2018年08月07日
網(wǎng)絡(luò)安全供應(yīng)商和投資者與其去猜測這個(gè)市場需求的趨勢，或是CISO們究竟想要什么，不如在整個(gè)產(chǎn)品構(gòu)思和開發(fā)周期中不斷的引入客戶反饋，以滿足真正的、最實(shí)際的需求。
目前，全球網(wǎng)絡(luò)安全市場價(jià)值已經(jīng)超過了1200億美元，高出2004年的35億美元30余倍;而網(wǎng)絡(luò)安全風(fēng)險(xiǎn)資本投資的美元數(shù)量也相應(yīng)地增長了12倍。在過去的十年中，網(wǎng)絡(luò)安全供應(yīng)商的數(shù)量增長了23倍，供應(yīng)方面的過剩使市場變得日益復(fù)雜，同時(shí)也使那些不那么專注且更傳統(tǒng)的投資者感到害怕。由于市場競爭日益激烈，且差異化程度較低，支持新企業(yè)的風(fēng)險(xiǎn)也就變得更大。初創(chuàng)企業(yè)在如今的環(huán)境中很難脫穎而出，大量涌現(xiàn)的新選擇可能會(huì)令CISO們不堪重負(fù)。
現(xiàn)在，好消息是：如今市場混亂的局面為那些有遠(yuǎn)見的投資者提供了機(jī)會(huì)。而且，盡管市場環(huán)境日益復(fù)雜，但是網(wǎng)絡(luò)安全投資大趨勢(例如每年的投資機(jī)會(huì)和投資金額)仍然保持不變或增長的狀態(tài)。歷年來不斷增加的市場競爭已經(jīng)進(jìn)一步推動(dòng)了市場發(fā)展完善，而且并沒有證據(jù)顯示，當(dāng)前的情況有任何不同。那些了解市場行情，并與合適的合作伙伴保持良性溝通協(xié)作的安全團(tuán)隊(duì)，將能夠更好地抓住由此帶來的業(yè)務(wù)增長。但前提是，他們必須先要了解不斷變化的網(wǎng)絡(luò)安全投資前景：
網(wǎng)絡(luò)安全日趨專業(yè)化
最近有關(guān)網(wǎng)絡(luò)安全的討論——無論是樂觀的還是悲觀的，都是以整體、系統(tǒng)的方式在談?wù)撝@個(gè)日趨發(fā)展成熟的行業(yè)。這不禁讓人想起了20年前人們談?wù)摶ヂ?lián)網(wǎng)的場景。當(dāng)然，與那時(shí)相比，如今的現(xiàn)實(shí)要復(fù)雜得多。那些只是簡單地關(guān)注網(wǎng)絡(luò)安全的利益相關(guān)者可能會(huì)存在關(guān)注盲區(qū)。
如今，網(wǎng)絡(luò)安全已經(jīng)分化為“超技術(shù)專業(yè)化”和“亞專業(yè)化”兩大陣營。雖然這兩大類別在網(wǎng)絡(luò)安全投資整體景觀中并沒有特別明顯地區(qū)分。但是，在更深層次的意義上，這種區(qū)別在一定程度上決定了投資選擇的差異性。發(fā)展成熟的行業(yè)專業(yè)知識(shí)和細(xì)化的技術(shù)知識(shí)，是評(píng)估一個(gè)企業(yè)能夠獲取更多機(jī)會(huì)的重要衡量標(biāo)準(zhǔn)，同時(shí)也是成功過濾不合格企業(yè)的關(guān)鍵第一步。
單純地解決一個(gè)問題已經(jīng)遠(yuǎn)遠(yuǎn)不夠
網(wǎng)絡(luò)安全領(lǐng)域始終在上演“貓鼠大戰(zhàn)”的戲碼。根據(jù)Momentum Cyber的調(diào)查數(shù)據(jù)顯示，自2007年以來，威脅類型的數(shù)量已經(jīng)從不到50個(gè)增加到了超過100萬個(gè)。此外，Cyber security Ventures也預(yù)測稱，到2021年，網(wǎng)絡(luò)犯罪成本每年將耗費(fèi)6萬億美元，高于2015年的3萬億美元。網(wǎng)絡(luò)安全領(lǐng)域充斥著各類亟待解決的問題。
最近，許多網(wǎng)絡(luò)安全供應(yīng)商已經(jīng)在很大程度上試圖以分散式、被動(dòng)反應(yīng)式的方法來應(yīng)對這些威脅。然而，這種方法是不可持續(xù)的，且正在面臨著重大的變革。目前，CISO們正對冗余的供應(yīng)商所帶來的沖擊感到不知所措，并正在尋求簡化措施。據(jù)思科公司進(jìn)行的一項(xiàng)研究數(shù)據(jù)顯示，許多公司目前已經(jīng)擁有多達(dá)70個(gè)不同的安全供應(yīng)商，其中62%正在積極整合其安全能力。(報(bào)告原文：http://t.cn/RD2mUmz)
