱镜门”所引发的， 不仅仅是政府对网络安全的重视，传统企业特别是大型企业的管理层和决策层也一样开始重视起来。 网络安全培训市场过去几年一直处于不温不火的状态，预计在2014年将会有比较大的发展。

数据安全市场重新洗牌

如今，全球政府都面临大数据时代的信息透明和数据开放改革，以欧美多国政府推动的OpenData开放数据项目最有代表性，但是不久前美国政府医保网站的安全漏洞为全球政府敲响了警钟，政务大数据的开放是一柄双刃剑，一方面可以调动社会资源，推动群体智慧创新，另外一方面政务数据上网也为黑客打开了一扇窗，政府网站面临的数据安全问题也比过去严峻得多。

这不仅是政府网站的问题，其实这几年来不断有大型互联网公司频频爆出数据安全问题，索尼、LinkedIn、苹果都曾泄露数以千万计的消费者隐私数据，Adobe甚至连产品源代码都被黑客拿走。如今黑客的攻击目标和手法日益多样化，各类企业内网中的数据，包括电子邮件、重要文件、 生产经营数据、商业机密、技术等等，也都能够成为NSA或者黑客的目标。

这就给企业数据安全市场带来了发展契机。安全存储、数据备份、数据恢复、数据库安全等数据安全的不同细分市场都会得以推动。而这些市场，特别是国外厂商所占据的中高端市场，由于安全风险的原因，将会给国内的厂商让出很大的份额。 预计2014年这一市场将会重新洗牌。（支点杂志2014年1月刊）endprint