本文讲的是15大统计数据描绘网络安全行业市场蓝图,在技术领域,网络安全目前是发展最快的一大产业。
为把握该市场脉搏,美国网络安全公司 Cybersecurity Ventures 列出了2017年网络安全行业的15大统计数据。
- 消费
未来5年,全球网络安全消费预测累计超1万亿美元。2004年,全球网络安全市场价值仅35亿美元,2017即将增至1200亿美元。网络安全市场在13年间增长了约35倍。
- 网络犯罪
到2021年,全球网络犯罪造成的损失预计将达6万亿美元,2015年这个数字是3万亿美元。这里所指的损失,包括了数据损坏、资金被盗、生产力损害、知识产权被窃、个人和金融数据被盗、侵吞公款、诈骗、正常业务过程遭攻击中断、取证调查、数据和系统恢复,以及信誉伤害。
- 岗位
2017年网络安全岗位空缺有100万个,预计到2019年这一数字将增至150万以上。人才短缺的情况为更丰富多彩的劳动力组成创造了机会,女性和少数族裔将有机会进入该万亿美元领域。
- 失业率
2017年,网络安全失业率维持在0%(与2016年相同)。Palo Alto 研究中心报告称,2019年,全球网络安全人才需求将达600万。这意味着,失业率指针在短期内都不会有任何挪动。
- 培训
到2027年,安全意识培训市场预计将达100亿美元/年。培训员工识别和防御网络攻击,是网络安全产业中投入最不足的行业。
- 医疗保健
2017到2021的5年间,全球医疗保健行业网络安全花费预测累计将超650亿美元。随着医疗保健行业继续推进各项信息的数字化,网络罪犯的目光也越来越投注于该行业。未来10年医疗保健安全市场的增长会有许多推动因素,该动态位列其一。
- 勒索软件
到2020年,对医疗保健机构的勒索软件攻击预测将有4倍的增幅。詹姆斯·科米,刚刚被免职的前FBI局长,最近在波士顿网络安全大会( BCCS 2017 )上发表了主题演讲。当被问到医疗保健提供商面临的最大网络威胁时,科米回答道:“勒索软件”。
- 身份
到2021年,将有3000亿口令需要网络防护。其中包括1000亿人类口令和2000亿机器口令(物联网)。有些专家甚至估计,口令数量比这最近的预测还要多。
- 移动
2025年,WiFi和移动设备预计将占据近80%的IP流量;2020年,该预测数字是66%;而2015年,据思科统计,该数据是48%。流量态势的转变,将促使CISO和IT安全团队将更多的资源投注到移动安全领域。
- 漏洞利用
2015年到2021年,零日漏洞利用将从每周一个,增至每天一个。尽管通过使用自动化和更好的工具,在产出更安全的代码上取得了巨大的进步,但每年产生的代码量是巨大的。而且代码量只会继续呈指数级增长,因为要满足对Web应用、移动硬件和物联网设备的软件需求。
- 代码
2017年,1110亿行新软件代码将被创建,它们都需要收到良好防护。IT安全团队和开发人员疲于应付快速扩大的应用攻击界面——大规模扩张的移动和Web应用经济助长了攻击界面的扩大。
- 人
到2020年,有40亿人会接入网络,需要网络防护;而去年,该数字是20亿。到2030年,人类攻击界面可能与世界人口总数持平,也就是85亿——当前是70亿。
- 合规
2017年底,所有美国国防部承包商(约16万人左右),都必须符合DFARS 252.204-7012条例,主承包商和分包商要足够安全。这是驱动GRC(管控、风险与合规)市场扩张的众多规定之一。
- 网络攻击
近半数的网络攻击都针对的是小企业。小企业往往没有对员工进行网络风险培训,对商业电邮入侵(BEC)骗局毫无防范。FBI称,BEC导致的损失已超30亿美元。
- 黑客
一个问卷调查中,65%的受访者称,黑帽子比白帽子技术娴熟。黑帽子追逐金钱、情报、恶名和不良企图,他们比受到规则限制的白帽子更快、更无所顾忌、更有经验。