网络安全是一个泡沫，但还没有破灭

 
全球网络安全市场正在蓬勃发展：与网络安全相关的支出有望在2022年超过1330亿美元，并且该市场在13年中增长了30倍以上。但这并不是所有的独角兽和彩虹。一些行业观察家声称，网络安全市场是一个即将破裂的泡沫。要理解辩论，重要的是要超越传统的供求指标。
一方面，对网络安全解决方案的需求巨大。 Gartner Group最近的一份报告表明，安全支出已经超过了IT支出，企业在网络安全方面的投资越来越多。安全部门的规模和预算正在扩大，掌舵的安全决策者比以往任何时候都获得更多的尊重。面对瞬息万变的网络安全风险和法规，对于大多数高级管理人员来说，显然还有更多需要保护的内容，还有更多在线内容。
安全在组织内部正在发生新的变化。通常，安全购买者会投资各种类别以保护其组织。此外，安全性通常被集成到新的业务计划中，并被用作竞争优势。在各种不同的安全方法中，显而易见的是，没有人愿意受到侵犯。但是，为网络世界末日做准备可能与漏洞如何影响底线不成比例。
近年来，广为人知的安全事件对利润的长期影响不大。 Equifax在“世纪事件”发生后不到两年的时间就恢复了全部市值，而拥有700亿美元资产的索尼公司在专有，敏感甚至令人尴尬的数据被盗后，遭受的“灾难性”损失不到1亿美元。 。似乎公司在处理最坏情况下的违规情况时不会承受曾经被认为会破坏公司的严重财务损失。那么，安全部门只是在哭狼吗?如果是这样，解决方案的需求会减少吗?
另一方面，让我们考虑一下供应：网络安全解决方案和服务的格局已非常饱和。尽管如此，这个繁忙的领域仍继续吸引着创始人和投资者，每年都有300多家新创业公司成立，风投机构在2018年对网络安全的投资达到创纪录的53亿美元。此外，许多网络安全创业公司能够筹集大量资金，尽管市场吸引力不大，但估值却极高。但是，即使资金大量涌入，网络安全业务也很难生存，更不用说成功退出了。 FireEye的前首席执行官Dave DeWalt很好地表示：“在这种情况下，供应商太多了，维持得太少了。”
答案并不在于当今的网络安全，而在于下一步。
由于初创公司的估值过高，市场饱和以及违规行为看上去似乎没有灾难性的影响，因此，为什么有人担心网络安全行业也就不足为奇了。我，其中一个，认为气泡不会很快消失。
独特的因素使网络安全成为一个巨大的市场。以下是几个要点：政府和国防投资是不断推动增长的支柱。例如，美国2019年总统预算包括150亿美元用于与网络安全相关的活动，而法国已承诺到2025年达到4,000个网络员工人数。这种需求不会很快出现。
此外，越来越高的合规性和法规要求(例如欧盟的通用数据保护法规(GDPR))要求公司采取行动，并进一步提高认知度和销售量。最重要的是，该行业是充满活力的，并且不断自我改造。零信任和物联网安全等领域出现了新类别，以应对范围和复杂度不断增长的威胁。该行业的前瞻性思维是如此强大，以至于科幻作家被用来预测网络威胁情况，并将创新注入网络防御。
这些因素虽然有助于行业发展，但它们并不是阻止网络安全泡沫破裂的主要因素。答案并不在于当今的网络安全，而在于下一步。在可预见的未来，网络安全将面临独特的威胁，这些威胁将进一步推动其发展：
客户影响：针对B2C公司的大规模攻击可能会导致大规模的客户流失和底线损失。一旦消费者感受到了这种影响，他们就会害怕与自己不信任的公司合作。消费者对网络安全和隐私的认识水平已经提高了公司加强安全工作的门槛。由于更高的客户期望和加强的监管，许多公司将进一步投资于安全性，并且市场将继续扩大。
经济影响：世界经济论坛(WEF)在其《 2018年全球风险报告》中将网络威胁列为威胁世界经济的最关键风险之一。在短期内，公司可能会遭受瘫痪的攻击，这将关闭日常运营，造成前所未有的收入损失，使我们迄今所见的违规行为黯然失色。这些严重的网络攻击将导致网络安全支出的直接增长。
公民生活的影响：对发达国家的攻击可能会中断电力，供水等，从而造成大规模的公民生活混乱。此外，物联网和自动机械的兴起在我们的日常工作中不仅会扩大攻击面，而且还会威胁生命。人身安全将迫使政治机构制定监管要求，以增强嵌入式技术的安全性，并仔细研究如何保护智能设备。
的确，安全市场高度分散，有些公司被高估了，而且并不是每个新的安全工具都会取得巨大成功。但是，随着我们的世界变得越来越由软件驱动，网络犯罪将不可避免地加剧，导致新的事件进入安全泡沫。这将以更高的速度将安全性推向更大的市场，这对于投资者，领导团队和公司董事会都是可见的。网络安全市场不会破裂，而只会持续发展和增长。