近日，国家工业信息安全发展研究中心发布《网络安全威胁情报行业发展报告（2021年）》发布。报告主要围绕网络安全威胁情报基本概念、国外威胁情报发展情况、我国威胁情报产业调研分析、威胁情报服务能力评价框架以及未来发展趋势及建议等方面展开，旨在为更好发挥威胁情报价值、促进威胁情报落地应用、推动威胁情报产业发展提供参考。
报告揭示，2014年起，威胁情报逐渐成为网络安全的热点领域之一，2018年更是出现爆发性增长。各国政府、企业对威胁情报的重视程度不断提高，各类产业主体积极围绕威胁情报技术及商业模式开展探索，同时大力推动威胁情报标准化和共享机制的建立。
研究表明，威胁情报于2015年前后正式进入我国市场，随着网络信息安全理念逐步从“被动安全”转向“主动安全”，威胁情报价值愈发凸显，市场需求持续扩大，据估计2021年我国威胁情报市场规模约在10.69亿元左右。
报告指出，为更好发挥威胁情报赋能作用，应进一步夯实威胁情报对网络安全发展的基础支撑作用，促进威胁情报开发利用以覆盖多元化情报需求，加快标准化建设以实现更大范围情报共享，以更加广泛的威胁情报视野驱动各类网络安全技术、服务、产业协同，实现推进网络安全产业高质量发展的目标。
此外，报告在产业深度调研的基础上提出威胁情报服务能力评价框架，为更加科学全面评价地评价供应商能力提供参考。该框架面向威胁情报供应商能力成熟度和市场发展潜力两方面目标，围绕情报数据、业务流程、产品服务、企业竞争力等四个基本维度，开展对威胁情报服务能力的评价。
