【数世咨询】市场洞察力报告-数据安全检查工具箱 2024

©北京数字世界咨询有限公司2024.07©北京数字世界咨询有限公司2024.074 5 7 8 8 83.3销售模式 9 5目前，国内数字安全市场有两大发展驱动力，合规与数字化依合规是第一驱动力，亦即目前国内数字安全产业发展的核心驱动力。安全产业当前的基本面主要由为了满足国家法律法规、监管规定、行业要求等合规性需求而形成。当然，近年来随着实网攻防演练的开展与国际形势的日益严峻，目前的合规已经从“形式合规”第二驱动力是不断增长的数字化依赖程度。如金融、运营商、互联网等高度依赖数字化的业务，其安全需求天然就是旺盛且不断增长的。随着数字经济的发展，更多行业的更多业务会更加依赖于数字化，因此，数字化依赖程度为数字安全产业提供了第二增长引数据安全这一细分领域，同时受益于上述两大驱动力，得以快文件充分体现出，数据要流动，数据要交易，数据要成为第五生产然而，在数据安全这一细分赛道飞速发展的同时，目前一线用户的数据安全需求，大部分仍需要以人工数据咨询服务打开切入口，6难以快速同时满足安全合规与业务发展这两个需求。因此，业内需快速、直观告知用户，哪些合规项需要满足，哪些脆弱性需要修复。在日常调研中数世咨询也发现，越来越多数据安全企业开始为一线用户、安服团队或是合作伙伴提供这一工具箱类产品，帮助客总之，数据安全检查工具箱这一细分领域的供需市场已初步形鉴于该产品形态直观，功能成熟，且用户接受度较高，本报告以“市场洞察力”报告的形式发表，希望借此初步了解目前国内“数据安全检查工具箱”类产品的市场现状，为产业内各相关方提liuchenyu@72023年国内数据安全检查工具箱市场规模约为8000万元人民根据2024年上半年跟进走访，2024年国内数据安全检查工具渠道销售模式贡献的市场份额超过了半数，达到了50.83%；特点，如运营商、政府/部委、监管机构、电网、金融等。83.1市场规模据本次调研统计，2023年国内“数据安全模约为8000万元人民币，同比增长约380%。参考各家对2024年的预期营收，以70%的增长率预计，2024年该细分领域市场规模210图例：2023年度国内数据安全检查工具箱市场规模统计及预测3.2企业营收上调研十余家。统计出数据安全检查工具箱这一细分赛道中营收规9从图表中可以看出，在整体市场规模不大的背景下（如前所示，尚不到亿级规模前三家企业的营收之和占比达到了六成，但除天空卫士之外，剩余各家收入差距并不大，从百万级到千万级不等。3.3销售模式根据调研数据，数据安全检查工具箱以直销为销售模式的比例为45.61%，不到一半，而以渠道为销售模式的从销售模式占比可以看出，直销模式与渠道模式占绝对比例，其中渠道模式超过了半数，说明“工具箱”这一产品形态简单易交付，无论是销售还是交付环节，渠道商的接受度非常高。此外，侧面也印证了各家都在“跑马圈地”的状态中，希望借助渠道的力量说到形态简单易交付，在调研中也笔者从厂商侧也了解到，安全服务团队用数据安全检查工具箱提供的周期性的扫描服务与扫描报告，一方面可以帮助其与用户保持较好的粘性，另一方面也可以为用户后续采购更多数据安全类产品做好铺垫，从这个角度来说，3.4各行业需求占比根据安全厂商在各行业的收入分布情况，本次调研也统计了数据安全检查工具箱在各行业中的需求占比，整体而言较为平均，排数据安全检查工具箱在各行业的需求占比2%2%2%1%1%1%运营商地方政府国家部委监管机构u燃气/热力/供水/电网n金融n其他a教育与科研a互联网新能源工业制造物流a轨道交通从饼图中可以看到，分布排名前五的行业，加上紧随其后的金融、电力，均为兼具“关键基础设施”与“强监管”这两个特点的全需求更为迫切，合规要求与数字化依赖程度都更高；另一方面也说明这些“强监管”的行业更加重视下属被监管的行业机构或分支机构的数据安全风险，或者换句话说，数据安全检查工具箱在满足在数据安全合规要求驱动下，数据安全检查工具箱的主要应用场景以监管、测评与自查为主。例如辅助监管部门对各单位或企业进行数据安全检查和评估工作；为测评机构的数据安全检测评估工作提供证据和技术支撑；帮助企业对自身数据安全情况进行自查，及时发现并解决问题，以满足合规要求。