下一代数据驱动的安全-360威胁情报中心-360企业安全.pdf

IDC 2016 行业白皮书 数字化时代要求 下一代 数据驱动的安全 IDC 2016 行业白皮书 赞助者：奇虎360 1 I D C 观 点 我们的生活已经进入了“互联网+”时代，这是一 个真正以技术推动企业转型的时代。 互联网不仅影响着每个人的生活，也在深刻推动着各行业的变革。IDC早在2007年就提出了“第三平台” 的概念，预示企业IT基础架构将慢慢向基于云、大数据、移动和社交网络等技术为代表的新平台上迁 移。2014年，IDC在“第三平台”的基础上又提出了6大创新加速器，即物联网、3D打印、机器人、虚拟与 增强现实、感知系统和下一代安全。这些技术进一步推动着企业用户的深度变革，驱动数字化转型，并且 从根本上重塑了企业与整个商业环境之间的互动方式和业务开展模式。随着云计算、移动、大数据、机器 人、物联网等第三平台创新技术被企业越来越广泛地采用，大量各式各样的终端用户设备不断涌入，运营 设施环境日趋复杂，使得企业对IT基础设施实行全面的控制变得越来越困难。CIO对企业数据和应用管理显 得越来越力不从心。 超过百分之七十的中国企业表示他们正在开展有关数字化转型的项目。这些数字化转型项目在很大程度上 可以推动企业业务快速增长，同时也将增强企业内部的管理机制，这些都激发了企业对数字化转型的积极 性。然而，随着数字化转型的加快，企业在网络安全层面也将面临更大的风险和困扰。因为随着更多的企 业资源被数字化，网络攻击者们有了更强烈的动机和更广泛的攻击目标。加上越来越高级的恶意程序和威 胁，防护界线变得模糊，网络攻击者们开始利用这些弱点对企业进行威胁，从而达到盗取信息的目的，这 也使得企业的整体IT安全受到极大威胁。 企业在他们的数字化转型过程中对网络安全方面做出预先考虑， 这种影响力已经把IT安全从运营层面提高到战略高度。 在本白皮书中，IDC就中国企业数字 化转型的安全挑战进行了阐述，包括 企业现有安全解决方案的局限和技术 瓶颈。更重要的是，IDC将讨论“下 一代数据驱动安全”的新概念，并阐 述下一代数据驱动安全如何能更适 应这个数字化转型的时代，以及如何 应对当今网络威胁和攻击所带来的新 的挑战。 研 究 方 法 本研究中所提供的信息是IDC对信息安全市场持续研究的成果。IDC获取信息主要通过一手调研和案头研 究，两种方法共同使用，相互关联、互相佐证，以确保信息的有效性和准确性。 信息获取方式如下： IDC选取多家企业客户进行调研分析，行业涉及交通、电信、能源等多个领域，通过对企业CIO或IT主管的 访谈，IDC获取了第一手研究资料，深刻剖析了企业客户对于数字化转型以及下一代安全的诉求和建设状 况。由于样本数量有限，本白皮书更多是从定性角度分析在第三平台建设下的下一代数据推动安全的重要 性，不涉及太多定量统计数据。 另外，IDC 还进行案头研究，主要包括但不局限于：互联网、业内厂商新闻稿件、IDC全球分析报告、以及 IDC 专有数据库等，对研究成果提供进一步补充。 市 场 综 述 数字化转型将数据推向最前沿，最中心 我们正在经历一场由科技力量驱动 的商业转型，它建立在以移动、云 计算、大数据和社交网络，即IDC 称之为“第三平台”支柱技术，的 基础之上。 4 IDC 2016 行业白皮书 在这四大第三平台支柱技术之上，IDC又确定了包括物 (data governance) 和数据科学 (data science) 的市场 联网