12月24日，PKS安全先進(jìn)計(jì)算2021生態(tài)大會(huì)正式召開(kāi)。會(huì)上，賽迪顧問(wèn)對(duì)外發(fā)布《2020中國(guó)安全運(yùn)營(yíng)中心調(diào)研分析報(bào)告》（以下簡(jiǎn)稱《報(bào)告》）。繼去年發(fā)布的《2019中國(guó)安全運(yùn)營(yíng)中心調(diào)研分析報(bào)告》之后，賽迪顧問(wèn)聚焦中國(guó)安全運(yùn)營(yíng)中心建設(shè)的新趨勢(shì)，開(kāi)展新一輪的調(diào)研與分析，并發(fā)布最新調(diào)研成果。奇安信連續(xù)兩年全力支持賽迪顧問(wèn)調(diào)研報(bào)告的落地計(jì)劃，邀請(qǐng)眾多政企機(jī)構(gòu)參與調(diào)研。
圖：安全運(yùn)營(yíng)中心能力圖譜
400份問(wèn)卷、19個(gè)行業(yè) 聚焦國(guó)內(nèi)安全運(yùn)營(yíng)建設(shè)現(xiàn)狀
本次調(diào)研通過(guò)發(fā)放調(diào)研問(wèn)卷、電話訪談等多種方式，針對(duì)中國(guó)企事業(yè)單位的網(wǎng)絡(luò)安全負(fù)責(zé)人，開(kāi)展包括基礎(chǔ)IT系統(tǒng)建設(shè)、安全運(yùn)營(yíng)中心建設(shè)現(xiàn)狀、安全運(yùn)營(yíng)過(guò)程中所遇到的問(wèn)題和挑戰(zhàn)、對(duì)安全運(yùn)營(yíng)中心的未來(lái)預(yù)期等內(nèi)容的調(diào)研工作，客觀地展示中國(guó)安全運(yùn)營(yíng)中心發(fā)展的現(xiàn)狀，以及遇到的阻礙和困難，為用戶建立適合企業(yè)自身?xiàng)l件的安全運(yùn)營(yíng)中心提供實(shí)踐指導(dǎo)和建議。
本次調(diào)研共收集到400多份有效問(wèn)卷，樣本量涵蓋到政府、金融、電信、互聯(lián)網(wǎng)、醫(yī)療、教育科研、制造等19個(gè)行業(yè)。從行業(yè)分布來(lái)看，本次調(diào)研行業(yè)參與度較為廣泛，教育科研、互聯(lián)網(wǎng)/軟件與信息服務(wù)、醫(yī)療衛(wèi)生行業(yè)參與度較高，分別達(dá)到15.5%、12.9%、10.1%；從單位性質(zhì)分布來(lái)看，與2019年有所不同的是，本次調(diào)研事業(yè)單位占比最多，達(dá)29.5%，其次為民營(yíng)企業(yè)，占24.8%。此外，央企、地方國(guó)企的參與度也較高。
約八成企業(yè)建立安全運(yùn)營(yíng)中心 MSS模式漸受認(rèn)可
從《報(bào)告》數(shù)據(jù)來(lái)看，已有79.5%的企業(yè)已經(jīng)建立了專(zhuān)門(mén)的安全運(yùn)營(yíng)中心。并且以最近兩年新建的居多，占38.8%，此外，建立5年以上的也達(dá)26.6%，以央企、事業(yè)單位為主，重點(diǎn)分布在金融、互聯(lián)網(wǎng)、能源等對(duì)安全運(yùn)營(yíng)重視程度較高的行業(yè)。與2019的調(diào)研結(jié)果對(duì)比，可以看出“無(wú)”的占比在大幅下降，說(shuō)明越來(lái)越多的企業(yè)意識(shí)到安全運(yùn)營(yíng)的重要性，紛紛開(kāi)始布局。
從安全運(yùn)營(yíng)中心的運(yùn)營(yíng)成本及安全能力考慮，現(xiàn)階段市場(chǎng)中也衍生出了托管安全服務(wù)（MSS服務(wù)）的新方式。企業(yè)采購(gòu)最多的MSS服務(wù)是圍繞特定產(chǎn)品威脅及漏洞進(jìn)行監(jiān)測(cè)響應(yīng)的駐場(chǎng)服務(wù)，占比達(dá)52.2%。
《報(bào)告》分析認(rèn)為，安全運(yùn)營(yíng)中心在攻防演練中較為重要的價(jià)值是，演習(xí)中對(duì)攻擊事件進(jìn)行溯源分析和對(duì)攻擊事件進(jìn)行應(yīng)急處理這兩項(xiàng)，占比分別為50.7%和49.3%。
