您可以捐助,支持我们的公益事业。

1元 10元 50元





认证码:  验证码,看不清楚?请点击刷新验证码 必填



  求知 文章 文库 Lib 视频 iPerson 课程 认证 咨询 工具 讲座 Modeler   Code  
会员   
 
   
 
 
     
   
 订阅
  捐助
网络安全领域创业,不要让技术创新拖了你的后腿
 
作者:佚名 来源:chinacloud.cn 发布于: 2016-9-27
  1761  次浏览      16

据Gartner所称,全球用于信息安全的支出在2015年达到了769亿美元。

随着黑客攻击的频率和严重程度都在不断加深,网络安全支出在2020预计将达到1700亿美元,5年内增加了一倍多的支出。

对网络安全创业公司的风险投资也在持续增长(在过去的5年内每年都增长了40%),2015年将达到迄今为止的最高,大概有35亿美元之多。

但当我们将网络安全投资放进所有投资组合来看时,却发现这一数字则显得投资人对于这一领域要冷静得多,因为它还不到所有风险投资的7%。

考虑到不断发生的黑客事件和媒体的关注度,网络安全领域的投资是不是少了一点?今天就让金牌顾问和大家一起,来探讨一下网络领域的现状与未来预测。

一、保守投资人的观点

1.网络安全的三个退出价格区间

毋庸置疑的是,更多的投资人最关心的还是退出和回报。

网络安全领域的独角兽很少,退出倾向于落在三个价格区间:5000万美元、2亿美元和5亿美元。和其他垂直领域相比,网络安全的资本效率很高,但退出时间也要更长。

跨平台的二次验证安全公司Authy融了380万美元,最后被Twilio收购;另一个二次验证安全公司Toopher在融了不到300万美元后,2015年4月被Salesforce收购;得到Accel投资的以色列数字安全公司Aorato被微软以2亿美元收购,这家公司早先得到了不到1500万美元的投资。

而更小规模的退出大多出现在3年内。

第3个退出段出现在高于5亿美元的区间,OpenDNS在2015年以6.35亿美元被思科收购。据知情人员透露,这项投资的平均报酬率(ARR)超过了6000万美元,但算一算从开始到最后却用了10年多的时间,又让人觉得有些沮丧。

成立于2000年的安全供应商Lancope同样在2015年被思科以4.35亿美元收购,用了14年的时间来获得退出。

而像FireEye(2014)或Palo Alto Networks(2012)这样偶然的IPO或许会让人激动,但它们只不过是例外而已。

2.它们不是独角兽,更像是不死的小强

很多网络安全创业公司不是独角兽,而更像是蟑螂,它们很少会出现死亡。

遇到艰难的时刻,它们能调换到一个简朴/顾问模式。就像蟑螂一样,他们能熬过漫长的寒冬,而且安全公司的资本效率都很高,4000万美元就能达到收支平衡是这个领域的典型规律,这也为他们提供了生存优势。

但是,“贪婪”的投资者们寻找的却是“增长优势”。

3.它们增长的速度太慢了

网络安全公司的增长速度很慢,FireEye(市值65亿美元)从创立到IPO花了超过10年的时间,Palo Alto Networks(市值116亿美元)速度略快一些,也是7年。

所以,在增长速度和快速创造价值方面,网络安全世界里没有Uber。

最近几年,我们看到很多风险投资人青睐的企业在不到3年时间,市值就能达到10亿美元的独角兽地位,所以,人们开始把创业公司的标准越订越高,希望能再快更快地成长!如果网络安全创业者不能以这样的增速发展,投资人就不会对他们多瞟两眼,同时,相应的投资就会停滞,至少不到投资组合的10%。

一个硅谷的顶级投资人(该基金最近一轮融到5亿多美元的资金)曾公开表示,网络安全很酷,但回报过于分散而且低于平均水平,低回报率和长退出周期的结合大大消退了投资人的热情。

