上周,俄罗斯对乌克兰发动了全面入侵,派遣军队越过边境,炮轰乌克兰各地的城市。相比传统的枪炮,网络战成为双方的一个新阵地——
从局势紧张开始时,乌克兰大量的政府网站就已陷瘫痪,俄罗斯政府网站也接连遭受攻击。
其实网络战的目的不仅仅是获取情报,而是瘫痪对方军事指挥网络,破坏交通、能源、电力、金融等基础设施。比如,此次俄罗斯闪电突击1个多小时,就击毁了乌克兰大量军事设施,侧面反映了俄罗斯的网络战在初始阶段发挥了关键作用。
昨天(2月27日),乌克兰数字化转型部长称正在组建“IT部队”,“继续在网络战线上作战”。与此同时,俄罗斯电视台网站一直受到分布式拒绝服务攻击,其中大约27%的攻击发起地址位于美国。
近日前美国国务卿希拉里·克林顿在接受采访时,呼吁美国黑客对俄罗斯发动网络攻击,“我们在‘阿拉伯之春’的时候就这么做过。”
网络战模糊了资源的界限,摆脱了时间与空间等限制。网络攻击将是任何民族国家的武器库的一部分,俄乌此次交火,正式将网络攻击这一重要的战争武器摆上了台面,在核威慑时代,网络战或许就是未来的“世界大战”。
在此背景下,与网络战密切相关的网络安全行业,发展得又如何?中国如何保证网络安全?现今网络安全公司聚集在哪里?为什么是这些地方?我们从中又能得到什么启发?
基于此,我们这篇文章想与大家分享的是全球前三大网络安全中心。
他们分别是旧金山湾区、华盛顿区,与以色列。
三大集群在网络安全各大分支领域的公司数量
来源:The Dynamics of the Largest cybersecurity industrial Clusters↑
这三大地区的实力不可小觑:
-
全球最大的 500 强网络安全公司——32% 在旧金山湾区,9% 在华盛顿区,12% 在以色列。其余公司相对分散。
-
全球网络安全的产值不过3000亿美元,一共差不多就是3000 家网络安全公司,约有 900 个位于这三大集群中——2021年,旧金山湾区有341 家公司,华盛顿区有225 家,以色列有363家。
-
市值最大的14 家最大的网络安全公司,AWS (Amazon), BAE, Check Point, Cisco, CyberArk, FireEye, Fortinet, IBM, Imperva, Lockheed Martin, Microsoft, NortonLifeLock, Palo Alto Networks, Trend Micro,其中7 个在旧金山湾区,4 个在以色列。
为什么这些地区能聚集大量网络安全公司?
研究他们的发展路径中,或许可我国网络安全提供一些信息及启发。
旧金山湾区集群
科技生态,市场引领
旧金山湾区能成为全球网络安全的中心,主要得益于其高科技产业的生态系统。
有了需求,自然就会有相应的产品来满足。于是迈克菲(McAfee)和赛门铁克(Symantec)纷纷抓住机会,研发网络安全领域的产品。
1987 年,McAfee推出了第一款专注于用户安全的产品,赛门铁克也在1990 年代进军到网络安全领域,推出与防火墙和防病毒相关的服务产品。接着不少巨头如思科、惠普、IBM等也纷纷入局,同时涌现的还有一大批新的网络安全初创公司。到2013 年,单是赛门铁克就有拥有150 种不同的产品,行业竞争非常激烈。
有竞争,也有合作。
网络安全行业是一个知识密集型的行业,了解其他人在做什么,在研究什么,对个人及机构的发展思路非常重要。
行业各大公司会通过 ISACs(information sharing and analysis centers)和 ISAO(information sharing and analysis organizations)来共享知识,以及通过 ISC 等组织进行行业内的人才培训。
另外一个增进交流非常重要的举措是 - 举办全球高度的行业会议。
RSA Conference是一年一度的全球性的网络安全大会,自1991年第一界大会在san francessco召开以来,会议已经全球网络安全人士的顶级盛会+学习平台。
RSA现场↑
有合作,还有融合。
判断一个行业是否慢慢走向成熟的标志就是行业内公司的收并购。
其实早在世纪之初,旧金山湾区的企业就开始开始通过并购进行行业整合了。
比如,2003年,Juniper Networks以35 亿美元收购了Netscreen,两家公司都位于硅谷的小县城sunnyvale上;2010年,英特尔以76亿美元收购老牌网安巨头迈克菲。
很多知名网络安全公司在硅谷创立,其中大部分都留在了硅谷,在硅谷发展壮大,有一些被收并购,融入更大的公司,这让旧金山湾区成为全球网络安全的当之无愧的中心。
在市场驱动这一因素之外,我们也不能忽视政府的作用。
首先,不少基础研发投资是政府主导资助的,如劳伦斯伯克利、劳伦斯利弗莫尔国家实验室和斯坦福直线加速器;另外,政府在航空航天、军事技术上的采购,也为旧金山湾区提供了持续的财政支持。
显然,政府干预在行业聚集中也发挥着核心作用。
华盛顿特区
国防需求,自上而下
华盛顿特区是美国“政治意志”的地理中心,是主要的国防服务中心。
华盛顿特区的网络安全行业起源于国防技术生态系统,并且国防这一“锚点”至今都未曾改变。
二战末期,美国参战,五角大楼匆匆建成;二战结束,冷战继续,国防的需求也一直都没有停滞,反而不断增长,发展成为私营部门和政府国防的专业合作网络。
