数字经济时代下，以云计算、人工智能、物联网等技术为核心的新一代信息技术加速向各行业渗透，全球工业企业开始积极运用新技术进行数字化转型，从而实现提高生产，降本增效、提升质量等目标。中国也不例外。近年来，中国在大力推动以工业互联网为核心的工业企业数字化转型进程，以期可以更好地推动中国整体数字经济的发展，实现万物互联。在政府、企业的共同努力下，中国工业互联网市场实现了高速增长。IDC统计显示，2021年，中国工业互联网市场规模达到3,100亿元人民币，未来几年也会维持高速增长态势。

伴随工业互联网市场的快速发展、IT与OT的融合不断加深，工业数字化转型和生产自动化的持续加速以及一系列新应用和系统的引入，在提高用户便利性的同时，也带来了新的安全威胁，网络安全问题层出不穷，全球各国工业安全事件频发。与此同时，面对不断严峻的威胁形势，中国长期不断加强对工业互联网产业的政策支持力度，通过各项法律法规引导企业加大安全建设投入。中国近年来颁布的“等保2.0”、《关键信息基础设施安全保护条例》、《工业控制系统信息安全防护指南》以及各行业相关法律法规都从政策合规层面强调了工业安全建设对于维护工业企业稳定高效运行的重要性，全球及中国的工业安全市场进入高速发展期。

IDC 2022年全球工业安全市场报告预测，到2026年，全球工业安全市场规模将达到67亿美元，五年复合增长率高达28.4%，中国工业互联网安全市场也将在政策和需求的共同推动下实现快速发展。

IDC于近日正式发布了《IDC Persepctive：中国工业互联网安全市场洞察，2023》报告。本报告针对中国工业互联网安全市场的发展现状进行了调研，明确了最终用户工业互联网安全建设的痛点，难点，阐述了市场中各技术服务提供商的服务方案和优势，并对未来中国工业互联网安全市场发展趋势等内容给出了具体的观点和建议。

本次研究中，IDC对众多安全厂商和最终用户进行了深入访谈，发现最终用户在其工业互联网安全建设过程中普遍存在难下手、难管控、难运营等核心痛点。针对以上问题，IDC给出以下几点建议供技术买家参考：

最终用户工业互联网安全体系建设要长期遵循“同步规划、同步建设、同步使用”的原则。

单点能力不能解决全局问题，工业互联网安全的体系化建设至关重要：“点-线-面”的体系化建设对于最终用户整体安全防御水平的提升具有重要作用，最终用户需在维护业务稳定运行的基础上，选择合适的技术服务提供商来帮助其建设体系化安全体系。

加大对新技术、新产品、新服务的投入，更好地帮助自身降本增效：一方面，人工智能、机器学习等新技术可以更好地帮助用户提升安全检测、分析的效率;另一方面，由于事件推动、业务需求推动而产生的如防勒索、扩展检测与响应、欺骗诱捕系统等新产品和网络安全保险等新服务可以更好地帮助用户解决特定场景下的安全问题，从而赋能最终用户整体的安全体系建设。

人才培养是企业需长期坚持和投入的一项重要工作：提升整体员工的网络安全意识，提高专业网络安全人才的能力是企业维持业务稳定运行的重要内容。

IDC认为，未来中国工业互联网安全市场和技术将向以下几个方面发展：

IT与OT融合趋势的不断增强将推动IT安全与OT安全技术的融合：IT与OT融合的安全产品以及懂设备、懂工程、懂业务的安全专家将帮助用户更好地解决融合场景下的安全防护问题。

最终用户的工业互联网安全体系将向“产品+服务”的体系化建设方向发展：未来，“点-线-面”分步建设铺开的“产品+服务”体系才可帮助用户更好地面对安全风险，解决安全问题。

整体工业互联网安全技术将向云化、智能化、自动化、行业化、场景化等方向发展。

工业数据安全问题将逐步被重视和解决，但市场的发展仍有较长的路要走。

安全培训将贯穿最终用户工业安全建设全程，帮助用户更好地解决“人”的问题。

IDC中国网络安全分析师王一汀表示，近年来，在国家政策和业务需求的双重推动下，中国工业互联网市场进入了高速发展期。IT与OT融合的进一步加深使得工业企业安全生产的需求变得更为迫切。作为工业制造强国，加快工业互联网安全建设对于保障我国工业互联网市场的发展至关重要。未来，工业互联网安全技术服务提供商将进一步增强其技术和服务的云化、体系化、智能化、行业化、场景化水平，协同联动生态合作伙伴共同帮助最终用户解决工业互联网安全建设难下手、难管控、难运营等痛点，从而真正与用户携手构建稳定安全运行的工业互联网体系。