小心電被盜刷 智能充電樁 可能泄露你的隱私 網(wǎng)絡(luò)安全行業(yè)競(jìng)爭(zhēng)力分析報(bào)告

• 李波 2023年5月12日 來(lái)源：中研普華集團(tuán)、央視財(cái)經(jīng)、中研網(wǎng) 630 36
• 繁體

當(dāng)前，除了充換電質(zhì)量和穩(wěn)定外，用戶數(shù)據(jù)安全已經(jīng)成為充電樁面臨的首要問(wèn)題。關(guān)注大數(shù)據(jù)安全解決方案的北京創(chuàng)安恒宇調(diào)研報(bào)告指出：5G、大數(shù)據(jù)、云計(jì)算、區(qū)塊鏈、人工智能等數(shù)字技術(shù)在充電樁領(lǐng)域廣泛應(yīng)用，充電樁產(chǎn)業(yè)數(shù)字化已成為大勢(shì)所趨。

當(dāng)前，除了充換電質(zhì)量和穩(wěn)定外，用戶數(shù)據(jù)安全已經(jīng)成為充電樁面臨的首要問(wèn)題。

關(guān)注大數(shù)據(jù)安全解決方案的北京創(chuàng)安恒宇調(diào)研報(bào)告指出：5G、大數(shù)據(jù)、云計(jì)算、區(qū)塊鏈、人工智能等數(shù)字技術(shù)在充電樁領(lǐng)域廣泛應(yīng)用，充電樁產(chǎn)業(yè)數(shù)字化已成為大勢(shì)所趨。

但與日新月異的智慧技術(shù)脫節(jié)的是，很多充電樁服務(wù)商面對(duì)網(wǎng)絡(luò)的攻擊沒(méi)有招架之力，導(dǎo)致用戶數(shù)據(jù)容易被濫用和泄露。

充電服務(wù)商面臨網(wǎng)絡(luò)安全危機(jī)

萬(wàn)物互聯(lián)，為各類(lèi)應(yīng)用創(chuàng)新提供了施展的舞臺(tái)，也因此，充電樁作為電動(dòng)汽車(chē)的首要接口，如今更間接變成了交通信息的收集者、傳遞者與承載者，而一旦信息泄露，后果嚴(yán)重。

業(yè)內(nèi)人士指出，尤其是近年即插即充、無(wú)感支付成為充電樁行業(yè)的主流發(fā)展趨勢(shì)，風(fēng)險(xiǎn)極大。

BladeTeam高級(jí)安全研究員Nicky則表示，該團(tuán)隊(duì)在國(guó)際安全極客大賽上演示的漏洞屬于充電通信協(xié)議層面缺陷，采用相同技術(shù)方案的“無(wú)感支付”式直流充電樁均受其影響。此漏洞影響面大、修復(fù)難度高，對(duì)于行業(yè)健康發(fā)展具有很強(qiáng)的風(fēng)險(xiǎn)提示價(jià)值。

新能源汽車(chē)充電安全性和可靠性正成為眾多用戶以及場(chǎng)站運(yùn)營(yíng)商重點(diǎn)關(guān)注的部分，目前很多傳統(tǒng)充電樁企業(yè)對(duì)網(wǎng)絡(luò)安全的防護(hù)遠(yuǎn)遠(yuǎn)不足。

“當(dāng)前的防護(hù)大多集中在新能源車(chē)輛電池安全、對(duì)充電環(huán)境主動(dòng)監(jiān)測(cè)防護(hù)和充換電大數(shù)據(jù)的對(duì)比檢測(cè)上，如電池散熱、失控管理、充電樁‘快充+過(guò)充’、電芯質(zhì)量等問(wèn)題?！?/p>

中國(guó)軟件行業(yè)協(xié)會(huì)智能網(wǎng)聯(lián)汽車(chē)行業(yè)分會(huì)專家表示，當(dāng)前智能充電樁系統(tǒng)現(xiàn)有網(wǎng)絡(luò)邊緣尚未建立起完善的本地安全防護(hù)能力，無(wú)法提供對(duì)電樁終端的安全防護(hù)。

如由于電樁缺少集中管理平臺(tái)，無(wú)法驗(yàn)證惡意訪問(wèn)來(lái)源并快速定位被攻擊智能充電樁，所以無(wú)法即時(shí)監(jiān)控和評(píng)估對(duì)平臺(tái)和用戶信息資產(chǎn)的威脅狀態(tài)，并進(jìn)行分析。