二、网络安全的预算在增加,退出机制在改变

很多企业家的网络安全预算依然陷于老一套的思维,这让人感到疑惑。

就常识来看,安全支出应该占整个IT支出的近10%。从宏观层面来说,麦肯锡的专家在他们一本关于网络安全的书中表示,全球总的IT支出正接近2万亿美元。

但现实却是残酷的,我们看到的实际安全支出仍然不到1000亿美元。

当然,这个支出也可以轻松突破,比如:它所需要的只是一次黑客攻击,立竿见影!一些公司的预算就会上涨300%,而这已经被网络安全专家证实过了。

Greylock Partners合伙人Asheem Chandna(他同时也是Palo Alto Networks、Skyhigh Networks和其他业界领先网络安全公司的董事会成员)指出,企业界的安全预算在增加,这对网络安全创业公司而言是件好事。

一些买家也意识到了这一点,Battery Ventures(主导了对Cloudera和Mango DB投资)的Dharmesh Thakker表示,很多上一代的安全公司不能很快对技术变化做出反应,比如:Symantec和HP正在经历着痛苦的结构性改革,他们内部的创新能力和制造新产品的能力都大大受限,所以,这给了创业公司们很多机会。

Allegis Capital的创始人Bob Ackerman对网络安全领域的投资已超过15年。他指出,对网络安全创业者而言,再也没有比现在更好的时机了。尽管基本面没有改变,但退出机制可能已经在改变。

三、新买家正在浮现——操作系统层和运营商

1.老玩家正在饱受盈利减少之苦

当谈及网络安全领域的退出时,大多数投资人都会为此发愁。

传统路径的IPO或兼并收购通常是狭窄而受限的,IPO窗口受很多市场形势影响。

像Symantec和HP这样的成功企业正在踌躇不前,他们无法适应新的市场环境,而新进入者就会受益。

在过去三年,Symantec失去了两位CEO,其盈利回报也在不断减少。

Symantec每年9亿美元的安全业务很快就会从其存储部门分离开来,HP每年会销售价值10亿美元的安全软件和服务,但它的盈利正在快速减少。懂行的投资人看到了发展前景,于是市场上出现了很多新进入者。

2.操作系统层和运营商成为新玩家

安全的责任正在向新玩家那边转移:操作系统层(OS Layer)和运营商(carriers)。

在操作系统层上,像微软、英特尔和谷歌这样的公司继续向安全领域倾注资本。谷歌是网络安全创业公司最大的兼并与收购者之一。随着数据中心和云服务商的增加,新的买家正在浮现。

运营商已经对商品交易感到厌倦,而将安全业务视为争取用户信任,加售云计算服务的机会。

今年早些时候,SingTel宣布了对网络安全公司Trustwave(主要覆盖三大领域——威胁管理、漏洞管理和合规管理)8.1亿美元的收购。Trustwave所聚焦的管理安全服务(MSS)是一个价值150亿美元的市场,并正在以2位数的速度增长。

Gartner预计企业安全服务信息技术外包和咨询服务的市场合起来会在2019年达到470亿美元。像IBM、Dell和AT&T这样的大型安全服务提供商正看到每年超过10%的复合平均增长率(CAGR),而中小型服务提供商每年增长率超过100%。

这对运营商而言是好事,他们渴望远离商品数据的竞争。

Verizon、AT&T(美国)、British Telecom(英国)、Orange(法国)和NTT(日本)正加大力度投资网络安全服务。随着企业迁移到云端,他们计划将自己的安全负担转移到安全服务提供商身上。当被问及如何进行云安全管理,34%的企业表示他们会寻求安全管理服务提供商(MSSP)的帮助。

创业公司应该抓住时机,在他们提供的服务中强调安全管理服务策略,与安全管理服务的结合证明是有价值的退出途径。

四、2016年的挑战

1.来自采购决策者CISO们的声音

这是首席信息安全官(CISO)头疼的时代。

随着不断增加的黑客攻击,首席信息安全官的生活开始变得更混乱了,而且越来越多的安全公司也令他们不堪骚扰。

一位CISO表示,“我处在董事会与供应商之间挣扎,每天我的LinkedIn都会收到来自供应商的数百条请求,他们对自己公司安全产品的FUD行销手法让我很头大。”

