目前我国的数据安全领域仍处于起步阶段,相关法律法规、标准规范仍不完善。数据泄露对企业和个人造成巨大影响。对企业来说,(1)数据泄露导致企业公众声望受损,另客户产生不信任感;(2)对企业股价直接产生不利影响,如 2017 年趣店股价泄露时,股价开盘跳水;(3)面临法律诉讼等指控,如美国征信巨头 EquiFax 发生用户数据泄露后,面临美国波特兰联邦法院的集体诉讼,赔偿金额高达 700 亿美元;对企业而言,对个人用户而言,隐私泄露给诈骗、勒索提供便利,更为严重会导致个人资产受到直接威胁。
海外涉及大数据安全的厂商主要是赛门铁克,迈克菲,趋势科技等,国内的厂商主要是启明星辰,绿盟科技,天融信等。
图表 国内外主要涉及大数据安全厂商
随着攻击手段趋向专业化,过去基于数据库加密、数据库防火墙等静态被动防御转手段开始失效。针对业务场景对数据访问进行建模,发现异常并及时处理的主动防御体系成为安全厂商的主流选择。基于此,态势感知、威胁情报系统等能够对访问者进行主动分析、溯源、应急处理的系统需求开始提升,在这些领域的龙头公司有望充分受益,实现业绩快速增长。