日前，在中國產業互聯網發展聯盟指導下，騰訊研究院、中國信息安全、南方日報、騰訊安全聯合推出《2023 產業互聯網安全十大趨勢》（以下簡稱報告）。

這是騰訊研究院和騰訊安全，連續三年聯合發布《產業互聯網安全十大趨勢》，攜手為產業數字化發展提供參考和指引，共建數字新時代的安全底座。

宏觀態勢篇

“產業高質量發展安全觀”將成為企業安全建設綱領，安全立法監管促發展進入常態化

2023年是全面貫徹落實黨的二十大精神的開局之年，高質量發展，是全面建設社會主義現代化國家的首要任務。高水平安全，是高質量發展的前提。在產業來看，各主體必須建立安全意識、安全管理、數據安全、網絡安全、終端安全、業務安全、供應鏈安全等全維度的綜合安全能力和體系，為企業長期可持續發展提供保障，也為數據在安全前提。

報告提出，產業安全將為“新要素”、“新模式”、“新制度”，這三大“新動能”提供關鍵支撐作用。產業安全是企業數字化實踐的“前置條件”和“基礎底座”，2023年，企業安全建設思路將更加前置，真正做到以安全為始、以安全為終。

在宏觀政策層面，報告提出近年來，伴隨《中華人民共和國密碼法》《中華人民共和國數據安全法》《中華人民共和國個人信息保護法》《關鍵信息基礎設施安全保護條例》等法律法規的密集發布，我國網絡安全與產業安全相關立法德國頂層設計和主體框架日趨完善，當前主要工作將聚焦面向行業層面的實施和強化監管。

未來，安全相關的立法、監管與執法，將會聚焦于行業層面，對企業數字化實踐和創新，給與更多的監管、約束和引導。短期內，合規會擠出產業中存在的一些痼疾與泡沫，通過數字經濟的合規治理，盡可能降低數實融合趨勢中的風險。從長期來看，就能夠實現“從合規要發展”及“以監管促發展”的目標。

產業實踐篇

戰略布局、組織架構、反欺詐風控、安全合規等成為企業重點關注，構建安全免疫力成為新共識

過去，網絡安全威脅風險程度較低、攻擊相對不太復雜，網絡安全部門也長期作為企業IT部門的一個分支存在，伴隨企業數字化轉型不斷深入和日益復雜的網絡攻擊。“安全左移”成為行業共識，安全活動進入企業生產環節，參與企業發展戰略、進入產品研發生命周期全流程。這種生產流程的改變，也需要從組織架構上予以支撐。企業重視安全，除了增加人力和預算、技術投入外，也在組織架構上圍繞安全建設進行主動調整與布局。

安全風險從傳統網絡安全向各類業務安全快速轉移，企業面臨更多來自外部的欺詐和未知威脅，刷榜刷單、惡意騙貸、欺詐廣告、流量作弊、惡意占票、虛假申請……有機構測算，網絡欺詐導致的損失占GDP比例達0.63%，約4000多億元。報告提出，在此背景下，企業未來更多會以動態的視角平衡欺詐損失和客戶體驗，根據業務峰值和黑灰產攻擊態勢，靈活在“安全優先”與“合規優先”的兩極之間不斷精細化反欺詐策略，護航業務健康發展。

目前中國企業出海正在迎來新一輪的浪潮。據《埃森哲2022中國企業國際化調研》報告顯示，當下，多重因素正在推動中國企業加速出海步伐，95%受訪的中國“出海”企業認為自己未來3年海外業務的增長可以超過5%。在此背景下，報告提出：企業出海的門檻大大降低，進一步催生了新一輪的企業出海熱潮。在頻發的出海企業被當地處罰事件以及全球趨嚴的數據安全相關出臺的背景下，中國出海企業在關注市場機遇的同時，開始將安全合規列入最高優先級事項中。

綜合以上產業安全發展的規律， 報告提出：下一個階段，構建企業級的安全免疫體系將成為企業的主要業務焦點，著力建設涵蓋企業發展全生命周期、企業運行全流程以及產業鏈各環節的安全“穹頂”。安全產業的使命，必然“兼濟天下”。在不斷通過云和SaaS化的方式以及技術與產品的創新改變現有的安全供給體系的環境中，中等以下規模的企業也能建立起全視角的安全免疫力。

此外，企業安全免疫系統之間也非孤立的。企業與企業之間的安全投入、安全建設應保持高度的兼容與同頻，在安全產業底層實現技術、產品、服務的充分流動，通過行業協同與行業競爭，促進“安全底座”的自我優化、自我迭代，為數字經濟提供動態穩定的底層支持。

技術演進篇

云原生安全通過“一體化”大幅提升產業安全水位，供應鏈風險、新一輪人工智能革、多重勒索帶新挑戰

云計算技術的高速發展，推動企業步入云原生時代。在云原生技術框架下，軟件的架構方式、生產方式和運行方式都發生了深刻的變革，整個安全的邊界變得更模糊、更細粒度。多位專家認為，云原生安全產品在提高防護能力的同時，也需要降低使用的門檻，通過“一體化”的綜合解決方案交付給企業，解決企業安全設備多、安全運營難等問題，幫助企業構建高效的一體化云原生安全防御體系。報告提出未來，云服務提供商可以深度綁定不同領域的安全廠商，結合廠商的產品能力、研發能力等經驗和優勢，基于云原生的技術架構，建設一個開放且較為有效的云原生安全環境。因此，生態化的強強聯手、深度合作，勢必成為發展趨勢。

此外新技術等發展也會帶了新的挑戰，以ChatGPT為代表的AIGC人工智能技術正掀起新一輪的人工智能革命，但AI是把雙刃劍。專家學者們普遍認為，大模型AI計算可能帶來潛在新型攻擊和內容合規等安全風險，且隨著超大規模神經網絡計算的持續發展，未來的網絡安全形勢將更加嚴峻。

報告還分析指出，供應鏈風險將成為企業數據安全的最大挑戰，而數據安全是供應鏈風險管控防護的核心目標之一，供應鏈管理者應更加重視數據的保護。同時，勒索軟件攻擊對產業安全的威脅有增無減，雙重、多重勒索使企業數據資產遭受到致命威脅，安全廠商需推動更有效的勒索病毒防治相關產品的研發，企業也需從源頭把安全縱深防御的基線筑牢。

具體內容如下：

責任編輯：張薇