Gartner 预测这么多年，究竟靠不靠谱？-低调大师

Gartner 预测这么多年，究竟靠不靠谱？

2020-07-28 807

多年以来，Gartner的研究数据与咨询服务被认为是客观技术思想领导的权威来源。作为全球IT市场预测与咨询的绝对龙头，Gartner每年对外输出数十份市场研究报告，报告收费甚至高达人民币数十万元一份。所以Gartner每年预测的东西到底准不准?实现率有多少?

基于多年对IT及前沿技术的关注和积累，现对Gartner 2016年-2020年的年度战略技术趋势报告和安全项目报告进行回顾与应用情况评估。

报告概述

报告回顾了2016年-2020年Gartner的年度战略技术趋势报告和安全项目报告，这是具有代表性的两份报告。报告将按年份依次回顾每年的技术预测，并根据当前的应用情况评判是否准确，同时列出该技术领域的现有代表厂商。

主要回顾报告包括：

《Gartner年度十大战略技术趋势》(2016-2020)
《Gartner年度十大安全项目》(2016-2020)

主要发现

总体来看，除了2016年在十大信息安全技术上的预测有些偏差，其他年份报告的趋势预测准确率均在90%的水平，所以Gartner被誉为全球TOP 1的咨询公司当之无愧。

而根据近5年来预测和真实情况对比，以下技术和项目值得继续关注：

前沿技术：AI与机器学习技术、AR与VR技术、自主物件、智能空间技术、云计算与边缘计算、区块链技术、零信任技术与CARTA。

安全项目：云访问安全代理(CASB)、云安全配置管理(CSPM)、IAM与PAM、邮件安全、CARTA、扩展检测与响应(XDR)、容器安全、软件定义边界(SDP)。

分析结果

(注：黑色为准确预测，橘色为半准确预测，蓝色为不计入统计，红色为非准确预测)

表1 Gartner 2016-2020年十大技术趋势

表2 Gartner 2016-2020年十大安全项目

附2016-2019年预测准确度表格

Gartner 2016年十大技术趋势预测准确率

Gartner 2016年十大信息安全技术预测准确率

Gartner 2017年十大技术趋势预测准确率

Gartner 2017年十一大信息安全技术预测准确率

Gartner 2018年十大技术趋势预测准确率

Gartner 2018年十大信安全项目预测准确率

Gartner 2019年十大技术趋势预测准确率

Gartner 2019年十大安全项目预测准确率

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202007/622302.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

错误配置致数十家公司源代码泄露

由于基础设施的错误配置导致数十家公司源代码泄露，涵盖科技、金融、零售、食品、电商和制造业。泄露代码的公开库中包括微软、Adobe、联想、AMD、高通、摩托罗拉、华为海思、Mediatek、通用、任天堂、Roblox、迪斯尼、强生等，而且泄露列表仍在更新中。代码泄露是由逆向工程师Tillie Kottmann 从不同渠道以及错误配置的devop工具中获取的。Bank Security称，一位关注银行威胁和欺诈的研究人员发现该gitlab库中有超过50家企业的代码。虽然并不是所有的文件夹都进行计数了，但研究人员称其中含有凭证信息。 Kottmann的服务器上还有来自金融科技公司、银行、身份和访问管理、游戏企业的源代码。Kottmann称在代码库中发现了硬编码的凭证，他已经尽可能删除凭证等重要信息，以防由于代码泄露导致的进一步信息或数据泄露。Kottmann承认在公开泄露的代码前没有与受影响的企业取得联系，但已经采取了措施来减少公布这些信息带来的负面影响。 Kottmann称其也接受删除(下架)的请求，并且乐于提供加强企业基础设施安全的信息。Daimler AG泄露的信息已经从库中删除了，...

2020-07-28

734

上周四，网络安全研究人员披露了无人机制造商大疆创新(DJI)开发的Android应用程序中存在的安全问题。该应用有绕过Google Play商店的自动更新机制的功能，可自动安装恶意应用程序，也可将个人敏感信息传输至DJI的服务器。这份由网络安全公司Synacktiv和GRIMM提供的报告发现，DJI的Go 4 Android应用程序不仅要求广泛的权限许可及收集个人数据(IMSI，IMEI，SIM卡的序列号)，还采用了反调试和加密技术来阻止安全性分析。 Synacktiv表示：“这种运行原理与C&C服务器中的恶意软件非常相似。” ”因为DJI GO 4需要获取用户的多项权限，包括联系人、麦克风、摄像头、位置、存储、网络连接更改，所以DJI或微博中文服务器几乎可以完全控制用户设备。” 该Android应用程序在Google Play商店的安装次数超一百万。但是，该应用中识别出的安全漏洞不影响未混淆及无隐藏更新功能的iOS版本。 “不为人知”的自我更新机制 GRIMM表示，这项研究是针对一个匿名的国防与公共安全技术供应商的安全审核而进行的，该审核旨在“调查Android DJI G...

2020-07-28

770

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。