随着2024年春夏之际到来,网络安全创新创业赛事再次迎来。北京时间5月7日凌晨,国际知名网络安全大会RSAC 2024创新沙盒已决出冠军,最终花落Reality Defender。而今天,我国网络安全创新创业的重要赛事BCS北京网络安全大会安全创客汇初赛40强名单也已出炉,新一轮的比赛即将开始。尽管全球科技领域的创投融资仍处于低位,但网络安全产业供需两侧的基本面没有改变,全球网络安全需求依然强劲,在人工智能等新技术加持下,网络安全创新创业活跃,为行业发展注入新的活力。
2024第九届安全创客汇由奇安信集团、北京网络安全大会(BCS)、新安盟、奇安投资、网络信息安全创业投资服务联盟(筹)等联合主办。自2月份正式启动以来,受到了安全创业者、投资人、产业专家、甲方CSO、媒体智库等的多方关注。本届安全创客汇共收到近百家企业报名,在第一阶段的评选中,主要通过企业申报、资料核验、评选审核等环节,从技术创新、团队能力、企业经营、成长预期等维度对参赛企业的发展状况进行综合考量,评选40家创新性强、成长性高、发展潜力大的安全创业企业晋级初赛!
RSAC创新沙盒多年来一直引领网络安全创新创业的风向。尽管经济大环境对网络安全产业发展带来一定的冲击,但网络安全创新依然活跃。今年10强企业主要创新方向显著体现在AI安全相关领域。其中以AI安全为主的有3家,涉及AI安全自动化、AI应用的数据安全以及AI产业供应链安全等。AI赋能网络安全也是重要方向,特别是AI驱动的数据安全。此外,云安全等传统创业热点仍然持续,涉及云安全的自动化和云环境的供应链安全等。
结合近5年的情况看,近两年来AI技术突破、大模型的应用显著影响了网络安全技术发展的方向。首先人工智能为核心的数字产业规模正在急速扩展,其安全需求也日益明确,由此诞生了服务于AI、大模型及相关应用的安全技术、产品和服务成为网络安全产业新的增长点、爆发点。其次,人工智能与传统网络技术相结合,极大加强了网络攻防两端的能力,进一步提升了网络安全产业的发展水平。可以说网络安全是受AI技术影响最大,也是获益最大的产业之一,网络安全产业发展正在迈入新的增长阶段。
紧跟国际创新趋势,我国AI安全技术创新明显加快。从本次创客汇报名的情况看,大量创新企业使用AI技术提升网络安全能力,同时AI产业发展也产生了专门的网络安全需求。
在AI赋能网络安全方面,本次创客汇40强参赛企业中有10余家研发了基于AI的网络安全技术,并应用于各细分领域。其中包括通过基于AI大模型技术的智能分析引擎、AI技术实现对检测阈值的智能调整及优化、AI赋能软件供应链安全、AI赋能数据安全治理、AI赋能终端安全、基于AI方向的新一代智能化邮件安全防护系统、AI智能审计助手、智能安全运维一体化管理软件等,为用户提供知识解答、剧本解释、智能摘要与告警分析以及处置动作推荐等功能。
在AI应用安全防护方面,本次创客汇40强参赛企业研发了机器语言大模型及基于大模型的智能化分析平台,基于内容安全大模型的AI辅助及安全测评、安全治理服务,以及大模型的安全事前检测与事中防御服务。
除了AI安全,云原生安全、自主可控,以及面向关键行业的安全防护也是本次创客汇40强企业的热点创新方向。
从创新赛道看,我国网络安全创新在AI安全、数据安全等大赛道与国际基本同步的同时具有更多的创新方向,依然呈现多样化趋势。本次创客汇40强企业主要集中在10大创新赛道。
AI产业大发展在网络安全创新领域引起共振,以AI技术为核心的团队正在进入网络安全行业,为网络安全行业注入新动能。本次参赛企业中有5家以AI安全防护技术为主的企业,主要技术产品涵盖软件分析大模型、机器语言大模型、基于内容安全大模型的AI辅助技术、大模型的安全检测与防御、云原生AI安全解决方案,以及基于大模型的安全智能体。除了AI自身的安全防护,AI技术进一步渗透到数据安全、软件供应链安全等传统热门网络安全赛道,成为当前网络安全创新创业的顶流。
