20250311-华利安-第四季度2024年网络安全季度更新_41页_5mb

网络安全季度更新总结

核心内容

本季度报告涵盖了2024年第四季度的网络安全趋势、市场动态、技术发展以及具体的安全事件。主要关注点包括并购市场改善、人工智能对网络安全的影响、威胁情报的使用、数据安全平台的发展、勒索软件的持续威胁以及供应链安全问题。

主要观点

• 并购市场改善：交易量增加，尤其是较大规模交易（小于3亿美元）的速度加快，显示了市场对网络安全的持续关注。
• 人工智能的影响：AI生成的安全代码引入了供应链漏洞，同时AI也被用于提高网络攻击的规模，如勒索软件和网络钓鱼。
• 威胁情报的重要性：组织正在采用主动式威胁情报，以识别潜在漏洞和提升威胁检测率。定制研究和支持成为重要需求。
• 数据安全平台：随着数据分散在动态环境中，数据安全平台成为新的前沿，组织正在投资于云安全解决方案。
• 勒索软件威胁：勒索软件攻击依然普遍，影响范围广泛，部分攻击与AI相关，且威胁行为者倾向于通过数据拍卖获取利益。
• 供应链安全：开源和供应链安全成为重要议题，特别是在代码安全和数据可见性方面。
• 身份安全：在云原生环境中，身份管理是保障网络安全的关键，且存在因手工流程导致的身份不一致问题。

关键信息

并购活动

• 交易量：2024年第四季度的交易数量和金额均有所增长，显示了网络安全市场的活跃。
• 主要交易：包括多个大型并购案例，如CrowdStrike收购Adaptive Shield、Sophos收购Secureworks等。

融资活动

• 投资增长：融资量主要由大额股权投资驱动，表明投资者对网络安全领域的信心增强。
• 融资趋势：市场对高增长网络安全公司的关注度上升，尤其是那些具备AI能力的公司。

威胁情报

• 采用率：80%的组织拥有专门的威胁情报团队，且威胁情报的使用正在成熟。
• 战略投入：90%的受访者表示其组织计划在2025年增加威胁情报预算，并整合重复产品。

数据安全

• 挑战：数据安全成为最大的网络安全挑战，数据可见性和保护成为重点。
• 解决方案：83%的企业使用DLP解决方案，但只有13%已完全部署云数据安全能力。

勒索软件

• 普遍性：中小企业和企业均遭受勒索软件攻击，其中62%的攻击源头为软件供应链。
• AI影响：45%的受访者观察到网络钓鱼攻击增加，归因于AI技术的使用。

具体安全事件

• Finastra数据泄露：约400GB客户数据被泄露并拍卖，显示了供应链安全的重要性。
• Krispy Kreme攻击：导致在线订单中断，公司已采取措施进行调查和监控。
• 罗德岛数据泄露：影响约709,000人，公司提供信用监控服务以应对潜在欺诈。

网络安全预测2025

• AI人才短缺：34%的安全团队指出缺乏AI技能的人才，全面培训成为关键。
• CaaS威胁：云安全即服务（CaaS）成为新的威胁形式，需加强监控。
• GRC解决方案：治理、风险和合规（GRC）解决方案成为企业必要需求，AI/ML技术将进一步增强其价值。
• 生物数据攻击：生物识别技术的使用增加了新的攻击途径，需加强安全措施。
• 行为分析：行为分析成为新兴领域，有助于识别异常用户模式。

资本市场与趋势更新

• 网络安全行业增长：高增长行业包括S、CRWD、ZS和CYBR，中增长包括AVGO、PANW和FTNT。
• 收入增长：2025年预计收入增长25%，与2024年相比有显著提升。
• EV/收入比：高增长公司的EV/收入比相对较低，表明市场对其未来增长充满信心。

附录

• 团队成员：包括来自全球的网络安全团队成员，如凯斯-斯基比、鲍比·沃尔夫、约瑟夫·米勒等。
• 目录：涵盖视角、资本市场与趋势更新、会议与活动、关于Houlihan Lokey和附录。

会议与活动

• Houlihan Lokey全球科技大会：在纽约举办，吸引了众多行业专家和参与者，讨论了网络安全的最新趋势和挑战。