充電樁行業(yè)里，很早就關(guān)注并著手采用加密技術(shù)、數(shù)據(jù)隔離技術(shù)用以確保用戶信息安全的Tellus Power集團(tuán)表示：數(shù)據(jù)泄露事件暴露出了在很多智能產(chǎn)品大規(guī)模投放市場(chǎng)的同時(shí)，并未同步建立與之匹配的數(shù)據(jù)信息安全能力，而這中間的漏洞與縫隙，正變成黑客的樂(lè)土。

充電樁不僅要“智能”還需會(huì)“防護(hù)”

作為大基建，充電站正飛速發(fā)展，業(yè)內(nèi)人士指出，目前充電站需要統(tǒng)籌管理。北京創(chuàng)安恒宇相關(guān)研究人員表示，充電樁或充電站存在點(diǎn)多、面廣、分散的特點(diǎn)，其端、管、云均缺少有效的安全防護(hù)機(jī)制，每個(gè)節(jié)點(diǎn)都容易遭到入侵，如充電樁自身的系統(tǒng)安全，與本地充電站的數(shù)據(jù)傳輸、充電站與運(yùn)營(yíng)平臺(tái)的數(shù)據(jù)傳輸，運(yùn)營(yíng)平臺(tái)的平穩(wěn)運(yùn)營(yíng)，用戶結(jié)算安全等多個(gè)領(lǐng)域均存在安全隱患。

中國(guó)信息協(xié)會(huì)信息安全專業(yè)委員會(huì)副主任李京春指出，嚴(yán)格保護(hù)用戶隱私數(shù)據(jù)，平衡數(shù)據(jù)流通與泄露風(fēng)險(xiǎn)，才能使智能網(wǎng)聯(lián)汽車(chē)產(chǎn)業(yè)健康快速發(fā)展。

當(dāng)前，充電運(yùn)營(yíng)商希望通過(guò)收集更多客戶信息獲取更多客源、更多利潤(rùn)在情理之中，但若被判定為違規(guī)收集客戶個(gè)人信息、觸碰了法律，將可能得不償失。

國(guó)家智能網(wǎng)聯(lián)汽車(chē)創(chuàng)新中心信息安全部部長(zhǎng)羅承剛指出，數(shù)據(jù)安全需從監(jiān)管、標(biāo)準(zhǔn)、管理、技術(shù)方面共同推進(jìn)。

對(duì)于充電樁信息安全防御能力問(wèn)題，有業(yè)內(nèi)專家指出，保障用戶數(shù)據(jù)的安全，需采取多項(xiàng)措施。首先，在設(shè)計(jì)產(chǎn)品之初，就要充分考慮數(shù)據(jù)安全風(fēng)險(xiǎn)，并采用加密技術(shù)來(lái)保護(hù)用戶的隱私，如對(duì)充電樁的信息讀取過(guò)程、數(shù)據(jù)傳輸過(guò)程的加密。

其次，建議定期進(jìn)行數(shù)據(jù)備份和恢復(fù)演練，確保數(shù)據(jù)不會(huì)丟失或被破壞。最后，與第三方安全公司合作，對(duì)充電樁進(jìn)行定期安全檢查，確保系統(tǒng)的穩(wěn)定性和可靠性?！叭绱艘粊?lái)，不僅可以百分之百地預(yù)防所有已知的風(fēng)險(xiǎn)，同樣可以抵擋絕大多數(shù)的未知風(fēng)險(xiǎn)”。Tellus Power集團(tuán)VP Srikanth表示。

頻發(fā)的信息網(wǎng)絡(luò)泄露風(fēng)險(xiǎn)，也開(kāi)始讓企業(yè)意識(shí)到需升級(jí)充換電領(lǐng)域的安全防護(hù)領(lǐng)域。如吉利旗下的極氪能源ZEEKR Power電動(dòng)汽車(chē)交流充電樁，近期宣布成為首個(gè)通過(guò)中國(guó)網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心安全評(píng)估，獲得“IT產(chǎn)品信息安全認(rèn)證證書(shū)”的充電樁產(chǎn)品。

據(jù)企業(yè)介紹，除了常見(jiàn)的短路、漏電、過(guò)壓、聯(lián)機(jī)等保護(hù)多重防護(hù)設(shè)計(jì)外，最重要的是，該充電樁具備完善的信息安全技術(shù)保障，能夠及時(shí)發(fā)現(xiàn)、報(bào)告并處理網(wǎng)絡(luò)攻擊或異常行為。