總體來(lái)看，中國(guó)安全運(yùn)營(yíng)中心建設(shè)的意識(shí)在不斷提升。建設(shè)安全運(yùn)營(yíng)中心的核心驅(qū)動(dòng)力依然以滿足合規(guī)性要求為主，但安全運(yùn)營(yíng)服務(wù)的需求在不斷提升；攻防演練也是安全運(yùn)營(yíng)中心建設(shè)的推動(dòng)力之一；部分企業(yè)已經(jīng)開(kāi)始接受安全外包團(tuán)隊(duì)，很多中小型企業(yè)也開(kāi)始偏向于選擇安全托管服務(wù)；安全運(yùn)營(yíng)中心績(jī)效評(píng)價(jià)指標(biāo)體系較為基礎(chǔ)；2020年的新冠肺炎疫情對(duì)國(guó)內(nèi)安全運(yùn)營(yíng)中心的影響較小。
《報(bào)告》分享了有代表性的安全運(yùn)營(yíng)重點(diǎn)案例。以北京大學(xué)第一醫(yī)院為例，客戶通過(guò)部署奇安信態(tài)勢(shì)感知與安全運(yùn)營(yíng)平臺(tái)（NGSOC）、邊界安全、終端安全（天擎準(zhǔn)入）、堡壘機(jī)等，建立一套由專(zhuān)業(yè)網(wǎng)絡(luò)安全運(yùn)營(yíng)團(tuán)隊(duì)運(yùn)營(yíng)、以網(wǎng)絡(luò)安全風(fēng)險(xiǎn)防御——檢測(cè)——響應(yīng)——預(yù)測(cè)——持續(xù)監(jiān)測(cè)為核心內(nèi)容的網(wǎng)絡(luò)安全工具及事件處置響應(yīng)閉環(huán)管理流程，建立積極防御與縱深防御的網(wǎng)絡(luò)安全體系，提升醫(yī)院體系化、常態(tài)化、實(shí)戰(zhàn)化的網(wǎng)絡(luò)安全態(tài)勢(shì)感知能力。
未來(lái)：安全運(yùn)營(yíng)中心亟待從“合規(guī)”到“效果”需求升級(jí)
關(guān)于未來(lái)，《報(bào)告》認(rèn)為，安全運(yùn)營(yíng)平臺(tái)依然是未來(lái)政企機(jī)構(gòu)選擇的建設(shè)重點(diǎn)。大部分企業(yè)都期望提升自身安全運(yùn)營(yíng)中心的成熟度，但安全運(yùn)營(yíng)中心成熟度的提高是一個(gè)長(zhǎng)期的過(guò)程；常態(tài)化的安全運(yùn)營(yíng)服務(wù)將是企業(yè)安全工作重點(diǎn)；政企機(jī)構(gòu)對(duì)安全運(yùn)營(yíng)外包團(tuán)隊(duì)的需求進(jìn)一步加大，為了彌補(bǔ)專(zhuān)業(yè)安全分析人員短缺，采購(gòu)第三方安全運(yùn)營(yíng)服務(wù)已經(jīng)成為機(jī)構(gòu)提升和完善安全運(yùn)營(yíng)能力的有效手段。
最后，《報(bào)告》總結(jié)了幾點(diǎn)關(guān)于中國(guó)安全運(yùn)營(yíng)中心建設(shè)的幾點(diǎn)思考，安全運(yùn)營(yíng)中心的重要性日益凸顯；運(yùn)營(yíng)中心建設(shè)的步伐應(yīng)與實(shí)際需要相匹配；安全運(yùn)營(yíng)中心的建設(shè)與運(yùn)營(yíng)要從客戶出發(fā)，與業(yè)務(wù)相結(jié)合增強(qiáng)用戶體驗(yàn)；安全托管服務(wù)是未來(lái)運(yùn)營(yíng)中心發(fā)展的重要趨勢(shì)之一。
賽迪顧問(wèn)認(rèn)為，面對(duì)全球網(wǎng)絡(luò)攻擊組織化、產(chǎn)業(yè)化的嚴(yán)峻態(tài)勢(shì)，我們需要安全運(yùn)營(yíng)中心作為企事業(yè)單位整體運(yùn)營(yíng)的IT運(yùn)行保障，促使企業(yè)從“合規(guī)”到“效果”的需求升級(jí)，配備持續(xù)化、常態(tài)化的運(yùn)營(yíng)服務(wù)，逐步構(gòu)建完善的網(wǎng)絡(luò)安全體系，真正做到保障企事業(yè)單位的業(yè)務(wù)安全、高效的運(yùn)行。