一、网络安全变革驱动因素
1、需求侧
大模型/生成式AI对于网络安全行业的影响与其他行业有所不同,AI不仅仅是对于安全产品形态本身带来改变(防御视角),而且能够通过大幅降低了安全攻击的门槛,进而带来行业总需求的提升(攻击视角)。AI将带来安全攻击的新变化:社会工程攻击、漏洞与攻击面发现、恶意代码生成等。
AI/大模型存在原生安全问题,其中对安全投入影响最大的为数据安全和AI工程化领域。数据安全既包括了训练阶段数据采集不当、存在偏见或标签错误、数据被投毒等,也包括了模型在应用的过程中,面临数据泄露、隐私曝光等风险隐私曝光等风险。通常需要采取包括数据加密、隐私计算、数据清晰等数据安全保障手段。
2、产品侧
今年3月微软发布了首个生成式AI安全产品Security Copilot后,多家头部厂商包括Crowdstrike、Google均推 出了对应安全Copilot类产品。安全Copilot类产品的主要功能包括基于自然语言和AI辅助的安全状态查询、威胁 搜寻、安全事件响应等。 AI+安全的主要结合点集中在安全运营+安全平台领域,目前AI2.0+安全产品主要可分为两类:1)安全Copilot产 品:代表为Microsoft Security Copilot和Crowdstrike Charlotte AI;2)AI驱动的安全平台:代表为Palo Alto Networks推出的基于AI驱动的新产品XSIAM(扩展安全智能和自动化管理)。
二、竞争格局
安全行业格局现状:主要子赛道各自为王,底层技术栈的差异,导致不同赛道的头部厂商优势产品各有不同,没 有出现能统一分散安全能力的大平台大公司;同时,用户在各个领域选择最好/最便宜/关系最好的厂商,然后做 大集成,单一安全厂商很难在所有领域都占据头部位置。
长周期看,安全行业并不缺少景气度(全球安全市场长期增速维持在7%-15%,国内安全市场短期虽然景气在低位,但长期预期复合增速仍将保持在19%左右),因此安全行业的机会往往来自于格局的变化(能够催生出大公司)。安全行业格局变化的机会大小与两个因素有关,一是技术的颠覆性,即是否能够带来产品的重要变化,二是赛道规模的大小,其中,单赛道级的变革有下一代防火墙、EDR、终端国产化等,而云和AI将对安全产业的影响将大于过去单点的技术和产品创新。
三、趋势展望
AI带来竞争格局改变的可能:安全大数据提升了安全行业的规模效应。数据成为关键竞争要素,数据能力(包括获取/处理数据的能力)决定了安全能力,AI+安全的核心壁垒,是用更强大的模型来挖掘安全大数据。未来网络安全格局推演:1)AI驱动下,平台的作用提升,平台厂商产业链地位提高;2)安全大数据是核心壁垒, 头部厂商的优势非常明显,格局上强者恒强,头部的份额持续提升;
瞭原调研报告网隶属于北京研精毕智信息咨询有限公司(英文简称:XYZResearch),是国内领先的市场调研、企业研究、行业研究及细分市场研究、研究报告服务供应商。分析师团队通过有效分析复杂数据和各类渠道信息,助力客户深入了解所关注的细分市场,包括市场空间、竞争格局、市场进入策略、用户结构等,包括深度研究目标企业组织架构,市场策略、销售结构、战略规划、专项调研等,帮助企业做出更有价值的商业决策。