因此，对用户来说，数据安全检查工具箱可以作为满足数据安全合规要求的“敲门砖”产品。由于其工具箱类的产品形态，以及相对较低的技术门槛，数据安全检查工具箱的单品售价并不会太高。此外，已购用户的复购率相对较低，加之不少安全企业对待检查工具箱都是安服团队在提供服务的时候拿来自用，这都决定了其市场规模不会占据数据安全的在数据安全服务项目中，如数据安全咨询服务、数据分类分级服务、数据安全评估服务等，除了直接交付产品形态的检查工具箱外，安全厂商还会以服务的形式，由安全服务团队直接在用户生产环境中使用检查工具箱进行数据安全检查，并将检查结果加工合并到数据安全服务报告中，以产品+服务的方式，为用户交付更全面检查工具箱这一产品形态，对于有出海计划的安全企业来说，来说，当地的渠道商、安服团队，对检查工具箱的接受度与防火墙、DLP等传统安全产品是持平的。据参与调研的某安全企业，其在香港、澳门地区的渠道商，对数据安全检查工具箱就给出了非常正面5未来展望如前言所述，受益于合规要求与数字化依赖程度这两大驱动力，数据安全这一细分领域仍处在快速发展期，作为有效的敲门砖类产根据本次调研结果，运营商行业在用户需求中占据首位。考虑到运营商行业的特点，如其下属的各省分支机构众多，并且受到各地通信管理局或相关机构的监管，可以预见，未来那些具有相似行业特征的强监管型集团用户将成为数据安全检查工具箱的主要采购安全企业拓展海外业务，除了“借船出海”外，对于检查工具箱类产品来说，还需要企业持续研究当地的数据安全合规要求，将数据安全合规与脆弱性检测等各检查项及时更新至产品与报告中，同时与本地安全服务团队保持深入合作，深耕本地化，才能达到较附件：某头部央企数据安全检查工具箱案某世界500强央企，50多家分布全国模等差异，面临数据安全风险。总部拟专项检查各单位数据保护状况，评估风险，推动完善数据安全管理体系与技术防护，确保数据这次检查要求对所有下属单位进行通用数据安全管理检查、数据生命周期安全检查、数据安全技术能力检查等。辅以数据安全风险检测，检测内容包括数据资产识别、数据加密、数据脱敏、数据鉴于本次检查任务的紧迫性、广泛性（目标对象分布广、数量多我们特别采用访谈、资料核查、技术能力核查及风险检测等多种方式，并依托数据安全检查工具箱作为主要辅助工具。在统一的管理框架下，各下属单位的调研访谈数据及检测工具输出被高效汇总至评估管理工具中，最终自动生成全面、专业的数据安全评估报在本项目中，通过成都思维世纪工具箱中的数据安全评估管理工具，将调研和信息收集内容制作评估矩阵并输入系统，采用规范化流程指定被检单位提供的工作人员自行提供数据与佐证材料，开展数据安全现状评测，并指定部门和人员进行审查，并最终输出评通过数据安全评估管理工具，充分利用了被检公司提供的人力位的数据安全检查所需的信息和佐证材料进行了高质高效的收集和在本项目中，通过成都思维世纪工具箱中的数据安全风险检测工具，利用流量数据分析、静态数据扫描、知识情报库分析等手段，针对网站、系统、接口、数据库等测绘被检查资产清单，发现数据异常传输、异常存储、互联网泄露等多类型的安全风险。并基于远程能力对各节点的工具的检测结果进行自动收集和检查，统一汇总并生成了全面的单位评估报告，为数据安全管理提供了有力的支持。完成报告收集后，核实其真实有效性，并对多家企业进行访谈验证。同时，确认工具检测结果与报告，编制单位级评估报告。检测结束后，检测组长与专家组成专家组，总结检测结果并汇总成整整体方案紧密贴合某央企总部时间短、任务重的管理的诉求，从专业视角出发，为对该央企各单位数据保护情况进行了一次详尽的大摸底，检查出了该央企在数据安全管控中存在的风险情况，促作日的时间里完成了此次任务繁重的数据安全检测，节约了时间成本次检查形成了一套可在大型央企层面推广复制的数据安全监督检查方案，对后续全国范围内数据安全评估检测类工作的开展、形成常态化的监督检查机制，积累了经验、面临着任务复杂、工作量大、时间紧迫、人力紧张的巨大挑战，没有技术工具的协助是不可想象的，思维世纪的数据安全检查工具箱不辱使命，在此过程中发挥了巨大的作用，创建并使用账号达100