近年来,随着信息技术和人类生产生活交汇融合,互联网快速普及,全球数据呈现爆发增长、海量集聚的发展态势。据IDC预测,全球数据圈规模将从2018年的33ZB增至2025年的175ZB,增幅达4倍以上;其中,中国数据圈规模的增长速度处于领先,预计将从2018年的7.6ZB增至2025年的48.6ZB,年均增速比全球高出3个百分点,占全球数据圈的比例将从2018年的23.4%提升至27.8%。
泄露风险进一步扩大 数据安全需求井喷
海量数据作为数字经济时代的核心生产要素,在各行各业的数字化进程中起到重要作用。但与海量数据相伴随而来的,则是触目惊心的数据泄露问题。尤其是在2020年,在全球大肆传播的新冠疫情给数据泄露带来了一些新变化,一方面远程办公带来了更多潜在的数据泄露风险,另一方面,疫情导致全球经济整体大幅下滑,大量的黑客组织和恶意攻击者趁风作乱,以不支付赎金便公开数据的新勒索攻击模式,利用混乱的局势对各行各业,尤其是对科技行业、医疗行业和互联网行业发起了勒索软件攻击,导致了大量企业的数据被公开泄露。
据外媒统计,2020年全球公开的大规模数据泄露事件达79起,全年数据泄露数量已经突破了360亿条。
企业的核心数据资产失窃的同时,也造成了大量用户个人信息被贩卖,严重的数据泄露现状已经为社会的稳定和国家安全带来严峻的威胁和考验。因此,如何在社会数字化转型浪潮下确保数据安全,已经成为了全世界普遍关注的焦点问题。
网络安全法律法规及标准的推进进程提速 数据安全领域最多
2020年中,国家在与网络安全相关的法律法规及规范的制定方面都有了非常实质化的推进,尤其是在数据安全方面,相关政策法规建设推进十分迅速。其中最突出的表现就是《中华人民共和国数据安全法(草案)》和《中华人民共和国个人信息保护法(草案)》分别在6月和10月进行了审议,而且明确表示这两项法律将会是2021年全国人大审议的重点。除此之外,关于数据和隐私安全方面,还可以看到以下相关内容:
2月,《个人金融信息保护技术规范》;
3月,《信息安全技术 个人信息安全规范》;
7月,《贯彻落实网络安全等级保护制度和关键信息基础设施安全保护制度的指导意见》;
8月,《电信和互联网行业数据安全标准体系建设指南(征求意见稿)》以及《金融数据安全 数据安全分级指南》;
11月,《信息安全技术政务信息共享 数据安全技术要求》
在立法以及建立相关标准方面的工作加快推进与实施,必将会推动相关领域的网络安全技术、产品、服务的发展,有助于提升网络安全相关行业的市场空间,尤其是2020年中推进的这些内容,对于数据安全领域企业的推动会愈加明显。
大量数据安全新生代厂商应运而生
频发的数据泄露事件让国家和公众对数据保护与个人信息保护更加敏感,也让数据安全防护的需求迎来了井喷。近年来,受到政策鼓舞与下游需求的推动,数据安全市场已经上了告诉发展的快车道。我国从事数据安全细分安全领域的网络安全企业数量不断增加,大量的数据安全公司如雨后春笋般应运而生。
近日,安全419(anquan419.com)在对近三年来我国网络安全行业初创网络安全公司进行梳理统计时观察到,近三年来我国从事数据安全细分领域的企业数量不断增加,大量的数据安全公司如雨后春笋般应运而生。
通过梳理企查查、天眼查、爱企查统计数据,安全419观察到,在当下的数据安全市场中,安华金和、美创科技、闪捷信息、明朝万达、世平信息、华途信息等数家成熟的数据安全厂商,产品功能覆盖面度高,已经在数据安全产品、数据安全解决方案、数据安全运营服务等方面表现出了极为突出的优势。
但一批拥有创新技术,主打零信任、数据运营安全理念的初创数据安全厂商(成立1-3年),如数篷科技、锘崴科技、洞见科技、数安行、原点数安等新生代数据安全厂商正在数据安全这块沃土上茁壮成长。
安全419对近几年来知名度较高、在行业内较为活跃的数家新生代数据安全厂商相关资料进行了整理,并将之分享给行业内的伙伴们,借以增进大家对这些企业的认识和了解。
数篷科技
