齐向东：人工智能+安全和网络安全保险，是未来十年最强劲的新增长引擎

站在奇安信所处的网络安全赛道上，我们能更深入地理解“人工智能+安全”新增长引擎给我们带来的深刻变革。

• 先从内生安全角度看新增长引擎。我们在2019年提出内生安全的时候，就说过它像人的免疫系统，在不断经历网络黑客攻击的过程中，会变得越来越强大。这其中的关键节点就是通过安全运营，不断发现攻击、发现脆弱点、修复脆弱点。但在实际的攻防对抗过程中，我们发现安全运营说起来容易做起来难。黑客也知道这个道理，只要把运营体系打垮了，就能够取得攻击的胜利。而打垮运营的方法很简单，就是制造饱和攻击。因为人才短缺和资金成本问题，我们不可能无限制的扩大运营队伍。但“人工智能+”能够给安全运营、追踪溯源、应急处置有效赋能，这个赋能的过程，就是体系建设和产品更新换代的过程，是“人工智能＋安全”新增长引擎推动市场扩容的过程。

• 再从数据驱动安全角度看新增长引擎。我们在2015年提出“数据驱动安全”以后，天眼、态势感知、NGSOC这些产品得到了大发展。2023年，这三样产品的收入总和跟2017年的8800万相比，增长了不止10倍。但是，在经历了高速发展之后，增速开始变缓，原因是安全大数据分析遇到人手不足和算法不足的难题，价值提升遇到了增长瓶颈，直接影响预算，“人工智能+安全”能化解难题、突破瓶颈，能帮助我们找回客户预算，“人工智能+安全”是数据驱动安全的新增长引擎。

• 最后从网络安全行业市场动能看新增长引擎。十年前开始的中国网络安全市场腾飞，是网络强国战略驱动的，早在2014年习近平总书记提出新时代网络安全思想，提出“没有网络安全，就没有国家安全”“网络安全和信息化是一体之两翼、驱动之双轮”，“全天候全方位感知网络安全态势”，之后中央又出台了党委党组书记网络安全“一把手”责任制。正因为明确要求政府部门、企事业单位建立网络安全态势感知能力，推动形成了安全大数据分析、安全设备、应急响应体系建设的市场，才创造出了网络安全近十年的蓬勃发展。

但是，政策驱动的市场缺乏自我成长性。没有投资价值回报，就不会产生市场扩容动能的正向循环。比如，奇安信近三年组织、参与了全国范围的1003场实战攻防演练，参演单位总数达到50564家，70%的参演单位被攻破。造成这种情况的根本原因还是运营不到位，漏报没人管、误报没人管。建的系统一开始都很先进，但是一两年就形同虚设，安全投资价值得不到体现。网络安全建设再投资遇到天花板，增长引擎进入怠速状态。

“人工智能+安全”以后，运营会得到加强，告警处置率有望从1%达到100%，这意味着发现威胁的数量将以十倍、百倍提升，网络安全投资的价值从隐形变为显性，客户受此激励会以更大的网络安全预算换取更安全的网络安全价值。网络安全行业市场新增长引擎开始高速运转。

前十年，我们用数据驱动安全，已经创造了一个奇迹。未来十年，我们将依靠“人工智能+安全”的技术革命，创造比前十年更加辉煌的成绩。

这要从网络安全行业的另外一个老大难问题，勒索攻击说起。8年前，我就说过勒索攻击将泛滥成灾，这几年不断刷新的勒索赎金、不断增长的勒索数量，验证了我这个预言。截至2022年末，我国中小企业数量已经超过5200万户。随着中小企业数字化程度不断加深，针对中小企业进行勒索攻击获取经济利益的产业链越来越成熟，导致中小企业也成为勒索攻击重灾区。然而中小企业在网络安全防护方面缺钱少人，缺体系少运营，再加上安全意识薄弱，非常容易被攻击成功。现在市场上没有针对中小企业防勒索的有效产品。

中小企业网络安全市场新增长引擎，具有超强的动力。以5200万家中小企业为例，如果其中10%的企业购买网络安全保险，每份保险将推动每户企业增加5万网络安全建设和服务预算，就会形成2600亿的市场规模，它将形成中国网络安全市场半壁江山。