在過(guò)去一年中，相當(dāng)多的風(fēng)險(xiǎn)投資資金流入網(wǎng)絡(luò)安全初創(chuàng)公司，特別是在云計(jì)算安全市場(chǎng)。但是，我們都知道，這些初創(chuàng)公司可能突然倒閉或者被其他公司收購(gòu)，企業(yè)過(guò)多依靠初創(chuàng)公司是否有風(fēng)險(xiǎn)？CISO/CIO在選擇初創(chuàng)公司之前是否應(yīng)該按照某些政策或準(zhǔn)則來(lái)審查網(wǎng)絡(luò)安全初創(chuàng)公司？

Cybersecurity Ventures發(fā)布了2016年值得關(guān)注的前500強(qiáng)網(wǎng)絡(luò)安全公司清單，其中包括品牌名稱已經(jīng)存在多年的網(wǎng)絡(luò)安全公司，還有些公司還不為人所知，但他們都有一個(gè)共同點(diǎn)：他們開(kāi)始都是初創(chuàng)公司。然而，并非所有初創(chuàng)公司都可登上這個(gè)榜單。

自2010年以來(lái)，風(fēng)險(xiǎn)投資家一直愿意投資于網(wǎng)絡(luò)安全初創(chuàng)公司，但最近，投資者已經(jīng)開(kāi)始遠(yuǎn)離這個(gè)市場(chǎng)。在2014年和2015年，私人投資者投入46億美元到229家網(wǎng)絡(luò)安全公司，而他們的投資并沒(méi)有得到有吸引力的回報(bào)。

盡管CISO選擇可能突然倒閉的安全初創(chuàng)公司面臨風(fēng)險(xiǎn)，但并非所有網(wǎng)絡(luò)安全初創(chuàng)公司都屬于這一類。下面讓我們看看CIO/CISO在考慮使用初創(chuàng)公司的專業(yè)服務(wù)或產(chǎn)品之前應(yīng)該考慮哪些問(wèn)題：

該網(wǎng)絡(luò)安全初創(chuàng)公司是否提供比其他更資深競(jìng)爭(zhēng)對(duì)手更有競(jìng)爭(zhēng)力或更好的產(chǎn)品或服務(wù)？否則的話，企業(yè)為什么要考慮他們？

該初創(chuàng)公司經(jīng)營(yíng)多久了？企業(yè)應(yīng)該查看其客戶列表。企業(yè)應(yīng)該不會(huì)想成為該初創(chuàng)公司的第一個(gè)客戶吧。

誰(shuí)是該初創(chuàng)公司的創(chuàng)始人？創(chuàng)始人應(yīng)該是該領(lǐng)域的權(quán)威人士、杰出人物或經(jīng)驗(yàn)豐富的專家，但請(qǐng)記住，專家并不一定意味著他們可以運(yùn)營(yíng)一家公司。

獲取有關(guān)該初創(chuàng)公司的企業(yè)基本信息。誰(shuí)管理公司的運(yùn)營(yíng)？組織結(jié)構(gòu)如何？有多少名員工？公司位置？

該公司去年的收入是多少？有時(shí)候這個(gè)數(shù)據(jù)很難獲取，特別是當(dāng)初創(chuàng)公司不是上市公司時(shí)。

該公司是否已經(jīng)由第三方進(jìn)行獨(dú)立評(píng)估？如果該公司需要遵守支付卡行業(yè)數(shù)據(jù)安全標(biāo)準(zhǔn)，則需要該公司提供Attestation of Compliance。SSAE 16 SOC 2也很有幫助，但如果沒(méi)有經(jīng)過(guò)獨(dú)立評(píng)估，企業(yè)應(yīng)謹(jǐn)慎考慮是否選擇該初創(chuàng)公司。

該初創(chuàng)公司是否有足夠的網(wǎng)絡(luò)保險(xiǎn)來(lái)涵蓋提供的服務(wù)？在確定所需要的保險(xiǎn)金額時(shí)應(yīng)該參照法律要求。

條款和條件應(yīng)該包含雙方責(zé)任限制條款、終止條款、審核權(quán)利條款、源代碼交由第三方托管、服務(wù)水平協(xié)議以及保密協(xié)議。

要求提供客戶參考。這意味著請(qǐng)求與該初創(chuàng)公司的一位客戶進(jìn)行電話會(huì)議，企業(yè)可詢問(wèn)該客戶與服務(wù)或產(chǎn)品滿意度相關(guān)的問(wèn)題，成本是否與服務(wù)或產(chǎn)品的價(jià)值相稱以及如果他們重頭來(lái)過(guò)，是否仍然會(huì)選擇這個(gè)初創(chuàng)公司。

通常情況下，企業(yè)考慮選擇網(wǎng)絡(luò)安全初創(chuàng)公司是因?yàn)樗麄兊漠a(chǎn)品或服務(wù)滿足或超過(guò)品牌公司提供的水平，并且，他們的價(jià)格通常低于其競(jìng)爭(zhēng)對(duì)手。但有些初創(chuàng)公司會(huì)試圖找到區(qū)分自身的商機(jī)，并非常希望快速增長(zhǎng)，提供更高的投資回報(bào)，以及足夠的市場(chǎng)份額，其目的是為了擴(kuò)大或最終由更大的競(jìng)爭(zhēng)對(duì)手收購(gòu)。為了控制風(fēng)險(xiǎn)，企業(yè)在決定選擇初創(chuàng)公司前應(yīng)該對(duì)其進(jìn)行適當(dāng)?shù)谋M職調(diào)查。