数篷科技成立于2018年6月,总部位于深圳。数篷科技是一家提供数据安全与隐私保护服务的数据安全公司,不同于传统安全厂商,数篷科技以安全即基础设施的视角,基于轻量可信计算技术和零信任理念,为企业提供面向数据的下一代网络安全架构解决方案。数篷科技核心团队成员来自百度、腾讯、谷歌等知名互联网企业,具有十余年基础架构、安全和企业服务的丰富经验,从2020年初开始商业化以来,数篷科技服务的企业客户已达数十家,覆盖金融、高端制造、互联网、专业服务等行业。凭借在技术创新、产品竞争力和市场化方面的突出表现,数篷科技在2020年斩获众多有影响力的奖项,包括中国网络安全能力创新企业50强、CCIA潜力之星、《Fast Company》2020中国最佳创新公司50(MIC50)等,深受行业和市场认可。
锘崴科技
据工商信息显示,锘崴科技成立于2019年10月,总部位于杭州。锘崴科技是一家专注于隐私计算的数据安全公司,锘崴科技深耕于大数据隐私计算赛道,致力于成为大数据隐私计算的先行者和推动者,并进一步推进国内自主知识产权核心技术研发和应用。目前,锘崴已初步实现以研究成果为支撑的相关技术产业化,利用独有的隐私机密计算技术,做数据和价值之间最安全可靠的桥梁,为保护大数据安全和商业机密提供解决方案。其研发的核心产品——锘崴信隐私机密计算平台,通过分离数据的所有权、管理权和使⽤权,能够帮助用户充分实现数据安全共享和快捷有效的⼤数据流转。
洞见科技
洞见科技成立于2020年1月,是一家由中诚信集团投资孵化的新生代数据智能科技服务厂商,其以多方安全计算、联邦学习、区块链为核心,基于自主研发的洞见安全多方数据智能平台INSIGHTONE,致力于以技术信任打破数据孤岛,构建数据智能联邦,赋能数据价值的安全释放。
INSIGHTONE平台的核心理念是:让数据“可用不可见”。目前该平台已经新恒成立包括在金融科技、政务科技等多个场景下的数据安全解决方案。
数安行
数安行成立于2020年8月,是一家专注于面向企业数据业务流程,以数据运营安全为核心的新一代数据安全技术创新公司。
值得关注的是,数安行创造性的提出了“数据运营安全”理念,建立了以AI驱动的零信任DataSecOps数据运营安全平台,对业务及网络无改造映射数据运营全流程,为企业提供自动化的数据价值发现及数据安全服务,实现隐私数据保护、商业秘密保护和数据运营的有效平衡。平台融合DataSecOps理念,以零信任架构为基础,以人工智能技术为核心驱动,帮助用户管理跟踪各种类型、各种来源的个人隐私数据及商业数据,促进数据的快速流动及安全协作共享,满足数据使用的法律合规要求,防范内部数据滥用风险,打造以数据运营为核心的多数据平台、跨业务流程的数据安全生态体系。
数安行是安全419长期关注的一家企业,其创始人王文宇先生在创业前十余年一直在中软带领团队从事数据安全相关技术、产品的研发工作,其本人和团队拥有十分丰富的安全服务经验,2020年中数安行十分活跃,在多个数据安全领域的行业会议上都他们的身影。安全419也曾与王文宇进行一次深度交流,在交流中王文宇对其“数据运营安全”思路进行了详尽的阐释分享,相信他们将会在数年内成长为这个行业中的璀璨新星。
原点数安
北京原点数安同样是一家成立于2020年的初创数据安全企业,其创始人梁志勇先生此前曾经服役于360企业安全集团和奇安信集团,担任集团副总裁。作为一名资深的网络安全老兵,梁志勇先生对业务安全、数据安全领域都有着大量的实践经验和深入的见地。据悉,目前原点数安正处于天使轮阶段,并已获得超过千万元的天使投资。
关于原点数安的更多动态和信息相信很快将会有更多披露,安全419将持续对其保持关注。
关于原点数安的更多动态和信息相信很快将会有更多披露,安全419将持续对其保持关注。
数据安全市场将迎来蓬勃发展期
据头豹研究院发布的《2020年中国数据安全行业概览》报告显示,中国数据安全市场仍处于成长期,伴随数据泄露事件数量激增、性质不断恶化,以及企业数字化转型加速、物联网、业务上云、区块链等新技术的落地,中国政府对数据安全的重视程度不断增加。目前数据安全在政府、金融、电信等基础民生领域的应用较深入,业务占比近50%,伴随数据安全技术的持续突破,数据安全在医疗、制造等领域的应用有望逐渐深入,2023年中国数据安全行业市场规模有望达到97.5亿元。
随着2020年《数据安全法(草案)》等基础性法律的颁布,我国数据安全体系框架已经基本完成,随着各行业对数据安全的深入研究探索,行业数据安全标准化进程不断推进,我国数据安全体系化、制度化建设将迈上新的台阶。