小知识

FUD 最早意指IBM销售人员对客户灌输关于Amdahl和其他竞争公司产品的负面观念,也就是在顾客的头脑中注入疑惑与惧怕,然后,你说什么他们就可能信什么。

FUD现时已在电脑界以外,特别是政界的一个常用技巧。例如:政治上的竞争对手可以利用在某一题目上利用FUD来牵引舆论,从而为自己制造有利条件,或把对方推入困境内。另一方面,对手亦会指另一方意图利用FUD来混淆视听,从而获取渔利。

FUD就是恐惧(Fear)、不确定(Uncertainty)、怀疑(Doubt)的缩写,是行业垄断巨头对付比弱小竞争对手时使用的竞争手段之一。通过直接吓唬对手及胆敢与对手合作的公司,同时利用各种手段动摇竞争对手客户的信心,使其产生先动摇,进而怀疑的心理,从而挤掉质量和技术优于自己的产品,难以有效形成市场力量,确保独家垄断。

现在市场上有超过50家大型安全服务供应商,而且这一数字还在不断增加。每年都会有超过200家新网络安全创业公司成立,相互竞争争取CISO的注意力和预算,而他们的销售通常采用FUD策略。

但事实上很多CISO期待的是用数据和概率树说话,用真诚和智慧赢得用户长期的信任,而不是只追求短期销量的增加。

比如:如果他们遭遇到难题时,是否足够信任你,可以在晚上给你打电话?他们希望能有一套完整的解决方案,也就是由安全专家建造并能整合进他们当下的系统。尽管所有产品都声称自己很强大并值得信赖,但CISO更需要的是像IBM那样的解决方案,会议室就能实施,毕竟他们的工作都是线上的。

这对寻求快速增长的创业公司而言是个不小挑战,谁会是你最初产品的采用者?一般而言,大部分成熟企业的CISO肯定不会采用,这不值得诟病,换成你也会把稳定当成最大诉求。

因此,BlueBox Security(A16Z投资)的联合创始人Adam Ely表示,“我们在创建公司时,我们与具有创新精神与企业家精神的CISO们工作紧密,我们知道这样的CISO是我们做安全型创业公司的关键客户。”

所以,网络安全创业者面临的更大问题不是技术创新,而是如何成为一个值得信任的伙伴。

2.试完再买成为主流

随着SaaS网络安全产品成为主流,企业的销售过程也在发生改变。在一个低接触服务的世界,“试完再买”已经成为安全服务销售的最主要模式。

中国的移动安全公司猎豹移动提供移动消费安全产品的免费下载,它自称拥有超过5亿月活跃用户。在一次旧金山的聚会上,猎豹CEO傅盛表示,如今的安全服务销售模式已经过时,“它没有跟上时代的发展,我们需要有不同的想法。”

3. 种子轮融资更难了

对种子轮的安全服务公司而言,2016年的融资并不容易。

据CB Insights指出,网络安全公司的种子轮融资大约占所有融资额的2%,在2014年达到了5年内的最低点。

A轮投资额也在逐步下降,从2013年占所有投资额的31%到2015年上半年的18%。成长期融资有所增加,B轮融资从23%增加到了30%,C轮融资从9%增加到了28%。安全服务公司现在需要证明他们已经迈过概念阶段,可以实现快速增长。

这在很大程度上是由安全服务创业公司的绝对体量决定的。一位风险投资人曾表示,有一半的创业公司不知道自己在做些什么,他们互相之间听起来都很像。

所以,为了获得融资,创业公司需要突破重重噪音与别人区分开来。

五、 创业者要注意什么

不要光体现创新,而是要有所区分。“我在过去的12个月已经看到了40多个FireEye杀手。”一位投资人说。

安全领域的创始人通常会卖弄自己的技术能力。但金牌顾问认为,创建自己的与众不同才是关键,这些不同点可以是某个垂直领域,或者是你的特点、渠道、价格和销售方法和其他人不一样等。

