? ? ? ? 近日,工業和信息化部印發工控安全領域首個重要標志性文件——《工業控制系統信息安全防護指南》,要求從安全軟件選擇、邊界安全防護、身份認證等十一個方面做好工控安全防護工作。
工控安全是信息安全的一個細分領域,伴隨工控系統聯網化、智能化程度的提升,其安全需求也在日益增加。國融證券投資顧問劉云龍就工控安全領域的投資機會做了分析解讀。
? ? ? ? 工控安全需求與日俱增 兩類企業優先受益
劉云龍:工控安全,就是工業控制系統的一系列安全。過去我們只強調系統可靠性,對安全性的忽視比較嚴重。目前來看,我們對工業控制系統信息安全的重視程度依然不夠,這個市場在國內應該是剛開始起步。
工業控制系統,是從集成化到自動化,發展到目前網絡化這樣非常高的水平。但隨著網絡化的鋪開,一些安全事件在2010年后逐步暴露出來。典型事件是2010年伊朗核電站受到病毒威脅、入侵,遭受了重大損失。國內最近幾年也有基礎設施及廠礦等一些重要工業生產領域的病毒入侵事件。隨著事件演繹,我們開始逐步公布相關制度和管理措施,2011年9月發布了加強工業控制系統信息安全管理的通知。隨著網絡化時代到來,工業控制系統安全性會愈發受到重視,未來的發展會更快一些。
經濟之聲:今天上午,十二屆全國人大常委會第二十四次會議通過了《中華人民共和國網絡安全法》,有機構預計后續有超過10項針對工業控制領域安全的部級政策規范還在擬定中,隨著國家對工業控制網絡安全的重視加深,工控安全領域未來三年每年復合增長能達到多少?
劉云龍:現在整個網絡安全行業的年復合增長率應該在20%到30%這樣比較高的增速。工控安全領域是從空白開始逐漸填補,這個階段往往是發展速度最快的。未來幾年的復合增速率實際上處在一個從無到有、從少到多的過程,所以可能要比整個安全領域要快很多,可能達到每年40%以上或者50%。
經濟之聲:工控安全建設需要自動化專家和信息安全專家復合型人才,目前全球信息安全人才當中只有5%是工控信息安全人才。隨著工控安全愈來愈受到重視,什么樣的企業能夠率先受益?有人說是人才儲備最多的企業,是這樣嗎?
劉云龍:有兩類企業是率先受益的。一是人才最多的企業。工控安全領域的人才一定是復合型的,需要掌握非常深入的自動化專業知識,同時又需要掌握信息安全相關知識,以及跟物聯網相關的知識,是非常高端的復合型人才,其數量相對來說比較稀缺。同時,資源也是稀缺的。能夠接觸到供貨領域市場的上市公司,有上下游并購的資源,有可能未來也是最大獲益者。所以從這兩個角度來看,未來有可能成為巨頭的公司和具有相關人才的公司,應該是率先受益的。
經濟之聲:也有一種觀點認為,未來工控安全技術可拓展到物聯網安全,如果工控安全技術和物聯網相聯的話,那是不是意味著又有一片新的藍海被打開呢?
劉云龍:沒錯。目前工控安全的事故和風險,主要來源于聯網帶來的安全事故,如黑客入侵事件。網絡在工業控制領域實際上就是物聯網,工控安全技術跟物聯網安全技術其實是大同小異的,工控安全和物聯網相關的領域未來應該是有非常大的發展空間的新藍海。目前來看,針對于網絡安全領域這個小的細分,至少是百億以上級別的空間,有可能更大。
經濟之聲:與工控安全相關的上市公司,第一家是啟明星辰,它是在工控安全行業中起步較早的專業信息安全廠商。其“天工”系列產品具有完整工控行業布局,也是全國兩個具有信息安全研發平臺的公司之一。啟明星辰近期表示,工控安全有望于明年納入等級保護,從而成為合規性的要求,這會對工控安全市場產生很大的驅動力。明年估計會有二、三十億的規模。3年后,會有上百億的規模。目前啟明星辰收入規模也只有十多億,那未來業績翻倍是否是大概率事件?
劉云龍:是這樣的。啟明星辰在安全領域,從技術上和市場上來說都相對領先。一旦工控安全納入等級保護,對市場的拓展無疑是非常大的支撐。即便未來沒有很快達到二三十億的規模,增長速度應該還是比較快的。所以它的營業收入大幅翻番的概率還是比較大的,可以期待在未來兩到三年之內,它可能占據該領域的較大市場份額。
經濟之聲:但是目前公司股價在較長一段時間內是在整個箱體之內窄幅震蕩運行,《網絡安全法》提交人大三審申,整個啟明星辰乃至相關行業的龍頭股的行情什么時候有望被引爆?
