RSA 2023 强调 AI 时代的网络安全身份危机

行业资讯 1年前 (2023) 阿Q
265 0

RSA大会于今年4月的最后一周举行,当时该行业正处于十字路口。

过去一年,安全行业似乎不受宏观经济状况的影响,但过去的一年对许多投资者来说是痛苦的,除了一些例外——最引人注目的是那些坚持使用Palo Alto Networks Inc.和Fortinet Inc.的投资者。也就是说,第一季度科技股有所反弹,但在很大程度上是网络落后的。科技股的反弹主要归因于半成品的上涨,这是正常时期的领先指标。但这不是正常时期,RSA为我们提供了一个评估市场情况的好机会。

在本突破性分析中,我们将向您介绍市场的最新趋势以及今年RSA的预期。我们还将分享最新的企业技术研究支出数据,并深入研究行动最多的网络安全领域。与往常一样,我们将重点介绍那些势头最强(也是最弱)的公司,最后看看一些可能已经成熟、可以收购的安全领域新兴技术参与者。为此,我们再次欢迎来自ETR的同事Erik Bradley。

在 2023 年 RSA 大会上可以期待什么

以下是我们预计今年在RSA上听到的一些主题的概要:

RSA 2023 强调 AI 时代的网络安全身份危机

正如我们在顶部暗示的那样,没有一个行业可以免受经济的影响,包括云和网络安全,这两个行业通常受负面支出情绪的影响较小。

零信任现在是一种东西,而不仅仅是一堆笨拙的营销。它正在成为一种软件定义的架构,正在加速数字化。

在RSA,我们将听到很多关于人工智能的信息。现实情况是,人工智能将被嵌入到平台中,虽然人们会非常关注自动化,但目前还不清楚防御者将如何部署GPT等基础模型。毫无疑问,攻击者将使用 GPT 来开发更复杂、编写更好的网络钓鱼技术以及越来越聪明的规避方法。同样,对手将使用人工智能来更好地瞄准高价值资产,并嗅出那些暴露最大的资产。

我们希望听到有关密码结束的消息。

端点检测和响应 (EDR) 正在转向扩展检测和响应 (XDR),领先的公司正试图领先一步,并在技术、营销和思想领导力方面处于领先地位。这种转变可能会对许多现有细分市场造成极大的破坏,包括漏洞管理、日志管理、事件管理等。

安全性已成为整个公司的首要考虑问题。它被嵌入到组织的文化中,不再只是 SecOps 或信息技术团队的领域。开发人员更多地参与其中,通过左移原则,董事会近十年来一直高度关注安全性,生态系统中的每个员工和合作伙伴都得到了调整。

我们今天也将讨论,毫无疑问,在RSA上会看到一大批新兴的安全参与者。尽管市场人满为患,但 20 年代末和 2020 年代初的融资热潮创造了更多的网络安全公司和解决方案。我们期待听到更多关于RSA潜在收购活动的消息。

最后,在RSA Security LLC首席执行官罗希特·盖伊(Rohit Ghai)的舌头和脸皮游戏中,身份仍然是网络安全的一个关键细分市场。各国政府呼吁加强安全,并将矛头指向企业。加密银行危机重新引发了关于KYC,了解您的客户的讨论,声誉受到质疑。因此,它引出了一个问题:该行业是否面临身份危机?

Erik Bradley 在 RSA 大会的背景下讨论了零信任的演变。零信任最初是一个营销流行语,现已转变为软件定义的安全方法,成为社区中的重中之重。布拉德利将开放生成人工智能和大型语言模型相提并论,他认为,尽管它们目前可能被认为是炒作,但它们可能会遵循类似的轨迹并融入安全领域。

听听埃里克·布拉德利(Erik Bradley)解释他对零信任作为软件定义架构和围绕生成AI的超值的看法。

支出继续减速,但小企业是一个亮点

我们进入 2023 年,IT 决策者预计支出增长 5.6%,现在总体下降到 3.6%,如下图所示。第二季度看起来更加不温不火,与 2022 年相比,预期增长率为 2.3%。好消息是ETR最近的支出调查约有1,700名受访者,创下新纪录。坏消息是,数据可能比以往任何时候都好,前景越来越消极。

RSA 2023 强调 AI 时代的网络安全身份危机

布拉德利添加了以下颜色:

我们调查的人越多,情况就越糟糕,对吧?所以我知道Gartner最近公布了5.5%的[今年增长]。我们的数据显示,全面约为3.6%。但我们可以做的一件事是按不同的人口统计数据来分解这一点,无论是地区,还是垂直行业还是规模。有趣的是,公司越大,你计划的支出就越少。因此,明年最高的支出实际上是小型组织,而财富100强受访者计划的增长不到其预算的1%。我认为这真的很有趣。我不知道这是因为较小的参与者正在迎头赶上,还是大公司只是更加谨慎。但值得注意的是。此外,我们还看到能源和公用事业,我们过去称之为股息股票或保守名称的行业类型,它们也是支出最高的行业。因此,即使数据总体上全面下降,也有一些支出,最重要的是,在小型组织中。

埃里克·布拉德利详细解释支出数据.

