2021年7月6日网络安全——互联网时代的关键基础设施

市况回顾：

近日，为防范国家数据安全风险，维护国家安全，保障公共利益，依据《中华人民共和国国家安全法》、《中华人民共和国网络安全法》，网络安全审查办公室按照《网络安全审查办法》对数家上市互联网企业展开网络安全审查，审查期间，这些企业暂停新用户注册。

现状分析：

在互联网时代，毋庸多言，网络安全对于任何一个接入互联网的国家、公司和个人都是至关重要的一件事。网络攻击每天都在上演，并造成巨大的经济损失，以美国为例，此前针对Colonial油气管道的网络攻击曾致使该管道完全关停6天。在美国之外，尤其是在新兴市场国家，企业的技术安全生态往往并不完善，使得他们更容易暴露于网络攻击之下。

从网络攻击的类型来看，虽然多数黑客和非法数据获取行为大都包括针对电脑系统的非法侵入，但数据如何被破坏以及背后的动机则各种各样。根据美国身份盗窃资源中心（ITRC）的统计，2020年发生的网络攻击中，几乎一半是钓鱼诈骗，排在其后的是网络勒索和恶意软件。事实上，多数网络攻击并非是由于用户密码过于简单，虽然强调创建复杂密码仍然意义重大，但这些只是保护企业网络基础设施的一个手段而已。钓鱼诈骗、网络勒索和恶意软件的设计通常极其精巧，需要高度专业知识来防范，这也是为何网络安全企业在保护互联网数据方面角色重要的原因。

不完善的网络安全机制可能会给政府和企业带来巨大的财务、声誉、监管和法律风险。以网络勒索为例，受害者往往很容易就向黑客支付数百万美元的赎金，受到攻击的企业也可能因失去客户信任而遭致业务打击，而且，对个人数据的不当处理可能使得用户对企业发起诉讼，通常导致企业市场份额的永久性损失。其实，一些监管机构，尤其是欧洲和美国加州的监管机构已经实施了规定最低数据保护水平的法律，要求企业就数据泄露事件及时上报，一旦违反相关法律，将被处以高额罚款。

在这一背景下，我们认为，那些专注于网络安全的企业或存在持续的投资机会。随着黑客在获取和破坏私人数据方面变得更加老练和肆无忌惮，针对网络安全设施的持续投资与升级或将成为政府和企业财务预算中的重要部分。根据埃森哲的一份调查，82%的首席技术官表示，他们将超过20%的技术预算用于人工智能和机器学习等先进技术以专门针对网络安全威胁。我们预计，随着互联网技术的不断发展，那些拥有巨大客户群体的企业会意识到，针对最尖端的网络技术的投资将是一项必要开支。

投资策略：

过去5年间，网络安全企业盈利增长稳健，市场预计，今年该板块盈利增长或可达6%，明年可能达到7.7%，且与科技板块整体相比，网络安全板块的销售额相对而言更加稳定。 全市场来看，股市中网络安全主题的投资机会也并不少，虽然这一领域的美国企业仍占多数，约为全球网络安全市场总市值三分之二，但我们认为，接下来几年间，全球的企业用户都会在数据安全方面加大投资，使得其他地区的网络安全企业蓬勃发展。另一方面，固然很多大企业会设立专门的内部职位来管理数据和网络安全，但对于多数企业来说，保护复杂网络既需要专业知识和最先进的解决方案，也需要这些方案高度可拓展、可变化，因而他们更可能采用专业的网络安全企业的服务来进行管理，网络安全企业也可能因此而加速发展。 具体而言，随着云计算业务的迅速增长，专注于云安全的企业可能因此受益。除此以外，随着5G应用进一步拓展，万物互联的时代来临，我们认为，专注于物联网安全的企业也可能因此受益。 毫不夸张地说，如果没有针对个人及其数据的严格保护，数字化的世界将无法长期存在。正如现在许多企业在公司中雇佣保安团队一样，我们认为，保护专有的和客户的数据是同样必要的，这种关键数字资产的保护需求不可避免，因此，我们认为，在接下来数年，甚至数十年间，网络安全领域的业绩增长将是蓬勃且稳定的。


相关配置标的：网络安全板块。