因此,在安全419看来,未来数据安全市场的发展势头将会持续向好,所有数据安全厂商都将迎来他们的快速发展期。尤其对新生代数据安全厂商而言,整个数据安全市场中还孕育着大量的机会。
尽管阿里、腾讯等互联网巨头,大量的传统网络安全企业,以及安华金和、美创科技等老牌的数据安全厂商都在加大对数据安全技术和产品的研发和投入,已经在技术竞争力和品牌影响力等方面形成了强大的优势,但数据安全这片广阔的市场中,还存在有大量的沃土等待着新生代数据安全厂商的耕耘和开垦。
本文最后,安全419有幸邀请到了新生代数据安全厂商的代表,数篷科技和数安行分享他们对数据安全行业发展前景的看法,以及选择进入数据安全行业创业的前瞻思考。
数安行创始人王文宇:
整体而言我对数据安全行业十分看好,首先数据安全是一个相对更新兴的行业,尤其是进入大数据时代,无论是从国家层面,还是从社会集体、个人的层面,各个维度都对数据安全表现出了很强的需求。就企事业单位而言,一方面自身有原生性的数据安全需求,另一方面在国家监管的要求下,以及用户对个人信息保护的要求叠加下,对数据安全建设必将会越来越重视,因此整个行业未来是高速发展的趋势。
相较传统安全而言,数据安全行业的发展也面临着更多的挑战,数据安全的概念在落地的时候会更加困难。在传统安全领域,除了业务风控等少数几个板块外,基本上跟业务不发生直接的关联,例如一款防火墙产品,金融机构、运营商、企业都可以直接应用,其中只存在性能上的差异。而数据安全则更加的贴近业务,不同的业务系统对于数据安全的诉求差异明显,甚至在同一个企业内部,不同的业务单元对数据安全的诉求也是千差万别。
因为数据安全与业务紧密相关,因此做一款数据安全产品,要求设计人员既懂网络协议,又懂操作系统内核,还要懂操作系统原理、懂数据库、懂云、懂文件系统,懂得各种各样的基础设施、IT架构、信息模型等等,要求在不影响业务的情况下进行无缝改造,来实现数据安全保护的价值。所以数据安全行业需要大量的复合型人才,来应对数据安全的挑战。此外,数据安全产品需要和数据打交道,数据是企业重要的生产要素,是企业的重要资产,一旦失窃必然会对企业造成极大的影响。所以在我看来,数据安全行业的价值必将会越来越高,前途是光明的,但道路是曲折的。
作为国内最早一批做数据安全的老兵,在我近20年的职业生涯里,工作一直都是围绕数据安全展开。我发现,这些年来数据安全的防护技术路径已经发生了很大的变化,此前数据还只是静态的资产,而现在,不断流动的数据则成为了企业生产的要素,数据安全建设也是发生了很大的变化。因此我个人认为数据安全行业将有很大的经济价值和社会价值。此外,我身边有很多朋友、亲人在过去的几年来陆陆续续的都经历过一些电信诈骗事件,而电信诈骗的源头其实就是个人隐私信息的泄露和滥用,在这种背景下,我希望能通过自己做的一些事情来从根源上让这种现象得到一些改变。
数篷科技创始人兼CEO刘超 :
随着5G、云计算、人工智能、边缘计算等技术的发展和应用,计算和数据也将无处不在。企业运营对数据的依赖越来越强,IT能力将成为企业的核心竞争力。企业亟待升级其安全基础架构以适应云时代的环境,保护核心数字资产,进而释放数据潜能,提升企业核心竞争力。加之行业内近年来数据安全事件频发,引发社会各界的广泛关注,不管从政策监管层面,还是业务需求层面,对数据安全技术突破和产品创新都寄予厚望,相信未来几年数据安全行业一定会有突破性的进展。
2018年6月,我从任职12年的百度离职加入创业大军,在我看来,近几年数据在人工智能、无人驾驶、产业互联网等行业越来越成为核心资产,驱动着产业发展。同时,云计算、边缘计算、5G等技术的崛起促使数据越来越开放,这也更让大量企业不得不开始重视数据安全的问题。
在跟企业客户沟通的过程中,我们发现核心数据的流转是很多相关企业的痛点。很多企业的数据只能在公司内网使用,数据受不到保护,员工远程办公等非常麻烦。另外,有很多的数据他们既希望能够提供给客户用,但又担心提供出去了以后,数据收不回来,没办法控制,像离了线的风筝。
而我们想提供的服务就是为每个风筝系上一跟线,让它想往哪飞就往哪飞,一拉还能找回来。