不要让创新拖后腿。相较于技术创新,安全服务创新通常处于落后位置。SAP的CISO Justin Somaini表示“技术创新需要平缓一点,这样安全创新才能跟得上。”安全服务一直处于事后追赶的位置,但这一现象也在改变。

Ponemon Institute在今年早些时候发布了一张反映科技机会的清单,其中关于安全的加密技术、自动化和数据分析处于前列,因为顾客越来越希望数据的保护和自动化。这样的趋势为安全服务企业创造了巨大机会。

垂直领域的安全工具也有很高需求。比如:Wurldtech关注技术设施和电气设施的安全,它已经被通用收购,尽管其融资尚未到1000万美元。一位投资人透露回报“确实不错”。

如果网络安全公司能够增长得更快,我们就将看到更多资本投入到这一领域,安全创新的第二波才刚刚开始,希望蟑螂也能在独角兽的时代生存下来。

六、案例:安全服务创业公司做什么

1.Darktrace——企业免疫系统

一家英国网络安全创业公司,在今年6月获得了KKR领投的6400万美元C轮融资。

这家公司提供了一套“企业免疫系统”,可以部署在公司网络之中,监听网络异常。一旦网络内部出现可疑行为,Darktrace就会发出提醒,而且如果有必要,Darktrace还会自动触发保护行为,减缓攻击袭击。

不仅如此,如今企业不得不与供应商和客户之间建立“接口”,这也导致了很多来自外部的网络威胁出现,而Darktrace能让每台设备、每位用户和每个网络元素构建功能强大的“常态”行为模式,无论这些威胁来自机构外部还是内部,都可让企业组织侦测到活跃或潜在的网络威胁。

传统网络安全公司都会构建规模庞大、性能要求更高的“防火墙”来抵御攻击威胁,而Darktrace则模拟了一套人类免疫系统,它会“吸收”一些网络攻击,再利用自身“高等数学和机器学习技术”增强自身防御能力,这样的结果就是,很多网络攻击能在追踪过程中就被阻止掉。

Darktrace正在开发一种技术,不仅能帮助企业客户响应黑客的网络袭击,还可以响应基于机器学习的网络攻击延时威胁。就像经典科幻电影成真一样,未来我们可能会看到人工智能大战,有好的人工智能,也有坏的人工智能,当然,这些都是未来可能会发生的场景。

目前,已经有超过1000家企业部署了Darktrace公司开发的“企业免疫系统”,业务覆盖范围包括全球金融机构、电信网络企业、法律公司、零售商、科技公司、政府机构以及一些重要国家基础设施项目。

相比于去年,Darktrace公司收入增长超过600%,每月收入超过百万美元。

2.Deep Instinct——深度学习防恶意软件

Deep Instinct是一家安全公司,由Guy Caspi和Eli David两名以色列国防网络安全部队“8200”退役老兵创立,他们运用人工智能学习算法检测软件结构及程序特征,发现恶意软件。

Deep Instinct能够同时检测并阻止所有资产中“首次出现”的恶意活动。

该公司大部分员工都拥有高等数学学位,以色列特拉维夫和美国硅谷都有他们的办公地点。

它汇集了数以亿计的恶意软件品种,包括Word文件、PDF文件以及可执行文件等等,但其中具体的文件类型并不重要——因为深层学习使它可以应对未知数据类型。

Deep Instinct的科学家们运行这些文件,并通过测试将其归类为恶意或者合法类别。在此之后,他们利用这套庞大的数据集进行引擎训练,而这套人造大脑最终能够建立起所谓预测模型。到这一阶段,该核心引擎将拥有与孩子类似的认知方式,也就是尽管从未见过某种恶意软件,但仍能够通过已有线索推断出其是否可能造成危害。

Deep Instinct公司将其预测模型打包为一套小型探针。该探针可被部署到运行任意操作系统的任何类型设备当中——PC、笔记本、平板电脑、智能手机乃至服务器。当设备上的某个文件被打开或者下载完成时,该探针就会将对应文件拆分成多个小片段,并针对其运行预测模型。

