IT與OT的融合進一步加深，其在提升效率的同時也將工業(yè)控制系統(tǒng)暴露在了更為復雜的網(wǎng)絡環(huán)境中，企業(yè)、組織的工控安全建設刻不容緩。IDC預測，到2026年，全球工業(yè)安全市場規(guī)模將達到67億美元，五年復合增長率高達28.4%。

中國近年來陸續(xù)頒布了“等保 2.0”、《關鍵信息基礎設施安全保護條例》、《工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡安全分類分級管理指南（試行）》等相關法律法規(guī)，這些法律法規(guī)多維度構筑了中國工業(yè)安全法律體系，加快提升了中國企業(yè)工業(yè)安全的防護能力。在眾多工控安全建設的產(chǎn)品和服務中，工控安全審計作為重要的合規(guī)產(chǎn)品長期保持了市場穩(wěn)定增長的態(tài)勢。

在此背景下，IDC正式發(fā)布《IDC MarketShare：中國工控安全審計市場份額，2023：合規(guī)與業(yè)務需求雙輪驅動，市場穩(wěn)步增長》（Doc# CHC51516524，2024年7月）報告。報告對2023年中國工控安全審計市場的規(guī)模、增長速度、主要玩家、市場與技術的發(fā)展趨勢等內容進行了詳細研究。

IDC報告數(shù)據(jù)顯示，2023年，中國工控安全審計產(chǎn)品市場規(guī)模約為8.1億元人民幣，規(guī)模同比增長20%。其中，中電安科、威努特、安恒信息、奇安信、天地和興、天融信、圣博潤、Tenable在激烈的市場競爭中占據(jù)了主導地位，2023年廠商工控安全審計產(chǎn)品具體的市場份額詳見下圖：

為了更好地幫助最終用戶贏得市場，IDC給出如下建議

• 加強產(chǎn)品研發(fā)迭代力度：一方面，技術服務提供商的安全審計產(chǎn)品應適應IT與OT融合的背景，幫助用戶同時解決不同環(huán)境的監(jiān)測審計問題。與此同時，日志量大幅增加的大背景下，用戶對于審計產(chǎn)品的精細化、細粒度審計要求逐步提高。除全流量審計外，對于資產(chǎn)、賬戶、設備、數(shù)據(jù)、行為等方面的審計已成為審計產(chǎn)品的關鍵能力；另一方面，工業(yè)企業(yè)上云已成為大趨勢，工業(yè)安全審計產(chǎn)品的云化、虛擬化形態(tài)將幫助技術服務提供商打開新局面，開拓新市場。
• 協(xié)助用戶構建一體化、智能化的工控安全體系：對于最終用戶來說，后端安全管理、安全運維運營平臺面臨著數(shù)據(jù)量大、判斷難的問題。安全審計產(chǎn)品應發(fā)揮自身優(yōu)勢，運用人工智能等方面的技術能力，構建智能安全策略和模型，進而提升產(chǎn)品分析的能力，最終提高事件判斷處理的時效性、準確性。
• 工業(yè)安全人才短缺的問題亟需處理：技術服務提供商需儲備眾多同時了解IT和OT安全知識的專業(yè)人才，為用戶提供專業(yè)的安全運營服務，以便幫助企業(yè)解決專業(yè)人才短缺的問題。除此之外，“生成式AI”相關技術可以通過問答等形式幫助用戶解決簡單的安全問題，最終在提升用戶安全防御效果的同時提高客戶滿意度，增加用戶粘性。

IDC中國網(wǎng)絡安全高級市場分析師王一汀表示，目前，眾多工業(yè)企業(yè)開始加快落實新型工業(yè)化和新質生產(chǎn)力，加快其在韌性基礎設施、智慧制造、智慧工廠、數(shù)字孿生、工業(yè)仿真、人工智能等方面的投入。其中，安全是新質生產(chǎn)的前提，工業(yè)安全建設對于維護企業(yè)業(yè)務的發(fā)展、運行具有重要意義。工控安全審計作為重要的安全合規(guī)產(chǎn)品，其通過對于流量、資產(chǎn)、賬戶、設備、行為、數(shù)據(jù)等方面的記錄、分析，為企業(yè)的安全調查提供基礎，已成為最終用戶工業(yè)安全建設的必備產(chǎn)品。未來，匹配用戶需求的精細化、細粒度、智能化安全審計產(chǎn)品將贏得更多的市場認可，切實幫助用戶落實建設一體化安全防御體系。IDC也將對該市場進行持續(xù)關注。