對于供應(yīng)商來說，僅僅解決一個(gè)問題已經(jīng)遠(yuǎn)遠(yuǎn)不夠。除非有新技術(shù)能夠幫助CISO解決未解決的或迫在眉睫的高優(yōu)先級(jí)問題，或者更好地利用和操作現(xiàn)有的安全資源，否則它甚至無法發(fā)行運(yùn)作。想要滿足這些標(biāo)準(zhǔn)中的任何一個(gè)，都需要同時(shí)具備可行的技術(shù)解決方案和可行的市場機(jī)會(huì)。遵循這兩個(gè)維度驗(yàn)證想法或產(chǎn)品需要廣泛的盡職調(diào)查、深度的技術(shù)專業(yè)知識(shí)以及積極的客戶參與。
CISO在產(chǎn)品開發(fā)中享有話語權(quán)
許多報(bào)道均指出，目前有很多事情困擾CISO們，令他們夜不能寐。但事實(shí)上，很多有關(guān)該主題的報(bào)道都并非出自CISO之手。所以，對于投資者和供應(yīng)商來說，更重要的是要在整個(gè)產(chǎn)品構(gòu)思和開發(fā)周期中有效地整合客戶反饋信息，而不是簡單地猜測CISO想要的究竟是什么。
培養(yǎng)和利用知識(shí)淵博的客戶網(wǎng)絡(luò)可以產(chǎn)生強(qiáng)大的良性循環(huán)。企業(yè)家和投資者可以通過收到客戶反饋，來改善自身產(chǎn)品，同時(shí)也可以最大限度地提高發(fā)行成功率。而且，通過參與產(chǎn)品開發(fā)過程，CISO們可以獲得經(jīng)過預(yù)先審查和篩選的有前景的供應(yīng)商樣本，以解決相關(guān)問題。此外，CISO們作為參與產(chǎn)品開發(fā)過程的一部分，也可以為其他創(chuàng)業(yè)公司可能錯(cuò)過的特定問題，或大型供應(yīng)商未能正確解決的問題發(fā)表意見。事實(shí)證明，即便是聲名遠(yuǎn)播的CISO們也非常樂意奉獻(xiàn)自己的寶貴時(shí)間和專業(yè)知識(shí)參與其中，這說明創(chuàng)造互利關(guān)系的創(chuàng)新方法有助于改善整個(gè)網(wǎng)絡(luò)安全生態(tài)系統(tǒng)。
高額、增值投資是新標(biāo)準(zhǔn)
網(wǎng)絡(luò)安全是一個(gè)復(fù)雜、充滿活力且競爭激烈的市場。即便是最強(qiáng)大的產(chǎn)品和最聰明的團(tuán)隊(duì)也同樣需要戰(zhàn)略性的運(yùn)營支持，直到實(shí)現(xiàn)出頭之勢。幸運(yùn)的是，推動(dòng)投資進(jìn)程的大部分專業(yè)知識(shí)和技能都可以很容易地重新定向，將創(chuàng)始團(tuán)隊(duì)的早期努力成果最大化。無論是為了促進(jìn)行業(yè)關(guān)系以幫助指導(dǎo)業(yè)務(wù)發(fā)展，提供智能能力來分析競爭，還是提供技術(shù)知識(shí)以促進(jìn)產(chǎn)品增長，投資者都應(yīng)該投入所有可能的資源來幫助他們的投資組合團(tuán)隊(duì)取得成功。
對于他們來說，企業(yè)家應(yīng)該尋找能夠提供廣泛，持續(xù)的增值支持服務(wù)的合作伙伴，并積極促進(jìn)每日與潛在客戶的聯(lián)系。 例如，我們公司的網(wǎng)絡(luò)顧問委員會(huì)就是由企業(yè)CISO組成，且?guī)缀趺刻於紩?huì)與潛在的網(wǎng)絡(luò)安全初創(chuàng)公司會(huì)面。
網(wǎng)絡(luò)安全是一個(gè)充滿潛力的行業(yè)。然而，想要利用這種潛力則需要深度的專業(yè)知識(shí)和技能，以及高度的信念。如今，日趨擁擠的市場正在為不太成熟的玩家設(shè)計(jì)新的陷阱。但是，那些重諾守信且小心回避這些陷阱的玩家勢必將獲得超額的回報(bào)。投資者、初創(chuàng)企業(yè)以及CISO們都非常關(guān)注行業(yè)的復(fù)雜性，他們會(huì)預(yù)測市場的需求，并且清楚地知道戰(zhàn)略合作的優(yōu)先順序?qū)椭麄冊谘杆僮兓木W(wǎng)絡(luò)安全環(huán)境中贏得巨大成功。
江蘇國駿信息科技有限公司在信息網(wǎng)絡(luò)安全、運(yùn)維平臺(tái)建設(shè)、動(dòng)漫設(shè)計(jì)、軟件研發(fā)、數(shù)據(jù)中心領(lǐng)域具備十多年的行業(yè)沉淀。公司遵循信息安全整體性的IATF模型，從“人員素養(yǎng)”、“制度流程”、“技術(shù)產(chǎn)品”三個(gè)視角提供全面、可信的方案，業(yè)務(wù)涵蓋咨詢、評(píng)估、規(guī)劃、管控、建設(shè)、培訓(xùn)等。
江蘇國駿信息科技有限公司——全面可信的信息安全服務(wù)商。