这种所谓“本能”机制会利用培训成果检测其中是否包含恶意成分。这一切都能够在五毫秒之内完成。设备上的整个处理流程能够实时完成,并做出决策对恶意软件进行删除、屏蔽或者企业需要执行的对应操作,不用担心,有了它的保护,恶意代码根本来不及造成任何破坏。更重要的是,其丝毫不会影响到用户体验。

由于该探针已经具备各项必要条件以实现未知文件分析,因此无需使用企业网络甚至是互联网连接。具体来讲,它能够以在线以及离线方式实现设备保护。举例来说,工作人员可以坐在飞机上以飞行模式实现安全保护。如果他插入一块受到感染的U盘,设备上的探针会对U盘内的文件进行分析,同时找到可能对设备造成进一步感染的恶意软件。

Deep Instinct公司还推出其解决方案的无探针版本,也就是单纯利用预测模型外加保护功能,但无需涉及设备自身。该公司同时表示,其能够通过API或者SDK接入任何类型的网关。举例来说,Deep Instinct的这套模型能和FireLayer的云访问安全中介进行集成,实现恶意软件检测并预防指向云文件及应用的威胁因素。

Deep Instinct公司仍在不断训练基础引擎,从而确保其能够识别出更多新型恶意软件。尽管其“本能”机制一直在不断更新,设备之上数月未更新的探针仍能提供非常出色的判断准确率。Deep Instinct公司指出,即使四个月未进行更新也只会令其探针的恶意软件检测准确率下降0.5%至1%。

由德雷宾大学与西门子CERT进行的基准测试结果显示,Deep Instinct公司的方案能够匹敌市场上的任何顶级安全解决方案。在尝试识别移动恶意软件方面,目前市场上的前10大安全厂商的平均准确率为61.5%,而Deep Instinct的准确率则高达99.86%。在另一项针对16000种APT进行的测试当中,Deep Instinct的恶意软件识别率亦高达98.8%。

3.Harvest.ai——防止数据丢失

harvest.ai是在前美国国家安全局工作人员的带领下创立的,通过应用人工智能防止数据丢失,旨在效仿顶级安全研究人员的方法:搜寻用户、关键业务系统和应用程序中针对性的网络攻击引起的行为变化。

该公司的MACIE分析平台通过部署在内部或云上来监视登录、远程网络访问以及文档访问过程中的异常行为模式。harvest.ai已运用基于人工智能的算法,了解整个企业组织重要文档的商业价值,并提供所谓的首开行业先河的功能:在数据被窃取之前,检测并阻止针对性攻击和内部威胁引起的数据泄密。

   
1761 次浏览       16
 
相关文章

iOS应用安全开发,你不知道的那些事术
Web安全之SQL注入攻击
移动APP安全在渗透测试中的应用
从Google备份互联网看“数据安全”
 
相关文档

web安全设计与防护
互联网海量内容安全处理技术
黑客攻击与防范技术
WEB黑盒安全检测
 
相关课程

WEB网站与应用安全原理与实践
web应用安全架构设计
创建安全的J2EE Web应用代码
信息安全问题与防范
最新活动计划
MBSE(基于模型的系统工程)6-20[北京]
大模型微调原理与实操 6-20[厦门]
基于模型的数据治理与中台 6-25[北京]
DoDAF规范、模型与实例 6-24[北京]
UAF架构体系与实践 7-4[北京]
Linux内核编程及设备驱动 7-25[北京]

iOS应用安全开发
Web安全之SQL注入攻击
APP安全在渗透测试中的应用
初探PHP的SQL注入攻击的技术
从Google备份看“数据安全”
更多...   

WEB网站与应用安全原理与实践
web应用安全架构设计
创建安全的J2EE Web应用代码
注册信息安全专业人员(CISP)
信息安全管理
信息安全问题与防范

中国银行 信息安全技术及深度防御
Web应用安全架构、入侵检测与防护
某财税领域知名IT服务商 Web安全测试
普瑞克斯 web安全设计、测试与优化
北京和利时 性能和安全性测试
SUN中国工程研究院 JSF框架、安全
更多...