aiot|网络安全的巨人“圈地战” 瑞芯微|芯片

文章图片

文 | 白雪
周天财经原创出品
谁在守护网络安全？
这几年，世界巨头在云计算市场合纵连横，从超大订单，到超大规模的投资并购，呈现出「双超现象」。如今，这种格局又有了新变局，这次往天平上加上重量级砝码的，是谷歌。
近期，谷歌母公司 Aplhbet 宣布以 54 亿美元收购网络安全公司 Mandiant 。如果进展顺利，该公司将会并入谷歌云计算部门，继收购摩托罗拉之后，成功上榜为谷歌第二大收购案。
这笔巨额收购在投融界溅起了水花，有分析者认为谷歌这样的顶级大厂落子云安全，将会进一步加强云平台能力，吸引安全能力匮乏的大型企业下单。甚至在云计算领域引起一系列连续反应，使得微软、亚马逊加入「云安全」争夺战中。
投行分析师 Ives 认为，这笔交易可能将对整个网络安全领域产生「重大的影响」，「云计算的中坚力量亚马逊和微软现在受到并购的压力，可能进一步扩大其云计算平台的军备规模。」
云安全领域的紧迫感并非无迹可寻。此次被收购的 Mandiant ，主要业务是托管服务解决安全漏洞，在谷歌接触 Mandiant 之前，这家公司就已经获得了 52.5 亿美元的估值。甚至，在谷歌收购前一个月，微软也曾与 Mandiant 讨论收购事项，但最终以失败告终。

Mandiant官网
顶级大厂们之所以看上同一个云安全企业，背后的逻辑是，云安全能为云计算再上一道护城河。比如 Mandiant 和谷歌 Cloud 合体后，将会成为谷歌云计算的有力筹码。 Alphabet 首席财务官 Ruth Porat 认为， Mandiant 的投资价值在于能够与目前云服务行业的「老大」和「老二」进行竞争，前者是亚马逊 AWS ，后者是微软 Azure 。此次谷歌加码网络安全的大动作将会给云计算巨头们带来压力，引发大规模并购行为。
巨头们的云安全掘金行动正在展开，对此，我们将从云安全角度切入，展现中国传统网安厂商与云计算厂商的云安全市场格局、发展状况，从而深入探讨云安全对于个人、企业乃至国家发展的重要意义。
01 巨头为何下注云安全？
收购云安全明星创业公司已经是硅谷常态。
2018 年以来 AWS、Oracle 和 VMware 都收购了许多创业公司，来解决云安全问题。比如 AWS 两年前收购的 Harvest.ai 目前已经成为 AWS 异常行为识别的产品。
巨头频繁下注云安全的背后，有两个重要原因，一是安全漏洞随着数据量指数上涨。二是黑客形成黑产，攻击目标日益明确。
进入 5G 时代后，全球数据量指数级增长，英特尔公司首席执行官 Bob Swan 曾经在英特尔新闻发布会上公开说明， 2015 年以来全球数据量每年增长 25% 。到 2025 年，全球数据量估计达到 175ZB 。直观来说， 175ZB 就相当于存储了 65 亿年时长的视频内容，并且还是高清的。
面对庞大的数据量，如果大型企业还仍选用硬件储存方案，将会产生高额成本。为了降本增效，就必须将企业数据上云，实现数字化转型。
微软首席执行官 Satya Nadella 就表示，客户开始采用云解决方案，两年的数字化转型工作在两个月内就可以完成。企业上云虽然能推动人才和流程创新，但恰恰也能放大和传播风险。尤其在疫情爆发后，线上远程办公成为主流办公方式之一，大量重要、敏感工作内容上云之后，就存在潜在隐患。 Bugcrowd 数据显示， 2020 年疫情爆发后各类漏洞较往年激增了 50% 。
储存着企业重要数据资料的云，已然变成了黑客们攻击的目标。
最近，就有黑客抓住了英伟达显卡驱动的漏洞，大肆敲诈，巨头都被抓住漏洞，遑论其他小企业，这些小 bug ，往往能轻易引发市场信任危机。
而另一方面，黑客们为了商业利益聚集起来形成了黑产，来获取企业有价值的资料信息，大行敲诈之能事。滴滴出行信息安全战略副总裁弓峰敏博士在一期播客中说过：黑产总是比安全厂商们更快一步。
「现在的黑产，会先扫描信息，判断、评估信息价值之后才会决定是否入侵、采取什么样的入侵方式。」弓峰敏在一次采访中说道。
不同的黑客所采取的网络攻击也各有不同。在各类云安全漏洞中，比较典型的有网络钓鱼、错误配置以及代码漏洞。自疫情以来，许多钓鱼攻击者以新冠疫情为网络诱饵，诱使管理企业 Saas 账户的员工拿出密钥。据谷歌资料显示，疫情暴发后谷歌每天都要处理一千多万封与新冠疫情有关的恶意邮件。