得益于我国数字化产业的快速发展,数据安全依然创新企业最多的赛道。本次创客汇40强企业中有7家主要从事数据安全。主要产品涵盖数据资产识别、数据安全管理、数据流动安全监管、数据泄漏监控与处置、数据治理、隐私计算等。将AI技术引入数据安全是本次参赛企业技术创新的一大特点,AI自动处理引擎、AI数据资产识别、数据流转智能分析等新技术得以应用。
软件供应链安全是近年来热门创新赛道,随着AI技术的引入,安全能力得到进一步提升。本次40强企业中有4家主要从事软件供应链安全,主要技术产品包括结合深度学习和人工智能的软件代码静态分析技术、应用大模型探索安全缺陷的智能检测及修复技术、采用AI智能动态污点分析的安全检测技术、基于LLM的软件安全治理平台等。
随着云计算技术的成熟,政企用户越来越多将业务迁移到云上,我国云安全赛道热度迅速提升。本次参赛企业中有3家以云安全业务为主,提供云安全整体解决方案、云环境的容灾备份、云内工作负载安全防护等技术产品。
身份安全是长期以来的网络安全热门赛道,近年来更呈现出与云安全融合发展的趋势。本次40强参赛企业中有3家主要从事身份安全,相关技术产品包括以开发者为中心的全场景身份云产品、身份安全云平台及面向业务的云虚拟组网产品。
安全管理与运营是我国面向重要行业的热点创新方向,实战化、自动化是其主要特点。本次创客汇40强企业中有3家主要从事安全管理与运营,相关技术产品包括安全编排与协同响应管理平台、安全+运维的运营中心及云化安全运营。
网络安全服务化是国际主流趋势,近年来我国网络安全产业中服务占比得以快速提升。本次40强企业中有3家主要从事安全服务,相关技术产品包括安全监测分析、安全验证、安全测试等。通过技术、工具与人员的平台化整合,实现安全服务能力的提升。
数字化应用的发展推动了应用安全创新,本次40强企业有3家主要从事应用安全创新。相关技术产品包括APP个人信息保护、恶意内容检测及行业安全预警平台等。
实战化网络安全攻防催生了主动防御技术的发展,其主要创新方向呈现智能化、自动化、动态化的趋势。本次40强企业中有2家主要从事主动防御技术研发,相关技术产品包括数据安全隐蔽系统、智能动态防御系统等。
工业网络安全是我国网络安全产业的重要创新方向,本次40强参赛企业中有2家主要从事工业网络安全技术创新,其主要技术产品包括工业互联网安全靶场及仿真平台、工业虚假数据攻击智能检测等。
除了上述10个赛道,本次40强参赛企业中还有专注于网络威胁检测、数字资产风险治理、终端安全、汽车网络安全等方向,这些领域的技术创新也在快速迭代,普遍实现了理念架构创新、关键技术创新和更广泛的应用。
从成立年限看,本次创客汇40强企业中2019-2021年期间成立的最多,达到16家,占40%。在2019年之前成立的企业数量呈现逐年递减的趋势。而2022年之后新成立的企业也相对较少。
从企业规模看,本次创客汇40强企业中50人以下规模的企业占大多数,达到了25家。50-100人规模的7家,而100人以上的有8家。
从40强企业创始人背景看,网络安全行业资深创业人员最多,占比接近半数。其次是连续创业者,其中既有网络安全行业从业者,也有人工智能、IT互联网等行业从业者,网络安全与数字化产业融合创新的趋势日益显著。出身科研和高校的创业者人数相比往届进一步增加,特别是AI领域高学历人才创业的趋势较为突出。除了上述几类,跨界创业以及出身政府军队的创业者也在增加。
安全创客汇评委会主任、奇安信集团副总裁陈华平表示,技术创新和产业变革为网络安全产业发展带来新的驱动力,也成为网络安全产业创新创业的主要方向,数字化深化发展带来新的安全挑战、也为产业提供新的应用场景,人工智能技术发展带来新的挑战同时更是给网络安全产业带来新的机遇。2024形势依然严峻,但网络安全产业创新创业依然活跃,适应新形势新变化并不断寻求突破,为产业大发展做准备。一方面紧跟全球网络安全产业发展趋势,学习国外先进企业经验;一方面紧跟我国数字智能产业变革趋势,深入挖掘新型安全需求,开拓新的产业增长点。祝愿参赛企业取得好的成绩,希望我国网络安全产业持续开拓创新、蓬勃发展,为我国和数字化产业发展保驾护航。