前情回顾·从采购预算看美国网络安全建设

采购订单暴涨！美国联邦政府近三年积极推进云安全建设


为实现零信任，美国联邦政府三年采购超34亿元网络安全产品


增幅超10%！美国联邦政府2025财年网络安全预算将超930亿元


超145亿美元！美国防部2025财年网络空间预算优先事项概述

安全内参10月31日消息，确保联邦技术环境的安全依然是美国政府的首要任务之一，这给各级机构带来了巨大的挑战。白宫和国会针对政府范围内出台的相关指令，加上不断变化的技术标准和采购规则，将持续推动各机构落实网络安全工作并采购相关商业解决方案。

市场研究机构Deltek发布《2024-2028美国联邦网络安全市场》报告，研究了塑造联邦网络安全市场的趋势和驱动因素，并对未来五年进行了预测。

从整体来看，联邦网络安全市场中，政府范围内各机构的预算投资主要受五个驱动因素的激励：

威胁环境：对网络、设备、数据和基础设施的复杂多样威胁。 

技术政策：针对政府范围内主要任务的安全合规性、标准和管理政策。 

采购政策：网络安全逐渐成为采购政策的重要要求。 

技术解决方案：改善安全性的技术补救措施，以及需要安全保障方可广泛采用的新兴技术。

劳动力战略：建立足以应对网络安全挑战的领导力、组织、项目及技术熟练的劳动力。

在多项旨在增强联邦政府机构网络安全态势的计划和举措推动下，Deltek预测美国联邦政府对供应商提供的网络安全产品和服务的需求，将从2024财年的174亿美元（约合人民币1239亿元），增长至2028财年的215亿美元（约合人民币1531亿元）。

图：2024-2028财年美国联邦网络安全承包商的潜在市场规模  

预算持续增长。各机构继续增加网络安全预算，以支持特定的运营目标和政府范围内的网络政策要求。然而，劳动力短缺可能既会阻碍工作进展，也会维持对承包商支持的需求。

拜登行政命令的影响持续。2021年白宫发布的网络安全行政命令（EO 14028）仍在产生深远影响。零信任架构及其支持工作几乎渗透到联邦IT和安全的每个方面。供应链风险管理（包括软件）正在影响采购规则和合同要求。各机构继续投资于身份管理、事件管理和安全编排能力，以填补网络能力的空白。

网络安全成熟度模型认证（CMMC）即将推出。国防部的CMMC计划将于2025年初至中期逐步启动，相关规则已最终确定，采购规则也接近完成。国防部承包商对CMMC合规性的预期和准备现已更加明确。

安全设计。各机构正在积极鼓励软件开发者调整产品设计和开发流程，以符合“安全设计”原则，以解决对网络安全风险的担忧。

AI赋能网络安全。许多联邦机构继续探索利用AI和数据分析来增强和自动化网络安全能力，包括对网络的持续监控。

在复杂的信息环境中，未知漏洞和持续威胁的存在，再加上新兴技术的快速迭代，使得联邦信息和网络的保护前景扑朔迷离，既面临潜在的进展，也存在潜在的困难。由传统系统、现代云部署和新兴技术构成的复杂混合IT环境，将对各机构的网络安全有效性构成挑战。这些IT环境在政府拥有或商业提供的基础设施中运行。

对更大规模的数字政府服务、基于云的应用、移动能力和先进计算技术（如AI和数据分析）的需求不断增长，为各机构带来了多层次的安全挑战和潜在的颠覆性机遇。

这些因素将持续推动联邦网络安全现代化工作，未来五年将为承包商提供相当可观的机会。