任何部门都不能幸免于支出紧缩

RSA 2023 强调 AI 时代的网络安全身份危机

上图在纵轴上显示了净得分或支出动量,在横轴上显示了数据集中的存在。每个行业都在下降,包括云和网络,这从波浪线显示,表明这两个部门在过去几次调查中的位置。有一些亮点,特别是中小企业,能源公司,当然还有政府继续支出。但医疗保健、科技、零售和金融都低于平均水平。

布拉德利向此数据添加了以下颜色:

几件事:关于政府...他们必须赶上安全方面的立法。因此,这笔支出也会有所帮助。在行业的基础上,这确实有点可怕,因为它是全面的。一般来说,在过去的几年里,我们经历了很多艰难的时期,我们会看到一两个领域受到打击,或者有几个领域脱颖而出,但现在似乎没有什么能幸免于当前的环境。通常,云支出是免疫的,通常安全支出是免疫的,尽管我们的数据显示它们是最高优先级,但整体支出仍在下降。

[埃里克·布拉德利(Erik Bradley)解释了企业技术领域的行业支出压缩].

零信任已经成为一件事,是当今的第一要务

RSA 2023 强调 AI 时代的网络安全身份危机

突破分析和ETR的追随者知道,我们经常显示将安全性作为第一支出优先级的数据。在过去的调查中,ETR选择改变提出这个问题的方式。它来自与首席信息官和首席信息安全官的初步深入研究,以确定关键趋势,然后ETR将这些作为更广泛调查的基础。根据埃里克·布拉德利的说法:

我们决定稍微改变一下这个问题。这是基于我在一月份进行的一系列顶级趋势访谈,我们采访了10位首席信息官和首席信息安全官,询问他们的主要趋势是什么。如果你愿意,我们都可以在ETR平台上看到这一点。我们所做的是采用这些顶级趋势,然后将它们作为排名顺序。但是你瞧,安全是第一位的。同样,这一次,零信任安全。然后,我们还在本调查的后面进行了更深入的挖掘,以准确找出安全的各个方面最重要和最高优先级,我们可以深入研究。再说一次,对于你之前的观点,这不是炒作,这不是哲学,这是CISO正在使用的实际应用。

深入了解顶级安全计划 – XDR 的颠覆性潜力

RSA 2023 强调 AI 时代的网络安全身份危机

 根据布拉德利的说法:

我们决定在这个层面上更深入。我们知道安全性是第一要务,但该数据点刚刚过时。所以我们说,“好吧,让我们弄清楚有哪些。身份访问管理作为第一名并不奇怪。令我惊讶的是,漏洞管理被列为第一要务。我们认为这只是基本的卫生。那是安全扫描,修补,这不是我们认为的最高优先级和最性感的事情。但是现在在我进行的所有对话中,不断出现漏洞管理。我们还看到的一件事是EDR进入XDR。这可能是最大的趋势,我希望在RSA上听到很多关于它的消息。

这种 EDR 迁移到 XDR 确实会对一切造成破坏。它可能会破坏漏洞管理,可能会破坏日志管理(如 SIEM)和可观测性播放器(如 Elastic 和 Datadog)。如果您正确地执行 XDR,所有这些数据遥测都将进入其中,因此它们可能会中断很多。你可以拿出很多预算。我听过一些CISO告诉我,CrowdStrike和SentinelOne来找他们说:“摆脱Qualys,摆脱Table,摆脱Rapid7,我可以为你做到。现在他们还没有准备好继续这样做,但这就是现在市场上正在发生的言论。所以这是真正值得关注的事情。

Erik Bradley 解释了安全向下钻取数据以及 EDR 迁移到 XDR 的潜在中断。

评估顶级安全公司的地位

下面我们显示了相同的二维图形,Y轴上有消费动量或净得分,X轴上有数据集中的重叠或存在,根据提及次数绘制。红色虚线表示平台上的消费速度高度提高。在右下角的插页中,我们引用了那些接近或高于40%净得分的公司 - 微软,Auth0,CrowdStrike,CyberArk,Okta(拥有Auth0),SailPoint和Zscaler。随着市场疲软,红线上方的名称继续被压缩。

