可惜我文笔平平，写不尽安全这一年

如果加星标，可以及时收到推送

本文1694字，阅读时长约4分钟，文章版本V1.0

站在年内最后一天，回望安全行业的2023年，五味杂陈、欲说还休，今天你可以了解以下内容：

【1】可惜我文笔平平，写不尽勒索病毒的恐慌

【2】可惜我文笔平平，写不尽数据安全的炸裂

【3】可惜我文笔平平，写不尽安全厂商的艰辛

【4】可惜我文笔平平，写不尽安全理念的生长

站在年内最后一天，回望安全行业的2023年，五味杂陈、欲说还休。安全是一个始于威胁、立于技术、成于厂商、兴于理念、终于客户的高科技行业。

安全它诞生于信息技术，却形成了自己一套独特的技术逻辑，因此世界上只有10种人，一种是知道自己被黑的人，一种是不知道自己被黑的人。

安全它产生于客户的需求，但是却越来越独立，不光需要客户的反向学习，还需要我们不断地提醒自己要甲方视角与客户思维。

可惜我文笔平平，道不尽安全的风风雨雨，只能写写行业的整体感受与心情。

【1】

可惜我文笔平平，

写不尽勒索病毒的恐慌

勒索病毒与DDoS攻击是攻防领域的两大不治之症，堪称威胁界的倚天屠龙。而勒索病毒又以“实施成本低、隐蔽性高，一旦中招，除了交付赎金别无它法”而成为“居家旅行、杀人灭口必备良药”。

工商银行美国子公司遭受Lockbit3.0勒索病毒攻击，堪称今年的安全事件之最。2023年11月9日，ICBC Financial Services遭受了勒索病毒攻击；2023年11月13日，Lockbit告诉路透社ICBC交了赎金，但并未透露赎金金额。

此外，今年还有ESXi勒索软件组织对运行VMware ESXi虚拟机管理程序的客户攻击事件；有勒索软件Clop组织对MOVEit文件传输工具的攻击事件；有麒麟勒索软件组织对延锋汽车的攻击事件；有LockBit勒索软件组织对台积电的攻击事件；有勒索软件组织BlackCat(ALPHV)对台湾中国石化的攻击事件等等。

可惜我文笔平平，道不尽攻击组织的复杂关系，看不透他们数字世界里的隐形。只愿客户的每一次叹息、系统的每一次崩溃，都鞭策着我们更加努力地前行。

【2】

可惜我文笔平平，

写不尽数据安全的炸裂

要问今年最火的安全领域是哪一个？一定是数据安全。

已经有安全厂商要把“数据安全”跟“网络安全”并列来看了；已经有安全厂商提出了数据安全的千亿新蓝海构想。

而中共中央、国务院则出台了《关于构建数据基础制度更好发展数据要素的意见》；国家数据局出台了《“数据要素×”三年行动计划（2024—2026年）（征求意见稿）》，这标志着数据流动开始加速了，因此数据安全也要加速了。

可惜我文笔平平，道不尽这数字经济的人间烟火，看不透国家安全战略的大梦，只愿记下这世间最坚定的情与景，继续驭光前行。

【3】

可惜我文笔平平，

写不尽安全厂商的艰辛

要问今年安全行业最苦的是谁？一定是安全大厂。

11月公布的2023年网安上市公司前三季度营收、毛利、净利润排行，一看毛利率，平均都在50%以上，一看利润，几乎都在亏损。安全大厂们，年中的时候纷纷举起“价格屠刀”互砍，而年终的时候也都举起了“裁员屠刀”自残。

于是，安全行业三十年来第一次变成了高投入、高毛利、高亏损的“三高行业”；于是，有人发出了“网络安全的尽头是入编”的悲鸣。

可惜我文笔平平，道不尽创业路途前行的勇敢，看不清人们内心的彷徨与笃定，只愿在大时代的浪潮中奔涌前进，永不服输地前行。

【4】

可惜我文笔平平，

写不尽安全理念的生长

世界著名的科技领域咨询公司Gartner，于2022年首次发布《2022年中国安全技术成熟度曲线》报告，点燃了中国的攻击面管理（Attack Surface Management,ASM）市场。

于2023年10月发布《2023年中国安全技术成熟度曲线》报告，把“攻击面管理”升级为了“暴露面管理（Exposure Management）”。

同月发布的《2024年十大战略技术趋势》报告，又升级为“持续威胁暴露管理（Continuous Threat Exposure Management，CTEM）”。至此，从“ASM-EM-CTEM”的攻击者视角大概念完成了。

Gartner在2022年7月发布《中国云安全资源池创新洞察》（Innovation Insight for Cloud Security Resource Pools in China）报告，提出云安全资源池工具包括：防火墙（FW）、Web应用和API保护（WAAP）、漏洞管理（VM）、云工作负载保护平台（CWPP）、云安全态势管理（CSPM），以及容器和Kubernetes安全工具等。Web应用和API保护（WAAP, Cloud Web Application and API Protection）的概念浮出水面。

8月底发布《云Web应用和API保护魔力象限》（Magic Quadrant for Cloud Web Application and API Protection）报告，提到了Web应用和API保护（WAAP）的核心能力包括：Web应用防火墙（ Web application firewall（WAF) ）、DDoS攻击防护（Distributed denial-of-service (DDoS) protection ）、机器人管理（ Bot management ）、API防护（ API protection ）。