劉云龍:股價低迷的主要原因是目前整個市場對于這類上市公司個股的預期并不是特別高。從市盈率的角度看,整體估值其實還是屬于偏高的狀態,隨著時間的推進,如果業績逐漸體現出來,且利潤增速繼續保持相對較高增長,應該很快能夠改善市場預期,股價繼續向上反彈的概率會比較大。所以我們需要在這個位置去等待條件得以實現。
經濟之聲:終端安全龍頭企業北信源公司與工控網絡安全領軍企業匡恩網絡公司宣布合資成立新公司——北京信源匡恩工控安全科技有限公司。匡恩網絡是專門做工控網絡的公司,深耕于石化、電力、冶金、軌道交通、煙草、測評中心等國家重點行業,在七個城市建立了研發中心。但這家公司也是剛剛成立,對于公司在工控領域的發展前景怎么來分析?
劉云龍:目前工控領域網絡安全業務正經歷從無到有的過程,目前剛開始相關業務與相關研發其實不算太晚,但要見到成效還需要一定的過程。因為是與專業的廠商合資,所以它是有相關技術儲備的,但未來是不是有比較廣闊的市場份額和比較好的市場渠道還不得而知,還需要觀望它是否能夠補上短版。
經濟之聲:目前公司對未來的發展有三大戰略規劃:信息安全、大數據和新一代互聯網安全聚合通道,市場比較關心的互聯網聚合通道業務這一塊怎么來分析?
劉云龍:互聯網聚合業務其實不是公司的長項,因為北信源最大的長項是終端技術以及網絡安全技術,利用互聯網去做聚合業務其實是其他網絡巨頭的傳統優勢。所以在這一業務領域能不能以己之短拿到比較好的市場份額還不太好說,還需要繼續看它能不能有這方面的人才,以及在渠道方面的發揮是否能夠變劣勢為優勢,目前還是以觀望為主。
經濟之聲:公司在9月底的時候開始進入小幅上行的通道中,這樣的一種上行空間,怎么來評估?
劉云龍:現在來看,這幾個網絡安全的上市公司的整體估值其實是差不多的,其股價在目前這個位置,會圍繞著年線上下震蕩,短期內向上的空間不會特別大,整體來看會有較長時間的橫盤震蕩。在未來一段時間,它的業績能夠支撐股價繼續向上反彈。目前最大的問題就是它的整體估值過高,向上反彈一段時間后,還是存在向下回落的壓力,所以還是以等待為主,警惕回落的壓力。?
工控安全是信息安全的一個細分領域,伴隨工控系統聯網化、智能化程度的提升,其安全需求也在日益增加。國融證券投資顧問劉云龍就工控安全領域的投資機會做了分析解讀。
? ? ? ? 工控安全需求與日俱增 兩類企業優先受益
? ? ? ? 經濟之聲:《2016工業控制系統漏洞趨勢報告》數據顯示,相比2014年,2015年安全漏洞增加49%。目前我們國家工控安全領域市場到底是什么情況?
工業控制系統,是從集成化到自動化,發展到目前網絡化這樣非常高的水平。但隨著網絡化的鋪開,一些安全事件在2010年后逐步暴露出來。典型事件是2010年伊朗核電站受到病毒威脅、入侵,遭受了重大損失。國內最近幾年也有基礎設施及廠礦等一些重要工業生產領域的病毒入侵事件。隨著事件演繹,我們開始逐步公布相關制度和管理措施,2011年9月發布了加強工業控制系統信息安全管理的通知。隨著網絡化時代到來,工業控制系統安全性會愈發受到重視,未來的發展會更快一些。
經濟之聲:今天上午,十二屆全國人大常委會第二十四次會議通過了《中華人民共和國網絡安全法》,有機構預計后續有超過10項針對工業控制領域安全的部級政策規范還在擬定中,隨著國家對工業控制網絡安全的重視加深,工控安全領域未來三年每年復合增長能達到多少?
劉云龍:現在整個網絡安全行業的年復合增長率應該在20%到30%這樣比較高的增速。工控安全領域是從空白開始逐漸填補,這個階段往往是發展速度最快的。未來幾年的復合增速率實際上處在一個從無到有、從少到多的過程,所以可能要比整個安全領域要快很多,可能達到每年40%以上或者50%。
經濟之聲:工控安全建設需要自動化專家和信息安全專家復合型人才,目前全球信息安全人才當中只有5%是工控信息安全人才。隨著工控安全愈來愈受到重視,什么樣的企業能夠率先受益?有人說是人才儲備最多的企業,是這樣嗎?
