安全狗CEO陈奋：中小电商平台信息安全风险加剧

网易财经6月15日讯 珠三角地区劳动力价格上涨成为不可逆转的趋势，近年来，不少制造业企业选择将自建电商作为主要贸易渠道，而这种平台模式受到信息安全人士的诟病。安全狗CEO陈奋今日对网易财经表示，信息安全目前还未有完善的行业标准，中小企业自建电商平台存在较大的安全风险，预计未来三到五年内，信息安全行业将迎来产业规模爆发。

中小电商平台存安全隐患

面对贸易不景气的形势，珠三角中小企业纷纷选择自建渠道与品牌，将电商平台作为搭上互联网+东风的突破口。经过多年发展，珠三角包括粤东和粤北地区在内的欠发达地区的电商都有了迅速发展，为珠三角地区的制造业提升和经济转型升级提供了支持。

而在大数据和云计算的时代，互联网正在重构整个制造业和服务业的运行体系，传统贸易的对接越来越依赖数据，安全却难以保障。

对于国内电商信息安全现状，陈奋表示，多数企业安全措施普遍缺乏，另一方面，国家法律法规上对于此还没有严格的要求，这直接导致了黑色产业链上百亿的产值，中小企业脱离大电商平台后自建电商，面临着信息安全风险。

陈奋称，传统企业处于比较早期的阶段，国家推互联网＋概念后，企业内部管理与外建窗口网站、电商平台无疑是未来趋势，用互联网方式改造销售导致数据越来越集中。

据了解，电商平台搭建门槛较低，多数企业采用核心店外包模式，即使用第三方模板，与银行、网络支付平台等的第三方支付平台签订协议，平台最快在一周内即可搭建。陈奋认为，安全是一个动态的过程，但目前几乎很少企业有内部安全团队。“目前政府与企业的投入在国外是4比6，在国内是20比1。国内未来形势会与美国类似，安全问题直接影响到企业经济收入和发展，相信随着国家信息化一直往前走，企业在安全方面的投入一定超过政府，但大的层面上，法律法规一定要政府来牵头，这样形成一个协同效应，才能够促进产业发展。”

此外，据了解，互联网金融平台、电商、手游内部支付以及在线教育都是存在信息安全风险的重灾区。交通、医疗、快递业等公共服务行业机构也由于掌握了大量的用户信息，成为安全隐患。

陈奋表示，与国外相比，国内信息安全还不是非常成熟，没有形成统一的安全标准，未来将会有等级保护机制出台，“目前针对政府信息化系统和国企领域有推一个等级保护的标准。但是这个标准主要针对政府信息化机构，大部分还是作为一个合规的标准来做，没有当作严格的制度，未来两三年内这方面的法律法规会有一个新的变化。大层面来看，未来企业的投入会越来越大，这将直观呈现出来”，陈奋说，传统企业转型互联网并不是简单的改造运作，随着未来数据更加集中，安全性要求将更高，信息化安全眼下仍处于起步阶段，未来3-5年将迎来爆发。安全狗在2013年拿到IDG的A轮投资，2014年，IDG再次B轮跟投，总额达5000万元。

信息安全产业规模激增

抽样监测数据表明，2014年我国境内网站的仿冒页面（URL链接）近10万个，较2013年增长2.3倍。这些钓鱼站点中，有89.4%位于境外。此外，2014年，针对金融、电信行业的网页仿冒事件大幅增长，大量钓鱼站点向云平台迁移，日益成为黑色产业链滋生的温床。

6月1日，网信办等十部门联合主办第二届国家网络安全宣传周在各地正式启动，在国家层面关注网络信息安全的问题。根据信息安全产业“十二五”规划，2015年，我国信息安全产业规模将突破670亿元，年均增速保持在30%以上。

在巨大的市场空间中，信息安全龙头公司将率先受益，浪潮信息、星网锐捷、国脉科技、美亚柏科等信息安全版块公司或将迎来上涨行情。