根據(jù)ABI Research的報(bào)告，關(guān)鍵基礎(chǔ)設(shè)施（CI）的網(wǎng)絡(luò)安全支出2021年將達(dá)到1059.9億美元。
2020年的疫情對(duì)關(guān)鍵基礎(chǔ)設(shè)施的安全支出并未造成影響，各國(guó)政府宣布的大多數(shù)網(wǎng)絡(luò)安全支出并沒(méi)有發(fā)生太大變化，大多數(shù)都與前幾年計(jì)劃的資金保持相似，年均增長(zhǎng)率在5％至10％之間。
全球疫情爆發(fā)期間，關(guān)鍵基礎(chǔ)設(shè)施運(yùn)營(yíng)商面臨的主要挑戰(zhàn)是如何確保系統(tǒng)和服務(wù)平穩(wěn)運(yùn)行，尤其是確保授權(quán)人員可以安全地遠(yuǎn)程監(jiān)視和管理基礎(chǔ)設(shè)施。
無(wú)可否認(rèn)，安全連接已成為一個(gè)主要焦點(diǎn)，尤其是去年下半年的SolarWinds Orion黑客事件的曝光之后，該事件使人們更加關(guān)注第三方承包商和遠(yuǎn)程更新流程的審查的需求。
SolarWinds黑客事件的規(guī)模清楚地說(shuō)明了關(guān)鍵基礎(chǔ)設(shè)施在供應(yīng)鏈攻擊下會(huì)變得多么脆弱，一旦獲得訪問(wèn)權(quán)限，威脅行為者便會(huì)輕易滲透和提升特權(quán)。
ABI Research數(shù)字安全研究總監(jiān)Michela Menting表示：“SolarWinds黑客事件對(duì)國(guó)家安全策略影響深遠(yuǎn)，全球關(guān)鍵基礎(chǔ)設(shè)施運(yùn)營(yíng)商和政府現(xiàn)在都在重新評(píng)估與遠(yuǎn)程管理相關(guān)的風(fēng)險(xiǎn)。”
從防御的角度來(lái)看，安全支出首當(dāng)其沖仍然是IT網(wǎng)絡(luò)、系統(tǒng)和數(shù)據(jù)安全。這是主要威脅最集中的地方，運(yùn)營(yíng)商已經(jīng)深刻認(rèn)識(shí)到此類違規(guī)行為可能帶來(lái)的嚴(yán)重后果。
Menting解釋說(shuō)：“但是隨著許多行業(yè)的運(yùn)營(yíng)商進(jìn)行數(shù)字化轉(zhuǎn)型并開(kāi)始向智能和互聯(lián)的物聯(lián)網(wǎng)基礎(chǔ)架構(gòu)發(fā)展，我們正在加大對(duì)進(jìn)攻性安全投資的投入，以提高響應(yīng)機(jī)制，并確保運(yùn)營(yíng)技術(shù)的安全。”
但是目前進(jìn)展緩慢，因?yàn)樵S多部門(mén)受到法規(guī)的約束，這些法規(guī)可能會(huì)使快速變化變得困難。此外，新的安全流程在投入使用之前需要時(shí)間進(jìn)行測(cè)試和驗(yàn)證，以確保它們不會(huì)損害現(xiàn)有流程的完整性或正常運(yùn)行。
盡管安全支出在國(guó)防、金融服務(wù)以及信息和通信技術(shù)（ICT）中非常重要，但與物理威脅相關(guān)的風(fēng)險(xiǎn)也非常大，例如水和廢物管理等更多的工業(yè)領(lǐng)域中網(wǎng)絡(luò)安全能力仍然非常落后。
盡管如此，最初的動(dòng)力還是推動(dòng)運(yùn)輸、公共安全和醫(yī)療保健，這與這些行業(yè)尤其是智慧城市發(fā)展中的數(shù)字化轉(zhuǎn)型努力是一致的。
Menting總結(jié)道：“總體而言，關(guān)鍵基礎(chǔ)設(shè)施中的安全支出是千差萬(wàn)別的，并且由于政策和法規(guī)而在各個(gè)地區(qū)之間存在很大差異，但是隨著連接性和數(shù)字化在日常運(yùn)營(yíng)中繼續(xù)發(fā)揮越來(lái)越大的作用，各行業(yè)將更加全面地?fù)肀ЬW(wǎng)絡(luò)安全。”