劉云龍:有兩類企業是率先受益的。一是人才最多的企業。工控安全領域的人才一定是復合型的,需要掌握非常深入的自動化專業知識,同時又需要掌握信息安全相關知識,以及跟物聯網相關的知識,是非常高端的復合型人才,其數量相對來說比較稀缺。同時,資源也是稀缺的。能夠接觸到供貨領域市場的上市公司,有上下游并購的資源,有可能未來也是最大獲益者。所以從這兩個角度來看,未來有可能成為巨頭的公司和具有相關人才的公司,應該是率先受益的。
經濟之聲:也有一種觀點認為,未來工控安全技術可拓展到物聯網安全,如果工控安全技術和物聯網相聯的話,那是不是意味著又有一片新的藍海被打開呢?
劉云龍:沒錯。目前工控安全的事故和風險,主要來源于聯網帶來的安全事故,如黑客入侵事件。網絡在工業控制領域實際上就是物聯網,工控安全技術跟物聯網安全技術其實是大同小異的,工控安全和物聯網相關的領域未來應該是有非常大的發展空間的新藍海。目前來看,針對于網絡安全領域這個小的細分,至少是百億以上級別的空間,有可能更大。
經濟之聲:與工控安全相關的上市公司,第一家是啟明星辰,它是在工控安全行業中起步較早的專業信息安全廠商。其“天工”系列產品具有完整工控行業布局,也是全國兩個具有信息安全研發平臺的公司之一。啟明星辰近期表示,工控安全有望于明年納入等級保護,從而成為合規性的要求,這會對工控安全市場產生很大的驅動力。明年估計會有二、三十億的規模。3年后,會有上百億的規模。目前啟明星辰收入規模也只有十多億,那未來業績翻倍是否是大概率事件?
劉云龍:是這樣的。啟明星辰在安全領域,從技術上和市場上來說都相對領先。一旦工控安全納入等級保護,對市場的拓展無疑是非常大的支撐。即便未來沒有很快達到二三十億的規模,增長速度應該還是比較快的。所以它的營業收入大幅翻番的概率還是比較大的,可以期待在未來兩到三年之內,它可能占據該領域的較大市場份額。
經濟之聲:但是目前公司股價在較長一段時間內是在整個箱體之內窄幅震蕩運行,《網絡安全法》提交人大三審申,整個啟明星辰乃至相關行業的龍頭股的行情什么時候有望被引爆?
劉云龍:股價低迷的主要原因是目前整個市場對于這類上市公司個股的預期并不是特別高。從市盈率的角度看,整體估值其實還是屬于偏高的狀態,隨著時間的推進,如果業績逐漸體現出來,且利潤增速繼續保持相對較高增長,應該很快能夠改善市場預期,股價繼續向上反彈的概率會比較大。所以我們需要在這個位置去等待條件得以實現。
經濟之聲:終端安全龍頭企業北信源公司與工控網絡安全領軍企業匡恩網絡公司宣布合資成立新公司——北京信源匡恩工控安全科技有限公司。匡恩網絡是專門做工控網絡的公司,深耕于石化、電力、冶金、軌道交通、煙草、測評中心等國家重點行業,在七個城市建立了研發中心。但這家公司也是剛剛成立,對于公司在工控領域的發展前景怎么來分析?
劉云龍:目前工控領域網絡安全業務正經歷從無到有的過程,目前剛開始相關業務與相關研發其實不算太晚,但要見到成效還需要一定的過程。因為是與專業的廠商合資,所以它是有相關技術儲備的,但未來是不是有比較廣闊的市場份額和比較好的市場渠道還不得而知,還需要觀望它是否能夠補上短版。
經濟之聲:目前公司對未來的發展有三大戰略規劃:信息安全、大數據和新一代互聯網安全聚合通道,市場比較關心的互聯網聚合通道業務這一塊怎么來分析?
劉云龍:互聯網聚合業務其實不是公司的長項,因為北信源最大的長項是終端技術以及網絡安全技術,利用互聯網去做聚合業務其實是其他網絡巨頭的傳統優勢。所以在這一業務領域能不能以己之短拿到比較好的市場份額還不太好說,還需要繼續看它能不能有這方面的人才,以及在渠道方面的發揮是否能夠變劣勢為優勢,目前還是以觀望為主。
經濟之聲:公司在9月底的時候開始進入小幅上行的通道中,這樣的一種上行空間,怎么來評估?
劉云龍:現在來看,這幾個網絡安全的上市公司的整體估值其實是差不多的,其股價在目前這個位置,會圍繞著年線上下震蕩,短期內向上的空間不會特別大,整體來看會有較長時間的橫盤震蕩。在未來一段時間,它的業績能夠支撐股價繼續向上反彈。目前最大的問題就是它的整體估值過高,向上反彈一段時間后,還是存在向下回落的壓力,所以還是以等待為主,警惕回落的壓力。?
評論
查看更多