華為近年來(lái)也在發(fā)力充電樁產(chǎn)品，相關(guān)負(fù)責(zé)人表示，充電樁是一個(gè)智能化產(chǎn)品，技術(shù)迭代要求高，同時(shí)要求具備能源互聯(lián)和數(shù)據(jù)互聯(lián)的屬性。

介于在ICT領(lǐng)域的綜合能力，華為構(gòu)建了“云管邊端”的架構(gòu)體系和產(chǎn)品解決方案，從芯片、操作系統(tǒng)、數(shù)據(jù)庫(kù)、到端到端可信安全技術(shù)，且都是自主可控，有效實(shí)現(xiàn)能源智能化，和數(shù)據(jù)信息安全防護(hù)。

此外，東風(fēng)、廣汽等相關(guān)車(chē)企針對(duì)智能汽車(chē)的網(wǎng)聯(lián)系統(tǒng)等采用雙安全組件，支持功能安全最高的ASIL D級(jí)，智能網(wǎng)聯(lián)云平臺(tái)采用國(guó)密級(jí)別數(shù)據(jù)安全保護(hù)算法，個(gè)人敏感數(shù)據(jù)脫敏處理，保證用戶數(shù)據(jù)安全。

網(wǎng)絡(luò)安全行業(yè)市場(chǎng)需求 網(wǎng)絡(luò)安全行業(yè)競(jìng)爭(zhēng)力分析

中國(guó)網(wǎng)絡(luò)安全市場(chǎng)在“十四五”期間逐步邁入高速發(fā)展階段，受益于國(guó)家數(shù)字經(jīng)濟(jì)快速發(fā)展，數(shù)據(jù)已成為第七大生產(chǎn)要素，網(wǎng)絡(luò)空間安全是數(shù)字經(jīng)濟(jì)的核心支撐，我國(guó)網(wǎng)安產(chǎn)業(yè)規(guī)模與發(fā)達(dá)國(guó)家相比仍具備很大的成長(zhǎng)空間，產(chǎn)業(yè)增速將持續(xù)領(lǐng)跑全球網(wǎng)絡(luò)安全市場(chǎng)。

2021年中國(guó)網(wǎng)絡(luò)安全設(shè)備行業(yè)市場(chǎng)規(guī)模達(dá)到528.6億元，預(yù)計(jì)2022年市場(chǎng)規(guī)模可以達(dá)到588.4億元。

中國(guó)網(wǎng)絡(luò)安全硬件產(chǎn)品市場(chǎng)規(guī)模約為 37.7 億美元，其中防火墻類(lèi)產(chǎn)品是 IT 安全硬件市場(chǎng)的最大單一子市場(chǎng)，且未來(lái)仍將占據(jù)主導(dǎo)地位?！笆奈濉币?guī)劃推進(jìn)落地、“東數(shù)西算”工程正式啟動(dòng)，在政策、市場(chǎng)、需求等多方因素驅(qū)動(dòng)下，防火墻產(chǎn)品作為網(wǎng)絡(luò)安全的基礎(chǔ)核心產(chǎn)品，預(yù)計(jì)將持續(xù)保持增長(zhǎng)。

2021年全球物聯(lián)網(wǎng)支出達(dá)到7,542.8億美元，預(yù)測(cè)2025年將達(dá)到1.2萬(wàn)億美元(年均復(fù)合增長(zhǎng)11.4%)。中國(guó)物聯(lián)網(wǎng)市場(chǎng)規(guī)模全球第一，預(yù)計(jì)到2025年中國(guó)物聯(lián)網(wǎng)支出將達(dá)到3000億美元，全球占比約26.1%。

隨著全球范圍內(nèi)對(duì)物聯(lián)網(wǎng)設(shè)備的攻擊數(shù)量不斷增加，物聯(lián)網(wǎng)安全作為其核心保障能力，物聯(lián)網(wǎng)安全市場(chǎng)將持續(xù)快速增長(zhǎng)。

根據(jù)中研普華產(chǎn)業(yè)研究院發(fā)布的《2023-2028年網(wǎng)絡(luò)安全行業(yè)深度分析及投資戰(zhàn)略研究咨詢報(bào)告》顯示：

中國(guó)網(wǎng)絡(luò)安全企業(yè)競(jìng)爭(zhēng)力分析

成熟期企業(yè)主要覆蓋了中等規(guī)模以上的網(wǎng)絡(luò)安全企業(yè)。它們的安全業(yè)務(wù)年收入普遍在 1 億元以上，安全業(yè)務(wù)毛利達(dá)到 1億元左右。

