20元以下好抽的细支香烟 20左右好抽的细支香烟( 五 )


谈投资:创业方向不断出新,但投资标准并未改变
36氪:创投是一体联动的 。当创业环境有了变化,作为投资人,投资项目的角度和维度会随之改变吗?
何文俊:现象很多,但规律可能是不变的 。总体来说,我们认为现在的安全创业在解决三个方向的问题,第一是解决之前没有解决的问题,体现出的现象就是从右往左、由粗到细、由下到上和由浅到深 。第二是更高效地解决既有的问题,可能大公司会更关注这件事 。现在很多大型安全公司都有几千甚至上万员工,对它们来说更高效地解决问题,产生的价值更直接 。比如,安全托管就是我们最近观察的、一个能降本增效的方向 。
一个前提是,现在一些安全建设水平还有提升空间的客户,可能不如厂商了解产品 。因为它们不像少数安全水平已经很高的客户,非常了解行业,知道自己该选择哪个厂商的哪款产品,还能把产品用的很好 。所以对第一种客户而言,如果一个乙方单位能把它安全的部分工作接管过来,就会产生安全运营效果 。而且这对乙方厂商来说也是一个更好的模式,因为这个模式里既有一线的运营人员,也有二线专家的支持,而二线的专家是可以复用的,所以对乙方来说也提升了效率 。
再比如,像EDR产品里也用了AI的能力,相对减轻了对高级安全服务人员的依赖 。再比如SOAR产品就是采用自动化的方式来提升应急响应处置环节的人工效率 。总之就是能够提升人效的,也是创业方向 。
这个原因也比较好理解,因为安全是攻防对抗属性的,且安全所要保护的信息系统与业务体系是复杂而动态的,因此作为防御方的甲方以及安全厂商,提高自身的整体防御效率是很重要的 。由于IT系统的复杂性和业务持续动态的变化,以及攻击手法的不断迭代,防御方不可避免地需要很多人工的介入才能解决态势预警、响应处置、威胁捕获、溯源反制等各个环节中的个性化问题,但安全产品的进化方向之一就是帮助尽量减少需要依赖于人工才能完成的操作比重 。譬如无论是终端侧还是流量侧,基于行为基线的规律统计和模式识别能帮助安全负责人从纷繁复杂的海量信息中发掘出异常的操作行为 。
第三个方向,就是去解决即将发生的问题,或者说解决刚刚发生的问题 。比如说5G安全,这类安全需求在几年前还没有出现,是即将或者才产生的需求 。这也是初创企业的创业的方向 。
36氪:对厂商来说,创业方向或许层出不穷 。那么对我们的基金而言,判断项目的标准会有哪些不变的维度?
何文俊:事在人为,对事的判断和对人的判断要结合起来 。事的方面,刚刚谈到的提升效率、解决新问题、解决刚出现和正在出现的问题,都是创业方向和机会 。然后在这些方向里,要去看创业团队是否有符合这件事情的能力画像 。
我现在觉得有时候看人比看事更重要,这也和行业特点相关 。因为至少在安全行业,公司很难只做一个方向的产品就上市 。这意味着上市需要具备业务拓展能力,这种能力完全来自于人的本质 。所以从人的角度来说,我们希望他有正直的人品、开放的心态和快速的学习能力,这是基本的品质 。
万熠:而且,网络安全创业者需要有较高的综合性能力,这也和安全的“伴生性”特点相关 。
安全的创业者,不能只聚焦于安全技术本身,还需要关注到安全所伴生的这些行业的特点 。比如,创业者需要去了解最新的IT基础工具,还要去了解Deep Learning、Machine Leaning的新进展 。而且如果做数据安全相关,创业者也要去关注大数据、数据库等层面的技术 。总体来说,安全创业者需要了解自己所服务对象的业务,了解这里未来会发生什么变化 。就好比你是一个做数据库安全的公司,不能只解决OLTP数据库的问题,还要解决OLAP的问题,要持续解决新的问题 。