北京，2024年11月06日
2024年，中国两会报告把加快发展新质生产力列为十大任务举措首位。新质生产力的核心是用新技术促进产业高端化、智能化和绿色化。其中，统筹发展与安全被单独列为发展新质生产力的重要内容，中国的网络安全产业也在国家政策和业务需求的推动下稳步发展。《IDC FutureScape：全球CIO议程2024年预测——中国启示》报告预测，到2027年，65%的CIO将把网络安全措施直接整合到系统和流程中，以进行主动检测和响应，以加强对网络威胁和入侵的防范。这也从侧面说明了网络安全建设对于现代企业数字化转型以及维持业务稳定发展运行的重要性。IDC统计，到2028年，中国的网络安全支出规模预计达到1,414亿元人民币，中国网络安全市场五年的复合增长率将达到11%。
IDC于2024年公开征集了众多网络安全相关建设案例，基于2024年公开征集的案例集分析，近两年企事业单位主要的安全投资的热点聚焦在AI赋能网络安全、零信任和安全访问服务边缘、工业安全、开发安全、应用安全以及数据安全和安全运营等方向。基于此，IDC近日正式发布了两本中国未来信任优秀案例专题报告——《CIO视角——中国未来信任优秀案例，2024》（Doc#CHC52597324，2024年10月）与《CIO视角——中国未来信任优秀案例，2024-数据安全与安全运营》（Doc#CHC52677824,2024年11月），报告整理汇总了网络安全热点领域优秀实践项目概况并在安全能力建设方向给技术买家提供了专业性建议。
从企业CIO角度，IDC给技术买家如下建议：
最终用户在选择相关产品时，需要优先采用对安全团队最具实际意义的人工智能技术。除此之外，还需在部署AI相关能力时考虑投资回报率以及数据安全问题。
最终用户需要从OT安全风险评估、资产管理、安全检测与防御、安全管理、安全教育与培训等方面持续进行安全加固，并选择适合自身工业环境和业务要求的行业化、场景化款型和解决方案以便更好地发挥安全防护效果。
DevSecOps通过在DevOps全流程中集成安全扫描和自动化能力帮助用户更好地解决了软件数量激增导致在开发运营流程中解决安全问题、处理安全漏洞的挑战。最终用户在构建DevSecOps体系时需要开发一个适用于自身企业业务要求的建设路线图进行相关能力建设，同时需要构建可衡量的技术指标进行实时监控。
WAAP作为平台化产品以WAF为核心集成API安全、Bot管理、抗DDos服务等能力使得最终用户的Web安全防护更全面。对于已建设WAF能力的最终用户来说，选择已有的WAF供应商来提供相关的WAAP产品和服务将降低改建成本，提升部署效率和效果。
最终用户应强化内部数据安全，通过培训提升员工意识、实施最小权限原则，并采用先进的日志与行为分析技术来预防内部威胁。在隐私保护方面，应严格遵守《数据安全法》等相关法律法规并制定严格的数据全生命周期处理策略，保护用户的数据主体权利。同时，企业还需建立并持续优化数据分类分级体系，以保持数据安全管理体系的灵活性和适应性。
最终用户应重点关注安全大模型对安全运营效率的提升作用，合理利用安全大模型可不断优化安全运营流程，有效提升安全团队工作效率，在此基础上，利用平台统一管理能力掌握最新安全态势，通过智能化分析与预警功能，让安全运营更加贴合业务实际。
王一汀
IDC中国高级分析师
IDC中国网络安全高级分析师王一汀表示，根据2024年公开征集的案例集分析，近两年，企业网络安全建设关注的重点主要集中在AI赋能网络安全、数据安全、安全运营、零信任、工业安全等方向。除此之外，DevSecOps、移动应用安全等领域也是长期以来用户持续关注的热点。伴随最终用户网络安全建设水平的不断提高，平台化、一体化、智能化、自动化、开放化和体系化的安全解决方案及服务将帮助用户解决一揽子的安全问题，最终实现安全可视、可管、可控的目标。
如需进一步了解与此研究相关的信息或关注其他相关项目研究，请与IDC中国高级分析师王一汀（邮箱：sowang@idc.com）或IDC中国分析师陈佳（邮箱：jackson.chen@idc.com） 联系。
免责声明
本文中的内容和数据均来源于IDC所发布的报告，所有内容及数据均为我公司所有。未经IDC书面许可，任何机构和个人不得以任何形式翻版、复制、刊登、发表或引用。
全文完
NEW TO IDC
+
联系我们
扫描左侧二维码
与我们保持沟通
相关咨询，请联系：
王勇，IDC中国 副总裁
电话：(+86-10) 5603 4087
电邮：fwang@idc.com
刘晓婷，IDC中国 客户支持代表
电话：(+86-10) 5082 5797
电邮：yvliu@idc.com
谢静，IDC中国 市场部
邮箱：mxie@idc.com