從整體來(lái)看，右上角頭部企業(yè)競(jìng)爭(zhēng)格局變化不大，頭部企業(yè)在網(wǎng)絡(luò)安全領(lǐng)域運(yùn)營(yíng)多年，有較強(qiáng)的競(jìng)爭(zhēng)壁壘。但是廠商之間的競(jìng)爭(zhēng)依然較激烈。奇安信借助強(qiáng)大的資本與資源的投入迅速成為領(lǐng)導(dǎo)者頭部廠商。

另外，可以看到頭部企業(yè)與左下角的與中小型廠商進(jìn)一步拉開(kāi)差距。安恒信息、中孚信息憑借良好的業(yè)績(jī)表現(xiàn)，競(jìng)爭(zhēng)力顯著提升。IT龍頭企業(yè)與互聯(lián)網(wǎng)公司不斷加大安全領(lǐng)域的投入，進(jìn)入網(wǎng)絡(luò)安全市場(chǎng)，競(jìng)爭(zhēng)力也有明顯提升。

網(wǎng)絡(luò)安全成長(zhǎng)期企業(yè)和初創(chuàng)期企業(yè)分析

成長(zhǎng)期企業(yè)成立時(shí)間一般為5年以上，融資輪次為B輪及B輪以后，營(yíng)收規(guī)模大多在1億-3億之間，人員規(guī)模通常在200-500人左右，研發(fā)人員占比在30%-50%左右，甚至更高。

業(yè)務(wù)方向明確，商業(yè)模式相對(duì)成熟，經(jīng)營(yíng)策略穩(wěn)定且成長(zhǎng)性較好的企業(yè)基本上聚焦于新興的安全細(xì)分市場(chǎng)，并能夠快速找到在競(jìng)爭(zhēng)中處于優(yōu)勢(shì)地位的方向，但是出于規(guī)模擴(kuò)張的需要，其業(yè)務(wù)大多是在聚焦主要方向的同時(shí)，采用多元化經(jīng)營(yíng)模式。

初創(chuàng)期企業(yè)一般為成立5年以內(nèi)，營(yíng)收規(guī)模大多1000萬(wàn)-5000萬(wàn)之間，人員規(guī)模通常在20-100人左右，研發(fā)人員占比相比成長(zhǎng)期企業(yè)更高，通常在50%以上。

與成長(zhǎng)型企業(yè)相比，雖然技術(shù)成熟度和商業(yè)模式尚未穩(wěn)定，但這類(lèi)企業(yè)的業(yè)務(wù)具有較強(qiáng)創(chuàng)新性，涵蓋很多處于市場(chǎng)導(dǎo)入期的業(yè)務(wù)方向，代表著產(chǎn)業(yè)創(chuàng)新的未來(lái)。

?中國(guó)網(wǎng)絡(luò)安全設(shè)備市場(chǎng)需求分析

從行業(yè)客戶需求變化而言，客戶的安全需求已從傳統(tǒng)的形式化合規(guī)到實(shí)戰(zhàn)化效果合法轉(zhuǎn)變。

全行業(yè)客戶的數(shù)字化、智能化、云化轉(zhuǎn)型已開(kāi)展如火如荼，"互聯(lián)網(wǎng)+"、"智能+"、"5G 戰(zhàn)略"等，推動(dòng)大數(shù)據(jù)、云計(jì)算、工業(yè)互聯(lián)網(wǎng)、物聯(lián)網(wǎng)廣泛應(yīng)用，信息系統(tǒng)的安全也逐步改變之前圍墻式、補(bǔ)丁式、形式合規(guī)式的業(yè)態(tài)，網(wǎng)絡(luò)安全場(chǎng)景進(jìn)入多元化發(fā)展期。

在技術(shù)發(fā)展方面，暴增的新應(yīng)用、新場(chǎng)景需要網(wǎng)絡(luò)安全的新技術(shù)、新場(chǎng)景，促進(jìn)網(wǎng)絡(luò)安全技術(shù)進(jìn)入升級(jí)換代核心期。

在當(dāng)前的轉(zhuǎn)折關(guān)鍵期，傳統(tǒng)碎片化防護(hù)方式雖然還在發(fā)揮合規(guī)作用，但面對(duì)已經(jīng)模糊的網(wǎng)絡(luò)邊界、面對(duì)難以計(jì)數(shù)的接入終端，面對(duì)無(wú)處不在的攻擊面，已經(jīng)無(wú)法解決新技術(shù)、新場(chǎng)景和新業(yè)態(tài)下的安全問(wèn)題。