1980 年代,网络安全开始作为国防力量的重要组成部分,网安公司基本诞生于美国安全生态系统内,并且在地理上分布于五角大楼的车程范围内,具体来说,是集中在“杜勒斯走廊”(The Dulles Technology Corridor)。
相比于旧金山湾区以市场为主导,华盛顿特区的生态机制很不一样。
首先是生态角色,主要有三个:
美国国安组织,如国防部;大型国防承包商,例如 Booz Allen(博思艾伦);以及,纯粹的网络安全公司,这些公司在某一个细分领域很专业。
在这其中,引擎便是美联邦政府的采购+慷慨的军费开支,这不仅为华盛顿特区的网络安全产业提供了充沛的资金和稳定的业务,还提供了训练有素的专业人士,行业的规模得到了长足的发展。
数据显示,到 2022 年将达到 220 亿美元,复合年增长率为 12%。
在规模足够庞大后,华盛顿周边的许多实验室和研究型大学就跟上来了,提供进一步的支撑,如约翰霍普金斯大学就开始开设相关课程了,这也为当地行业培训了技术人才,满足日益增长的技术及人才需求。
创始人的背景也与政治或军事有大大小小的联系:不少初创公司创始人之前是在美国国家安全局工作的,或者在美国网络司令部和国防信息系统局。不同圈子之间的相互转换,相互沟通,让系统运转效率更高,同时更能了解客户的需求,开发出最合适的产品/服务。
以色列
混合模式,龙头引领
以色列网络安全集群一方面得益于以色列强大的高科技集群;更重要的是政府有意干预的结果。
做为一个处于地缘劣势,有强烈危机感的国度,以色列在政策方面——无论是在地方层面还是在国家层面——都积极支持并参与制定国家网络安全战略。
2011 年,内塔尼亚胡建立了国家网络倡议工作组(Cyber Initiative),该工作组“开发一种全面的、多管齐下的网络安全方法,通过教育、研发、安全、经济发展和国际合作,保证网络安全,探索以色列潜在的宏观经济和战略利益”。
在学生们还处于高中阶段的时候,以色列就有意识地选拔计算机苗子,让他们接受国防网络相关的培训,参与到军中的情报项目等。
不得不提到的是,以色列采取全民强制征兵制度,军队培养了民众以目标为导向的战略思维,也起到了一个平台的作用。退役后,军队里积累的社会网络有助于年轻人们搞创业。
说到以色列网络安全行业的起源,必须提到网络安全巨头Check Point。1993 年,Check Point由情报局的退役军人们成立 ,这些人技术过硬,公司发展神速,短短三年就挂牌纳斯达克。
近30年来,Check Point保持了公司的独立,成长为以色列最成功的高科技公司之一,也是全球最大的网络安全公司之一。2020年的财报显示,其收入为20亿美元,纯利为8.5亿,真的是是很赚钱的公司了。
跟硅谷的仙童公司一样,Check Point也带来了大量的外溢效应——
其早期员工在离开Check Point后,继续在该行业耕耘,有的创立公司,有的加入有影响力网安公司,比如Networks、Illusive Networks、Sentinel One 和 Imperva 等。这一批人才培养出了更多的人才,让该地区的行业飞速发展。
加上以色列本身就是一个创业过度,投资人还包括“从来不干涉你做什么,只提供钱跟资源”的政府,所以,在最高峰时期,每个月都有3-4家做网络安全的初创公司。
现在,网络安全已经变成了一个庞大的生态网络,并且这个网络又带动了其他间接产业的发展。
关于以色列-创新国度,
欢迎点击图片阅读
↓
以色列是“一带一路”沿线国家,中以学术交流促进协会(SIGNAL)曾经指出,“一带一路”的大规模工程项目的成功实施需要多层次的安全保障,以色列在安全防范、大数据分析领域的专长可为“一带一路”护航。
一带一路路线
随着关键信息基础设施的互联互通,网络安全面临严峻的形势和挑战。网络安全的三大顶级集群在全球处于遥遥领先的地位,我们有必要借鉴以及思考。
总结下来,有以下几点值得借鉴:
1:锚定组织(如华盛顿的国家安全局、国防部等)
2:强大的高科技集群(例如硅谷)
3:政府有意识地支持(通过税收优惠、合作伙伴关系和宣传来实现)
4:利用龙头企业的“外溢”效应
5:构建信任网络(国防系统、军方体系、学术圈子,能相互学习,交叉融合)
当然,培育新的网络安全集群是一项长期战略,需要多年的耐心。
在未来的政治、社会,经济背景下,网络安全领域是一个需要持续重视的领域,我们拭目以待中国的全球级别的网络安全中心!
更多相关阅读
(点击图片即可阅读)
FTA是领先的办公及产业(科技)地产一体化设计专家,拥有900+个科技园区与办公总部的设计实践经验,其中包括3个国家级综合性科学中心的重点项目、多个世界500强总部或区域总部等。
FTA提供从研发策划、城市设计、建筑设计、室内设计等一体化的专业设计服务,服务的客户包括:市北高新、张江高科、天安骏业、上海地产、小米科技、罗氏制药、阿里巴巴、迪斯尼、西门子、凤凰卫视、上海港城集团、苏州新加坡工业园区等知名品牌。
未来是创新的时代,在“为创新设计场景”的使命下,FTA一直践行“与客户一起创新”的价值观。
本文来自微信公众号“TOP创新区研究院”(ID:TOP_Lab)。大作社经授权转载,该文观点仅代表作者本人,大作社平台仅提供信息存储空间服务。