微软在存在方面处于领先地位,但保持着最高的消费势头。相当了不起。思科系统公司规模也很大,但不像其他一些公司那样在其平台上拥有支出速度,包括Palo Alto Networks,该公司在其产品上拥有强大的影响力和非常好的支出势头。CrowdStrike在垂直轴上也值得注意。它的业务在上个季度反弹,刚刚与戴尔科技公司达成了协议,后者在小型企业中表现强劲。鉴于小公司的支出势头强劲,这对公司来说可能是个好兆头。

RSA 2023 强调 AI 时代的网络安全身份危机

布拉德利对这些数据有以下几点看法:

我们有一个非常拥挤的市场。这些名字中的许多都被视为利基或点解决方案,它们可能是最好的,但我想说出隐藏在那里右上角的一个名字,微软。现在他们在所有方面都是最好的吗?不,他们不是。但是他们变得相当好,他们变得足够好。最近有一位首席信息安全官告诉我,“显然,我很想拥有像Splunk、Elastic或SentinelOne这样的东西,但如果我只需要一份有工匠精神的工作,我会去微软,因为从成本的角度来看,它对我更好,从人力管理的角度来看,对我来说更好。微软只是继续做好这项工作。现在有了生成式人工智能和大型语言模型,我真的很想看看他们会做什么。它们仍将是安全方面的主导因素。但整体支出正在下降,这就是背景。

所以我不太担心看到这些净得分下降到40%以下。你认为最好的那些仍然在那里。你知道,显然CrowdStrikes,Zscalers,Oktas,SailPoints,他们仍然处于那个水平。我认为,如果我们看到预算回归,我们也会看到这些净得分回升。我没那么担心下降。这确实是您在消费环境和宏观基础上的担忧中不应该期望的事情。

听听埃里克·布拉德利(Erik Bradley)和戴夫·维兰特(Dave Vellante)对一些顶级安全玩家的即兴演奏。

兼具市场占有率和势头的四星级安防公司

几年前,我们提出了一种方法,强调了ETR数据平台的能力。它很简单,但真的很强大。我们在下面所做的是将调查中排名前 20 位的公司在其平台上至少有 100 个回复并对其进行排序。在左边,我们按净得分排序,右边按数据集中的N数排序。红色虚线是每次切割的前 10 名。

如果一家公司在支出势头和数据存在方面都进入前 10 名——即共享 N——他们就会得到四颗星。如果该公司在这两场比赛中都进入前 20 名,我们已经给了两颗星作为荣誉奖。

RSA 2023 强调 AI 时代的网络安全身份危机

微软、帕洛阿尔托、CrowdStrike和Okta各获得四颗星。

Fortinet刚刚错过了,所以可能应该得到三颗星,但KnowBe4,Zscaler和Cloudflare是正确的,而CyberArk很强大 - 也获得了两颗星,净得分为45% - 它只需要更多的市场占有率才能达到四星水平。

布拉德利将这些数据总结如下:

首先,我喜欢它。我整天都在玩这些数据,我以前从未这样做过,所以我可能会从你那里偷走它,戴夫。我认为这太棒了。这里有几个名字真的跳出来了。我认为 KnowBe4 只是做了出色的工作,人们正在将它们用于培训方面。众所周知,所有这些攻击几乎总是归结为人类的失误。培训势在必行,KnowBe4 是进行培训的好地方。所以我认为他们应该得到一个快速的呼吁。这里我们要谈论的另一个是Cloudflare。我的意思是,Cloudflare绝对令人惊叹。它们处于有利地位,因为人们已经在使用它们。如果你有任何应用程序,如果你有任何Web应用程序的存在,它们已经被使用,而且它们只是全面的。所以他们也有拒绝分发服务,他们有DDoS,他们有网络访问防火墙,他们有平衡,他们有机器人保护,我们听到的关于Cloudflare的一切都是使用他们的人对服务非常满意,他们只是不断增加越来越多的安全性。

他们真的是这些名字之一,你不能给他们足够的信任。他们在企业中变得越来越普遍,他们的净得分,他们的支出都超出了图表。我认为他们今后会更加好奇。

听听 Erik 和 Dave 对玩家的即兴演奏,并深入了解 Cloudflare。

网络安全领域不乏新兴科技公司

让我们转向网络安全领域的一些私营公司。在过去的一年里,ETR增加了其新兴技术调查或ETS的频率,它是一个数据的宝库。下图在 Y 轴上绘制了净情绪,这是衡量参与(评估或使用)意图的指标。X轴上是调查中由Ns测量的心智份额。

