RSA第一天的創(chuàng)新沙盒競賽,BigID斬獲冠軍。會后,我們幾個合伙人一回想,發(fā)現(xiàn)我們這幾年投資的公司都命中了RSA創(chuàng)新沙盒的冠軍領(lǐng)域。
2016年,我們蘋果資本非常幸運的投資了國內(nèi)AI身份識別公司SecID錦佰安,2017年RSA創(chuàng)新沙盒冠軍就是同一領(lǐng)域的美國公司UnifyID。
2017年,我們有幸投資了數(shù)據(jù)安全公司志翔科技和隱私數(shù)據(jù)保護公司全知科技等,2018年創(chuàng)新沙盒冠軍就是隱私數(shù)據(jù)保護領(lǐng)域的以色列公司BigID。
不僅如此,我們蘋果資本在近幾年的早期投資都命中了全球網(wǎng)絡(luò)安全的熱點方向。
2015年熱點:砸掉安全硬件盒子,安全回歸軟件,即云安全、移動安全等軟件化解決方案,比如我們投資的安全寶、上網(wǎng)快鳥、指掌易等都是無硬件的。
2016年熱點:安全智能化AI+安全、安全可視化,類似我們投資的瀚思科技、長亭科技、數(shù)盟網(wǎng)絡(luò)等。
有朋友說,你們投的公司也可以來參加RSA創(chuàng)新沙盒了?;蛟S真的可以,不過基于網(wǎng)絡(luò)安全行業(yè)的特殊性,雖然技術(shù)的發(fā)展趨勢是一致的,但同時也必須考慮每個國家網(wǎng)絡(luò)安全市場的特殊性。
我們蘋果資本從2009年開始做網(wǎng)絡(luò)安全領(lǐng)域的早期投資,對于中國的網(wǎng)絡(luò)安全市場有著深刻的理解。也正因為此,我們才有可能不斷投出如安全寶,長亭,瀚思,指掌易,錦佰安,志翔,全知等網(wǎng)絡(luò)安全領(lǐng)域的知名企業(yè)。
去年,我們開始做美元基金來投資美國,以色列等國的網(wǎng)絡(luò)安全企業(yè)。這一方面是因為不斷押中RSA的熱點讓我們發(fā)現(xiàn)我們對網(wǎng)絡(luò)安全技術(shù)趨勢的理解不僅適用于國內(nèi),也適用于海外;另一方面也是因為對海外安全市場相當熟悉的Chenxi博士加入了我們。Chenxi博士曾擔任Intel Security的戰(zhàn)略副總裁,Twistlock和CipherCloud的首席戰(zhàn)略官,并是美國多家VC機構(gòu)的顧問。有了Chenxi博士的加入,再結(jié)合我們在網(wǎng)絡(luò)安全領(lǐng)域多年的投資經(jīng)驗,相信我們蘋果資本的美元基金也會不斷投出知名案例。
從今年RSA的幾個熱點為例,我們可以從推動網(wǎng)絡(luò)安全行業(yè)發(fā)展的幾個主要驅(qū)動力上來看一看中美或中歐的網(wǎng)絡(luò)安全市場的差異。
今年RSA的最大熱點就一定是GDPR了,由于GDPR將于今年的5月25日生效,罰款最高可達2000萬歐元或全球年營業(yè)額的4%(取高者),以及對幾乎所有接觸到歐洲公民的個人信息的公司都有效。因此,GDPR相關(guān)的產(chǎn)品和議題成為了今年RSA的熱點。這充分說明了法規(guī)始終是網(wǎng)絡(luò)安全行業(yè)發(fā)展的重要推動力。這一點,不管是在哪個國家都是一樣。所不同的,是每個國家的立法重點和立法節(jié)奏。中國自去年6月1日開始生效《網(wǎng)絡(luò)安全法》之后,各個領(lǐng)域的更具體的法規(guī)和實施細則也都在制訂當中。數(shù)據(jù)資產(chǎn)保護和個人隱私保護相關(guān)的法規(guī)今年可能會陸續(xù)推出。因此,中國的數(shù)據(jù)安全和個人隱私保護相關(guān)的產(chǎn)品將會迎來一個大的增長機會。因為看到了這樣一個趨勢,我們蘋果資本在去年投資了相關(guān)領(lǐng)域的志翔科技和全知科技。我們對這兩家公司今年的銷售增長非常有信心。
除GDPR這一熱點之外,其他的熱點大家可能就不一定有共識了。我講一講自己比較有感觸的幾個點吧。
第一個是端點防護,這個領(lǐng)域其實已經(jīng)熱了幾年了。這是有原因的,因為網(wǎng)絡(luò)邊界被打破之后,端和賬號(身份)成了新的邊界,所有的防護工作要建立在這些新的邊界上,所以端點防護就越來越重要了。這次RSA可以看到幾乎每家大廠都有端點防護相關(guān)的產(chǎn)品,就算沒有,他也要在展臺上寫上大大的Endpoint,表示他有相關(guān)方案,不管你認不認。對于中國市場,我們認為端點防護類的產(chǎn)品也是未來的發(fā)展方向,但是一方面這個領(lǐng)域的技術(shù)難度確實比較大,另一方面中國的客戶對端點防護的認識還不足夠,因此在這個領(lǐng)域創(chuàng)業(yè),其實對團隊的技術(shù)和商務(wù)能力要求都很高,我們也一直在尋找合適的團隊。
第二個是跟一些新的云計算技術(shù)相關(guān)的安全產(chǎn)品。當然,事實上這些新的云計算技術(shù)也出現(xiàn)了好些年了,譬如微服務(wù)架構(gòu),容器等。但是,網(wǎng)絡(luò)安全行業(yè)對這些新技術(shù)的關(guān)注是這幾年才開始的。譬如針對東西向流量安全的Illumio, edgewise等。針對容器安全的StackRox等。由于國外的云計算技術(shù)發(fā)展得更早、更快、應(yīng)用得也更廣,因此這些針對云計算新技術(shù)的安全產(chǎn)品也越來越受到關(guān)注。而中國的市場環(huán)境卻有所不同,一方面在云計算技術(shù)應(yīng)用的速度和廣度上中國都相對弱一些,因而對這類安全產(chǎn)品的需求要比美國晚幾年。另一方面是國內(nèi)的運維人員的技術(shù)水平還有待提升,因此像Illumio之類做微隔離的產(chǎn)品,要在國內(nèi)能很好的被用起來還是會碰到很多困難的。不過,從國內(nèi)目前容器應(yīng)用的狀況來看,容器類的安全產(chǎn)品可能會很快受到關(guān)注。
總體來看,RSA始終還是網(wǎng)絡(luò)安全行業(yè)的風向標,尤其是創(chuàng)新沙盒競賽,總是能涌現(xiàn)出一些站在網(wǎng)絡(luò)安全行業(yè)技術(shù)發(fā)展潮頭的公司。而我們做投資,除了要關(guān)注技術(shù)發(fā)展趨勢外,還要注意到網(wǎng)絡(luò)安全行業(yè)發(fā)展的幾個驅(qū)動力在中國和歐美的不同發(fā)展態(tài)勢,從而做出正確的投資決定。
這不容易,但我們持續(xù)努力!