《【研報】計算機行業安全服務:網絡安全行業的制高點 -210221(63頁).pdf》由會員分享,可在線閱讀,更多相關《【研報】計算機行業安全服務:網絡安全行業的制高點 -210221(63頁).pdf(63頁珍藏版)》請在三個皮匠報告上搜索。
1、目前國內安全 SaaS 尚處在萌芽期,雖然許多頭部安全廠商也推出了包括云抗 D、云漏掃、云 WAF、云網站監測等遠程安全服務,包括奇安信、安恒信息、深信服、綠盟、啟明等頭部安全廠商都在安全SaaS 領域做出了不同程度的探索,但目前在國內市場,安全 SaaS在邊界安全、終端安全以及身份安全等主要賽道上的滲透率還不到1%,絕大多數政企用戶仍傾向于本地部署。我們預計,在未來 3-5年,隨著 IT 基礎架構的不斷演變,國內安全產業的云化進程有望加速,安全 SaaS將從萌芽期逐漸走向成長期。 什么是安全咨詢?Gartner 將安全咨詢分為三大類別,分別為治理、策略和評估(Governance
2、, Strategy ,Assessment )、業務操作(Operations)、事件與法律響應(Incident and Legal Response)服務。 1)治理、策略和評估(Governance,Strategy,Assessment)主要包括安全框架設計、安全策略及安全風險評估,并提供相應的解決方案; 2)業務操作(Operations)針對企業用戶配置安全、設備安全、應用安全,以及在應對安全事故時提供技術支持,主要包括了威脅檢測、滲透測試、漏洞掃描、代碼檢測等相關技術服務;3)事件與法律響應(Incident and Legal Response)服務主要協助用戶搜集
3、與網絡安全事故相關的法律證據,對事件的原因進行調查和分析,并提供業務恢復和法律訴訟相關的服務。全球安全咨詢市場總規模在 2019 年達到了 230 億美元,約占網絡安全整體規模的 20%,是網絡安全行業最大的賽道之一。安全咨詢作為一個較為成熟的行業,近年來一直保持著平穩的增長,驅動安全咨詢行業的主要因素來自于安全事件和安全政策。在 2017 及 2018 年,安全咨詢行業增速高達 9.2%及 13.7%,相較之前幾年增速有明顯的提升,主要原因是歐盟通用數據保護條例(GDPR)的出臺。GDPR規定,任何存儲或者處置歐盟有關公民個人信息的公司,即使在歐盟境內沒有業務,都必須遵守 GDPR。而許多跨
4、國企業都因觸犯 GDPR而面臨巨額罰單,比如英國航空公司因 2019 年的數據泄露而面臨近 2億歐元的罰款,萬豪集團同樣因為客戶數據泄露被開出 1.2 億美元的罰單。GDPR 作為有史以來處罰力度最大、覆蓋范圍最廣的條例,直接帶動了從 2017 到 2018 年全球安全咨詢業務需求的快速增長。因此也能看出,即使在全球范圍內,網絡安全依然是一個強合規的市場。北美和歐洲兩大成熟市場占據全球安全咨詢行業絕大部分的份額,包括中國大陸在內的新興市場則展現出強勁的增長態勢。根據 Gartner的統計數據,目前北美是全球規模最大的安全咨詢市場,2018 年占比達 44.8,其次是西歐,占比為 31.3。而大中華市場(包括中國大陸、香港、澳門、臺灣等)占比僅 4%。雖然除了北美和歐洲之外全球其他區域安全咨詢行業市場規模仍然偏低,但目前許多新興市場也正保持著快速增長的趨勢,2018 年大中華區安全咨詢行業增速達到20.7%,領跑全球其他國家和地區。