这些是非公开的新兴公司,ETR专门跟踪了1,400多名IT决策者。令人惊讶的是,在如此拥挤的市场中,仍有如此多的新兴公司的空间。同样,根据垂直轴上的净情绪数据,许多人是众所周知的。

RSA 2023 强调 AI 时代的网络安全身份危机

布拉德利对数据的解释如下:

ETR是一家金融服务研究公司。我们开始研究上市科技公司,但显然私人公司和风险投资支持的公司变得如此之大,以至于我们也需要为他们做点什么。现在,更多的是企业科技公司本身需要这些竞争情报数据。所以你是对的,我们真的在这个新兴方面加倍努力。真正让我跳出的是,我在屏幕上有一个不同的视图,我正在查看,这只是要评估的整体计划。1号和2号的名字是一样的,他们都是Snyk。这是因为我们在容器安全和应用程序安全方面遵循它们。我想提出这个问题的原因是因为我们之前谈到了漏洞管理,XDR玩家试图侵占它们,漏洞管理的另一个问题是他们不是天生的云原生,他们天生就拥有更老式的网络和本地技术。

[Snyk] 是云原生的。这些人在容器和云架构中工作。我不认为他们会消失。这个名单上有很多名字,我只是认为它们只是在他们的空间中占据主导地位。他们要么被带走,要么自己上市只是时间问题。所以这里有很多数据,这些数据可以预测。我们之前已经预测过收购,方法是将这些数据与公共 TSIS 数据进行交叉,并真正看到与最终用户群的重叠之处。

埃里克·布拉德利(Erik Bradley)解释了新兴技术调查结果。

并购:网络安全领域可能的收购方和收购目标

下图揭示了ETR数据中另一个非常强大的功能。我们在这里所做的是将ETS数据中的私营公司纳入其中,并选择一些可能的收购公司。对于收购方,我们选择了Cloudflare,Fortinet,Palo Alto Networks,Cisco,IBM,CrowdStrike,Zscaler,Microsoft,Google,Amazon Web Services,CyberArk和Okta。我们将数据交叉,以确定核心TSIS数据中的这些上市公司与新兴科技公司之间的重叠,以突出可能的收购。

RSA 2023 强调 AI 时代的网络安全身份危机

布拉德利解释说:

你在左边看到的是这870名受访者,这些人拿了TSIS并在左边引用了这些公司的支出。然后,在这870家公司中,我们说,“好吧,新兴或私营方面的哪些公司处于最佳位置?因此,基本上无论是技术堆栈对齐还是中断,出于某种原因,他们的帐户都有很强的相关性,这意味着您基本上拥有相同的客户。因此,它们要么扰乱了你,要么存在一些实际的偶然性,技术堆栈相互受益并且相互关联。

当我们真正看到这里的数字时,斯奈克再次向我跳出来,斯奈克马上跳出来。像Salt Security这样做API安全的名字,现在非常重要,他们跳出来攻击我。异常是电子邮件安全。我们已经很久没有看到电子邮件安全的变化了,我们仍在使用Proofpoint。现在,正如您在节目前面提到的,我真的希望生成式 AI 能够提高网络钓鱼活动的效率。我们所有人都需要加强我们的电子邮件过滤器。所以这些都是应该考虑的名字,我认为有现金的大公司正在关注他们,因为还有另一个因素在起作用。

SVB 刚刚失败。私募股权融资已经不像以前那样了,我们处于一个糟糕的宏观环境中。如果这些家伙需要现金,他们不会只是回去以相同的估值做D轮融资,这个世界现在已经结束了。但是你知道谁有现金吗?一些上市公司,他们坐在上面。有些人习惯于收购,比如帕洛阿尔托,像思科,像其他人。他们习惯于进行收购,他们有现金,而且有很多伟大的公司在那里。

在过去,我们实际上已经预测过,仅举其中两个,Palo Alto通过这个确切的屏幕取出Twistlock和Okta通过这个确切的屏幕取出Auth0。我在这个屏幕上给你一个A+,戴夫。你在这个模型上做得很好。

埃里克·布拉德利(Erik Bradley)对私营网络安全公司和可能的收购目标进行了分析。

企业业务技术购买者如何考虑大型语言模型

在最新的ETR向下钻取调查中,首席信息官和IT决策者被问及他们的公司是否正在评估大型语言模型,如果是,出于什么目的?

RSA 2023 强调 AI 时代的网络安全身份危机
版权声明:阿Q 发表于 2023-04-22 23:30。
转载请注明:RSA 2023 强调 AI 时代的网络安全身份危机 | 安全库

相关文章