針對(duì)愈發(fā)復(fù)雜的攻防性的網(wǎng)絡(luò)安全問(wèn)題，需要建立實(shí)戰(zhàn)化、協(xié)同聯(lián)動(dòng)的縱深防御體系。只有掌握基于大數(shù)據(jù)能力下的新一代網(wǎng)絡(luò)安全技術(shù)，擁有高效全面的應(yīng)急響應(yīng)能力、更強(qiáng)的實(shí)戰(zhàn)化效果的安全廠商，才能給客戶交付具備阻斷網(wǎng)絡(luò)安全威脅的防御方案，從而獲得更多的市場(chǎng)商機(jī)。

因此，能夠滿足行業(yè)客戶新需求并取得先發(fā)優(yōu)勢(shì)、已建立技術(shù)壁壘的網(wǎng)絡(luò)安全企業(yè)將成為未來(lái)網(wǎng)安市場(chǎng)的最大受益者。

為此，公安部提出“三化六防”新思想，以“實(shí)戰(zhàn)化、體系化、常態(tài)化”為安全監(jiān)管新理念，以“動(dòng)態(tài)防御、主動(dòng)防御、縱深防御、精準(zhǔn)防護(hù)、整體防護(hù)、聯(lián)防聯(lián)控”為新舉措，構(gòu)建國(guó)家網(wǎng)絡(luò)安全綜合防控系統(tǒng)，深入推進(jìn)等保和關(guān)保的積極實(shí)踐。

在此背景下，國(guó)家主管部門(mén)主導(dǎo)的國(guó)家級(jí)網(wǎng)絡(luò)安全實(shí)戰(zhàn)攻防演習(xí)中，參與演習(xí)的行業(yè)更加廣泛，參與演習(xí)的主體數(shù)量顯著增加。

實(shí)戰(zhàn)攻防演習(xí)成為政企用戶網(wǎng)絡(luò)安全保護(hù)的常態(tài)化工作，也成為政企用戶檢驗(yàn)網(wǎng)絡(luò)安全防御體系有效性、全面提升網(wǎng)絡(luò)安全綜合防護(hù)能力的重要手段，有效地推動(dòng)了政企用戶增加對(duì)網(wǎng)絡(luò)安全實(shí)戰(zhàn)化、體系化及安全運(yùn)行能力的建設(shè)投入。

本報(bào)告由中研普華咨詢公司領(lǐng)銜撰寫(xiě)，在大量周密的市場(chǎng)調(diào)研基礎(chǔ)上，主要依據(jù)了國(guó)家統(tǒng)計(jì)局、國(guó)家商務(wù)部、國(guó)家發(fā)改委、國(guó)家經(jīng)濟(jì)信息中心、國(guó)務(wù)院發(fā)展研究中心、國(guó)家海關(guān)總署、全國(guó)商業(yè)信息中心、中國(guó)經(jīng)濟(jì)景氣監(jiān)測(cè)中心、中國(guó)行業(yè)研究網(wǎng)、全國(guó)及海外多種相關(guān)報(bào)紙雜志的基礎(chǔ)信息等公布和提供的大量資料和數(shù)據(jù)，客觀、多角度地對(duì)中國(guó)網(wǎng)絡(luò)安全市場(chǎng)進(jìn)行了分析研究。

報(bào)告在總結(jié)中國(guó)網(wǎng)絡(luò)安全行業(yè)發(fā)展歷程的基礎(chǔ)上，結(jié)合新時(shí)期的各方面因素，對(duì)中國(guó)網(wǎng)絡(luò)安全行業(yè)的發(fā)展趨勢(shì)給予了細(xì)致和審慎的預(yù)測(cè)論證。

了解更多行業(yè)數(shù)據(jù)詳情，可以點(diǎn)擊查閱中研普華產(chǎn)業(yè)研究院的《2023-2028年網(wǎng)絡(luò)安全行業(yè)深度分析及投資戰(zhàn)略研究咨詢報(bào)告》。

• 相關(guān)深度報(bào)告REPORTS

  

  2023-2028年網(wǎng)絡(luò)安全行業(yè)深度分析及投資戰(zhàn)略研究咨詢報(bào)告

  網(wǎng)絡(luò)安全是為數(shù)據(jù)處理系統(tǒng)建立和采取的技術(shù)和管理的安全保護(hù)。從狹義來(lái)說(shuō)，網(wǎng)絡(luò)安全是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護(hù)，不因偶然的或者惡意的原因而遭受到破壞、更改、泄露，系...

  查看詳情

延伸閱讀

推薦閱讀

猜您喜歡