创投圈|万亿工业互联网红海,安全厂商如何抓住新机遇( 三 )


工业环境的设备系统可能已经运行了10年 , 但很多可以检测大量攻击的防护软件是新的 , 二者难以兼容 , 并且由于最新的防护软件所占用的资源过高 , 在工业环境中 , 你并不一定能够使用最新的技术和产品 。 为10年前的设备打补丁 , 理论上可行 , 但实际环境中里几乎没有人会这么做 。
03用AI解决工业互联网安全难题
综合上述痛点 , 我们认为工业场景里需要更灵活、更智能也更省资源的普适性产品 。
六方云2018年成立后 , 提出了5+1的产品线 。 “5”即用工控安全、网络安全、云安全、安全态势感知以及AI安全这5大产品线 。 “1”是安全服务 。
六方云的特色是具备优质的的OT、IT融合能力 。
在刚刚提到的5+1产品线中 , 工控安全产品线和网络安全产品线 , 在我们公司内部实际上几乎是一个团队做的 。
我们用同一个引擎、用一套同时具备工控安全特征和的IT信息化特征的知识库去实现工业级和非工业级的安全防护 。 所以说六方云的产品不仅适合用于纯工业场景 , 还具备OT防护和IT防护的能力 。
六方云的第二个优势是AI技术优势 。 在工业场景 , 很多情况是无法用先验知识去预测的 。
六方云利用AI技术去解决这一难点 , 不依赖规则库 , 通过人工智能技术去实时发现未知威胁和APT等高级攻击 , 实现网络环境的主动预防 。
目前在钢铁、水利、烟草、电网都做出了相应成功案例 。
基于这一优势 , 六方云目前所服务的客户覆盖电力行业、国家电网、石油石化、水利、轨道交通、制造等多个领域 。
在服务了海量客户后 , 我们发现客户在选择安全厂商时 , 最核心关注的指标有两个 , 一是专业化 , 二是服务能力 。
客户往往要求安全企业不仅要有成熟可靠的产品 , 产品里具备实用的技术;还需要解决方案人员对客户场景有深入的理解和分析能力 , 进而提出有行业针对性的解决方案 。
但我们也进一步总结了客户共性需求 。
【创投圈|万亿工业互联网红海,安全厂商如何抓住新机遇】他们的共性需求是一个OT和IT一体化的主动式安全产品 , 并且这一需求非常迫切 。
OT、IT一体化主动式在每个行业中的体现各不相同 , 一些行业偏重于安全检测 , 一些行业偏重于智能防护等等 。 但总体来说 , 都是希望一个一体化的安全防护的能力和系统 。
04工业互联网安全赛道的想象空间有多大?
今天很多人问 , 工业互联网安全赛道的想象空间有多大?
工业互联网安全是一个值得长期看好的品类吗?
首先 , 国内网络安全产业的势头只增不减 。 2017年 , 公安部牵头的等保2.0系列国家标准发布 , 2021年 , 国务院签发了《关键信息基础设施安全保护条例》 。
这本身就推动了网络安全行业的成熟和发展 , 其中都对工业安全有要求 , 很多工业互联网企业也是关键信息基础设施行业 , 工业互联网安全需要兼顾等保和关键信息保护要求 , 两个文件的发布侧面推动了工业安全的发展 。 近两年是工业互联网安全的飞速增长期 。
我们内部对工业互联网安全产业进行了一个数据分析认为 , 3年到5年内 , 国内工业安全市场规模不少于800亿 。 并且 , 工业互联网一定是一条长期的赛道 。
前面我们说了 , 工业互联网是“两化融合”在一定阶段的表现 , 而“两化融合”本身是工业发展永恒的主题 , 只要“两化融合”本身是不断发展、向前推进的 , 针对工业的网络安全保护就是个必然需求 。
所以我们认为 , 工业互联网安全这个行业将一直存在 , 只要工业化进程不停止 , 那么工业互联网安全、工业信息安全就会向前发展 。