2024年中国威胁情报行业发展研究报告

中国威胁情报行业发展背景与行业界定

发展背景

• 全球网络威胁现状：网络威胁呈增长态势，攻击者能力与攻击频率上升。大规模勒索行动受害者数量增长76%，各主要行业遭受的攻击频率上升，其中科技、咨询、金融业最高，工业工程、房地产、能源行业增长快速（最高达102%）。
• 企业视角：数字化转型扩大企业与网络威胁接触范围。物联网连接数预计增长，远程办公设备增长、多云策略采用带来更多连接点。数据资产协同与共享常态化，企业面临的软件漏洞增多（如MOVEit漏洞），修复时间较长。
• 政策视角：国家密集出台政策推进企事业单位网络安全防护能力提升，从被动防御转为主动防御，亟需更先进的防御措施。

威胁情报内涵

• 定义：通过收集、分析多源数据得到的威胁表征、攻击对象、攻击方式等情报。
• 构建过程：系统梳理与深度挖掘各类网络活动监测数据、安全事件详情、恶意软件特征等，提取关键威胁指标（IOC），识别威胁行为者及其动机、技能水平与攻击偏好，明确攻击所采用的战术、技术和程序。
• 分类：
  • 战术威胁情报：辅助技术人员阻拦网络攻击。
  • 运营威胁情报：辅助运营人员持续、全面管理组织安全状态。
  • 战略威胁情报：辅助安全负责人制定宏观安全策略，管理数字风险。

威胁情报外延

• 提升安全产品防御主动性与及时性：实时收集、分析全球网络威胁信息，精准洞察新型攻击手段，安全产品依据自动生成的威胁情报快速精准检测、响应处置。
• 支撑安全威胁防护层运营：提升安全产品防护能力，实现主动防御，防止恶意入侵。
• 价值体现：
  • 提升企业主动防御能力。
  • 增进企业全面安全运营效能。
  • 优化组织安全资源配置，跨部门提高安全运营效率。
  • 防御关口前移，低成本全面提升企业安全防护能力。
  • 实现跨部门/组织安全运营，协同增效。

国内外发展对比

• 发展路径：海外经历了基础能力构建 -> 成熟平台建立 -> 与其他安全产品联动融合三个阶段。国内发展轨迹相似，但起步较晚，发展速度和成熟度与海外存在差距。
• 产品融合与使用水平：国内与海外存在差异。
• 安全运营能力：海外企业整体安全运营能力相对优于国内，因此海外企业在威胁情报的使用水平上也相对较高。