238
云时代，随着网络安全法、数据安全法、个人信息保护法筑起安全藩篱，人们对网络安全重要性的认知不断提升。与此同时，黑产组织呈现规模化、产业化特征，网络攻击态势愈发严峻，迫使越来越多企业将更多的精力投入到网络安全的研究与应用中来。
近日，腾讯安全发布安全托管服务（MSS），依托20多年的攻防实战经验和情报感知能力，通过自研服务工作流编排系统，实现了安全服务过程的标准化、自动化和可视化。腾讯的正式入局引发了业界对网络安全托管服务的关注。
企业安全建设应从产品驱动向服务驱动转变
所谓安全托管服务，是由安全服务商提供的综合安全产品、专业安防专家团队运维及企业安全管理策略咨询于一身的集成性服务。当前，伴随数字化进程逐步深入，网络安全压力与日俱增，企业不仅需要更高等级的安全产品、技术，还需要组建专业的人才团队，塑造牢固的安全体系，单纯依靠自身能力管理网络安全已经分身乏术。这种情况下，安全托管服务成为各行业用户持续提升安全水位、化解安全风险的有效措施。
IBM Security 发布的《2020年数据泄露成本报告》显示，完全部署了安全自动化技术的公司与尚未部署此类技术的公司相比，节省了358万美元的成本。两者之间的成本差距从 2018年的 155万美元增加到了200万美元。可见，实施高级安全技术的企业与落后企业之间的数据泄露成本鸿沟已经越来越大。
沙利文高级研究分析师贾雁指出，海外安全运营及安全托管服务行业起步较早，发展已经相对成熟。以IBM为代表的头部供应商，无论在安全技术还是市场地位方面都相对占据优势，服务覆盖面也更加丰富，包括软件采购、整合方案的提供和软件升级，后期服务等。
而在中国市场，安全托管服务仍处于起步阶段，产业生态的成熟度仍有待提升。腾讯安全副总裁、腾讯安全云鼎实验室负责人董志强指出，过去的安全项目中硬件成本占60%左右，安全服务往往是因为用户购买了“硬件+软件”，所以会以赠送的方式提供给用户。但这种配套式的基础服务已经远远不能满足新形势下的安全需求了。在他看来，“依靠买硬件、买软件、堆人力的建设思路已经无法应对当今复杂的安全态势，企业的安全建设需要从产品驱动向服务驱动转变。”
中小企业有望推动安全托管服务普及
从目前国内的市场现状来看，由于中大型企业安全运维成本敏感度较低，因而偏向于自发组织安全运维团队，中国网络安全托管中大型企业需求暂未完全释放。头豹研究院与弗若斯特沙利文（Frost & Sullivan）联合发布的《2021年中国安全托管市场报告》显示，中国网络安全托管服务目标客户主要集中于中小型企业。
业内专家分析称，一方面，相较于自发组织IT团队，安全托管服务在运维成本、服务弹性、人才技术水平等维度上占据优势，吸引了大批对价格敏感度相对较高的中小企业的关注。另一方面，中小企业当下正面临深刻的数字化转型挑战，数字化基础薄弱、网络安全、技术支持匮乏等问题是困扰其数字化发展的重要因素。因此，中小企业对网络安全托管服务的需求旺盛。
中国中小商业企业协会名誉会长、国务院国资委监事会原主席董树奎指出：“我国1.4亿个市场主体中，90%以上都是中小企业，他们贡献了50%以上的税收，60%以上的GDP，70%以上的技术创新和80%以上的城镇劳动就业岗位。”庞大的中小企业网安运维需求将有望推动中国安全托管服务进一步普及。
据了解，中国中小商业企业协会已经联合腾讯安全共同启动了“同舟计划”，致力于为1000家企业机构提供免费应急响应及风险检测服务，帮助众多中小企业补齐安全建设短板。
未来国内安全托管服务走向何方？
目前来看，在政策、市场需求的推动下，综合型网络安全厂商、新兴互联网厂商和地方托管安全服务提供商（MSSP）纷纷涌入网络安全托管服务赛道。其中，互联网巨头腾讯的入局无疑给赛道注入了一股强劲动力。
据悉，腾讯安全托管服务已成功应用到政府机构、泛互联网、医疗行业、零售行业、金融行业及轨道交通等多个行业，在很多大型国家级重保项目中展露身手。例如，政务数字化领域的先行者“数字广东”就是基于腾讯安全托管服务MSS构建的，重保期间0安全事件、0安全事故、0业务故障的成果，让全省70%政务系统运行无忧。
安全托管服务的概念已然兴起，越来越多的专家、企业、机构投身其中。“今天产业数字化在升级，我们的基础设施、IT治理以及企业的开发和整个流程的文化，都在升级，我们安全能力必须要与时俱进地进行迭代和升级。”腾讯云安全总经理李滨表示，“云原生时代，腾讯云的安全托管服务核心理念就是知攻更懂防，服务看得见。”
“第一时间响应、第一时间处理和第一时间反馈是我们对安全托管服务商最基本的要求。”数字广东信息安全部副总经理张报明认为，“省心、省事、省钱是安全托管服务的核心价值。我们真正需要的是保姆式的服务，不用再投入太多的专业人员和精力在安全这件事上，而是可以把重心和思考放在业务创新与发展上。”
云时代，网络安全托管服务将会快速走向规模化、产业化。沙利文高级研究分析师贾雁认为，从行业维度看，国内安全托管服务目前更多的客群集中在泛娱乐的行业，未来的发展方向与智慧城市相关的产业会结合的比较紧密一些。从出海态势看，随着一带一路合作的加强，沿线国家在数字化转型的驱动下将成为中国托管安全服务出海的一个方向。从技术维度看安全治理自动化、编排自动化与响应、漏洞优先评级、威胁机制响应等将得到广泛应用。此外，托管安全的云端部署和交付模式必然会成为一种主流。
作者丨宋婧
编辑丨连晓东
美编丨马利亚
下载ECAD模型
