2、应用安全：企业发展的关键保障

应用安全：企业发展的关键保障

1. 为何需要应用安全

在当今数字化时代，软件已成为企业运营的核心要素。无论是世界 500 强的科技巨头，还是个体经营的园艺公司，软件对于大小企业的运营都至关重要。它为企业提供了跟踪员工、客户、库存和安排日程的有效手段，数据在各种系统、网络和软件之间流动，为企业保持竞争力提供了宝贵的见解。企业使用的软件一部分是内部开发的，另一部分则是购买并集成的。

美国各行业，如金融、销售、人力资源和供应链等领域的软件应用持续增长，且这一趋势仍在延续。预计未来十年，这些行业的市场规模将稳步扩大。例如，2020 年全球商业软件和服务的市场规模接近 3900 亿美元，预计 2021 年至 2028 年将以 11%的年增长率增长。这一增长源于各行业对自动化和处理解决方案的需求不断增加。

软件驱动的企业转型有许多显著的例子。在 2007 年 Netflix 开始直接向电视流媒体播放电影之前，人们只能在实体店租电影；在亚马逊改变图书购买体验并颠覆整个零售市场之前，人们只能在书店买书；以前订餐需要打电话，现在通过手机应用不仅可以订餐，还能跟踪食物从餐厅到家门口的配送过程。此外，软件在每个企业的供应链各个环节都有应用，企业领导者可以实时了解产品在全球的运输情况以及到达客户手中的状态。软件已不再是企业的锦上添花，而是企业竞争的关键因素。

然而，每一款新软件在带来新功能的同时，也带来了新的挑战，尤其是当软件通过网络向广大用户开放时。功能越多，软件就越多；软件越多，数据就越多。这些数据旨在帮助企业及其客户深入了解企业提供的服务，但同时也为恶意行为者利用潜在弱点提供了更多机会。数据是攻击者的诱人目标，企业保护大量数据并非易事。到 2020 年初，全球创建的数据量已达到