Gartner大胆预测:安全意识产业规模3年后将达200亿

  由北京网络安全大会组委会主办的RSAC主题分享万人云峰会于3月24日在线上举行 , 并于26日召开首场分论坛 , 安全意识论坛 。 来自美国创业公司Elevate Security、奇安信、谷安天下及中国移动的安全专家代表将参会并发表演讲 。

Gartner大胆预测:安全意识产业规模3年后将达200亿。


Gartner大胆预测:安全意识产业规模3年后将达200亿

----Gartner大胆预测:安全意识产业规模3年后将达200亿//----

 

 欧美国家的安全意识培训市场发展迅速

  安全意识在网络安全中的重要性毋庸置疑 。 但直到最近几年 , 企业界才开始使用一些系统性的科学方法来进行安全意识培训和安全意识管理 。 Gartner于2016年6月首次发布了以人为中心的安全框架 , 并持续发布安全意识培训的魔力象限 。 下图左边给出了Gartner关于安全意识培训市场的企业竞争力最新排行 。


Gartner大胆预测:安全意识产业规模3年后将达200亿

----Gartner大胆预测:安全意识产业规模3年后将达200亿//----

  而Forrester的分析模型与Gartner有一定的区别 。 受邀参加RSAC2020 Sandbox大赛的创业公司Elevate Security , 虽然目前市场份额几乎为0 , 但却被Forrester列入了最具有领导力的企业行列 , 参见上图右边 。

  另据Gartner去年的一项预测显示:2019年 , 全球网络安全意识培训产业规模将达6.60亿美元;而未来四年 , 该产业的年度复合增长率将高达42% , 到2023年达到26.8亿美元 , 约合人民币190.1亿元 。

  

国内安全意识培训市场的壮大尚需时日

  不过 , 未来这块近200亿元的大蛋糕 , 中国的安全企业未必能够分到多少 。 相比于欧美国家比较成熟的市场环境和客户认知 , 国内的安全意识培训市场还比较初级和原始 , 能够系统性的提供此类服务的安全企业屈指可数 。

  造成国内安全意识相关市场相对落后的主要原因有以下几个方面:

  1、 甲方对体系化安全意识建设的认知不足 , 往往只是每年做两场培训了事 , 很少考虑效果及考核 。

Gartner大胆预测:安全意识产业规模3年后将达200亿。  2、 甲方重产品 , 轻服务的情况仍然普遍存在 , 常常要求安全企业将安全意识培训作为采购产品的免费附送服务 。

  3、 国内安全企业大多缺乏科学的方法论 , 不能为企业提供系统性的、可考核、可验证的安全意识建设与管理方法 。

  

如何建立科学的安全意识培训与管理体系

  RSAC2020的大会主题是Human Element , 即人是安全的要素 。 其中 , 安全意识就作为“人的要素”的关键组成 。 在大会上也备受关注 。