中國(guó)近年來陸續(xù)頒布了“等保 2.0”、《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》、《工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全分類分級(jí)管理指南（試行）》等相關(guān)法律法規(guī)，這些法律法規(guī)多維度構(gòu)筑了中國(guó)工業(yè)安全法律體系，加快提升了中國(guó)企業(yè)工業(yè)安全的防護(hù)能力。在眾多工控安全建設(shè)的產(chǎn)品和服務(wù)中，工控安全審計(jì)作為重要的合規(guī)產(chǎn)品長(zhǎng)期保持了市場(chǎng)穩(wěn)定增長(zhǎng)的態(tài)勢(shì)。

在此背景下，IDC正式發(fā)布《IDC MarketShare：中國(guó)工控安全審計(jì)市場(chǎng)份額，2023：合規(guī)與業(yè)務(wù)需求雙輪驅(qū)動(dòng)，市場(chǎng)穩(wěn)步增長(zhǎng)》（Doc# CHC51516524，2024年7月）報(bào)告。報(bào)告對(duì)2023年中國(guó)工控安全審計(jì)市場(chǎng)的規(guī)模、增長(zhǎng)速度、主要玩家、市場(chǎng)與技術(shù)的發(fā)展趨勢(shì)等內(nèi)容進(jìn)行了詳細(xì)研究。

IDC報(bào)告數(shù)據(jù)顯示，2023年，中國(guó)工控安全審計(jì)產(chǎn)品市場(chǎng)規(guī)模約為8.1億元人民幣，規(guī)模同比增長(zhǎng)20%。其中，中電安科、威努特、安恒信息、奇安信、天地和興、天融信、圣博潤(rùn)、Tenable在激烈的市場(chǎng)競(jìng)爭(zhēng)中占據(jù)了主導(dǎo)地位，2023年廠商工控安全審計(jì)產(chǎn)品具體的市場(chǎng)份額詳見下圖：

為了更好地幫助最終用戶贏得市場(chǎng)，IDC給出如下建議

• 加強(qiáng)產(chǎn)品研發(fā)迭代力度：一方面，技術(shù)服務(wù)提供商的安全審計(jì)產(chǎn)品應(yīng)適應(yīng)IT與OT融合的背景，幫助用戶同時(shí)解決不同環(huán)境的監(jiān)測(cè)審計(jì)問題。與此同時(shí)，日志量大幅增加的大背景下，用戶對(duì)于審計(jì)產(chǎn)品的精細(xì)化、細(xì)粒度審計(jì)要求逐步提高。除全流量審計(jì)外，對(duì)于資產(chǎn)、賬戶、設(shè)備、數(shù)據(jù)、行為等方面的審計(jì)已成為審計(jì)產(chǎn)品的關(guān)鍵能力；另一方面，工業(yè)企業(yè)上云已成為大趨勢(shì)，工業(yè)安全審計(jì)產(chǎn)品的云化、虛擬化形態(tài)將幫助技術(shù)服務(wù)提供商打開新局面，開拓新市場(chǎng)。
• 協(xié)助用戶構(gòu)建一體化、智能化的工控安全體系：對(duì)于最終用戶來說，后端安全管理、安全運(yùn)維運(yùn)營(yíng)平臺(tái)面臨著數(shù)據(jù)量大、判斷難的問題。安全審計(jì)產(chǎn)品應(yīng)發(fā)揮自身優(yōu)勢(shì)，運(yùn)用人工智能等方面的技術(shù)能力，構(gòu)建智能安全策略和模型，進(jìn)而提升產(chǎn)品分析的能力，最終提高事件判斷處理的時(shí)效性、準(zhǔn)確性。
• 工業(yè)安全人才短缺的問題亟需處理：技術(shù)服務(wù)提供商需儲(chǔ)備眾多同時(shí)了解IT和OT安全知識(shí)的專業(yè)人才，為用戶提供專業(yè)的安全運(yùn)營(yíng)服務(wù)，以便幫助企業(yè)解決專業(yè)人才短缺的問題。除此之外，“生成式AI”相關(guān)技術(shù)可以通過問答等形式幫助用戶解決簡(jiǎn)單的安全問題，最終在提升用戶安全防御效果的同時(shí)提高客戶滿意度，增加用戶粘性。

IDC中國(guó)網(wǎng)絡(luò)安全高級(jí)市場(chǎng)分析師王一汀表示，目前，眾多工業(yè)企業(yè)開始加快落實(shí)新型工業(yè)化和新質(zhì)生產(chǎn)力，加快其在韌性基礎(chǔ)設(shè)施、智慧制造、智慧工廠、數(shù)字孿生、工業(yè)仿真、人工智能等方面的投入。其中，安全是新質(zhì)生產(chǎn)的前提，工業(yè)安全建設(shè)對(duì)于維護(hù)企業(yè)業(yè)務(wù)的發(fā)展、運(yùn)行具有重要意義。工控安全審計(jì)作為重要的安全合規(guī)產(chǎn)品，其通過對(duì)于流量、資產(chǎn)、賬戶、設(shè)備、行為、數(shù)據(jù)等方面的記錄、分析，為企業(yè)的安全調(diào)查提供基礎(chǔ)，已成為最終用戶工業(yè)安全建設(shè)的必備產(chǎn)品。未來，匹配用戶需求的精細(xì)化、細(xì)粒度、智能化安全審計(jì)產(chǎn)品將贏得更多的市場(chǎng)認(rèn)可，切實(shí)幫助用戶落實(shí)建設(shè)一體化安全防御體系。IDC也將對(duì)該市場(chǎng)進(jìn)行持續(xù)關(guān)注。