Gartner：云安全進入高速發展期
隨著越來越多的企業部署SaaS和BYOD，Gartner預計企業云安全服務的接受度和依賴性將逐漸增加，而未來幾年云安全市場將進入高速發展期。
近日，Gartner發布報告“2014年全球云安全服務市場趨勢”預測：隨著越來越多的企業，尤其是中小企業采用云安全服務，云安全服務市場，包括安全郵件/web網關、身份和訪問管理IAM、遠程漏洞評估、安全信息和事件管理將迎來高速發展時期，2017年該市場規模將高達41.3億美元。
cloud-security-云安全服務市場規模預測
從Gartner公布的圖表(上圖)可以看出，2013年基于云的安全服務市場規模將達到21億美元，到2015年將增長到31億美元。Gartner表示，云安全將保持強勁增長，但是收入機會將有所不同。
Gartner認為，如今企業投入最多的云安全服務——安全郵件網關服務今年的市場規模將增長至8億美元，2015年將爬升至9.42億美元，2017年將達10億美元。但是其年度增長速度與其他云安全服務如IAM的增長相比較為緩慢。
IAM、云加密、SIEM漏洞評估增長最強勁
IAM目前總體市場規模約5億美元，2015年將增長至8.6億美元，2017年月12億美元，年復合增長率高達28.3%。IAM所屬的認證即服務AaaS市場中最主要的增長動力來自多功能身份即服務IDaaS。
Gartner給IDaaS的定義是“管理、賬戶配置、認證與授權以及報告等功能的結合”。基于云端的IAM能夠同時管理SaaS應用和內部應用，Gartner還給出了IAM市場值得關注的廠商，分別是Atos、CA 、Exostar、Fischer International,、Identropy、Ilantus Technologies、 Lighthouse Security Group,、Mycroft,、Intel、Okta,、OneLogIn、Ping Identity,、RSA Symantec、 Symplified,、Sena Systems,、Simeio Solutions,、Verizon and Wipro.
Gartner指出，IAM云安全服務的主要增長動力來自中小企業的日益增長的需求，包括擴展基礎IAM功能，為越來越多的訪問SaaS應用和內部web應用的員工提供服務。越來越多的中小企業開始部署IAM云服務取代原來的內部部署的IAM工具，而大企業則傾向以混合云和內部部署的方式使用IAM。
此外，IAM市場的云單點登錄服務(SSO)和云加密服務都是云安全市場新的增長熱點。Gartner研究總監Ruggero Contu表示：“加密將是一個新的增長領域，但仍然情況比較復雜。人們對來自云安全公司的加密產品興趣最為濃厚，因為這種產品相對易于部署，而且有預置(特定)加密管理的選項。”
Gartner認為云加密市場值得關注的企業有15家，分別是： Concealium、CipherCloud,、CloudCrypt,、Liason、PerspecSys、Porticor、RSA、SafeNet、 Salesforce.com、 Sophos、賽門鐵克Symantec、Thales、趨勢科技 Trend Micro、Voltage Security and Vormetric。
Gartner預測，未來最搶手的云服務將仍然是電子郵件安全、網絡安全服務、身份和訪問管理(IAM)。不過，在2013年和2014年，最強勁的增長預計將發生在基于云的特征標記和加密、安全信息和事件管理(SIEM)、漏洞評估和網絡應用防火墻。
Gartner首席研究分析師Kelly Kavanagh表示：“像SIEM和IAM這樣的領域增長潛力最大，盡管對于SIEM來說這只是來自很小一部分群體。云安全——尤其是加密——所能帶來的好處使它變得越來越受歡迎。然而，信任方面的擔憂以及地區性變化意味著提供商不得不在決定把重點放在哪個方面之前謹慎地評估每個市場機會。”
安全提供商轉型安全服務商
軟件即服務(SaaS)應用和其他云服務的整體采用，促使企業機構采用基于云的安全控制。這些被作為獨立的功能特性或者集成SaaS包的一部分提供給客戶。管理安全服務(MSS)也推動著云安全服務在企業中的采用。反過來MSS交付模式正在受到云安全服務需求的影響，這種服務能夠讓安全提供商成為事實上的MSS廠商。
2012年云安全服務的增長將超過遠程監控客戶端設備(CPE)MSS市場，但是基數較小。在未來的24個月內，大型IT和網絡服務提供商將推出針對云IT資源解決特定安全控制問題的新型安全即服務產品，面向小型或者中型企業(SMB)。Gartner預測，這種服務的推出將給那些規模較小、只提供管理安全服務的提供商(MSSP)帶來沖擊，并促使他們之間的整合。
考慮到成熟度、問價接受度和本地IT基礎架構等方面的差異，不同地區的云安全系統部署率還存在著相當大的差異。與預置部署相比，相關業務社區、地方性法規和問價等方面的成熟度都影響著專門向這種交付模式投入開支的水平。隱私仍然是阻礙所有云服務模式的重要因素，尤其是在那些執行強有力監管要求的地區和國家(例如歐洲，有自己數據保護立法)。
