縱觀過(guò)去兩年，信息安全行業(yè)迎來(lái)了一大波的有生力量。單在2013年，投資企業(yè)向網(wǎng)絡(luò)安全領(lǐng)域注入的資金總額就高達(dá)17.4億美元。盡管2014年全年投資額尚未確定，但早期數(shù)據(jù)顯示最終結(jié)果應(yīng)該與2013年相差無(wú)幾。據(jù)估計(jì)，目前有超過(guò)五百家私營(yíng)企業(yè)在提供安全產(chǎn)品——其中大部分屬于新興廠商，希望能夠就數(shù)據(jù)泄露/丟失難題給出自己的解決方案。
不過(guò)即使Gartner公司作出了2015年網(wǎng)絡(luò)安全市場(chǎng)總額將達(dá)到769億美元的樂觀估計(jì)，數(shù)量如此龐大的初創(chuàng)企業(yè)仍很難從中賺得令人滿意的份額。事實(shí)上，2015年很可能成為信息安全角逐中勝者與敗者逐漸定型的關(guān)鍵性一年，一部分號(hào)稱能夠改變安全技術(shù)游戲規(guī)則的牛皮大王也將在此期間露出真面目。
舉例來(lái)說(shuō)，本周二長(zhǎng)期處于隱身狀態(tài)的初創(chuàng)企業(yè)Ionic Security就宣布其已經(jīng)在C輪融資中從Meritech Capital Partners手中獲得4010萬(wàn)美元投資——這是一家專門關(guān)注固有市場(chǎng)顛覆者的投資企業(yè)。截至目前，Ionic已經(jīng)得到了超過(guò)7800萬(wàn)美元投資，并承諾于今年四月在安全領(lǐng)域推出一套極具顛覆性的解決方案：從起始到結(jié)束、對(duì)數(shù)據(jù)進(jìn)行全線加密，且不論數(shù)據(jù)的傳輸去向與駐留位置。
作為曾經(jīng)為Fortinet、Imperva、Sourcefire以及Veracode等成功安全企業(yè)提供過(guò)資金的投資企業(yè)，Meritech堅(jiān)信Ionic極有可能打破網(wǎng)絡(luò)安全產(chǎn)品的固有束縛。“Ionic很有機(jī)會(huì)實(shí)現(xiàn)我們前所未見的驚人突破，”Meritech投資公司總經(jīng)理Mike Gordon表示。“整個(gè)安全業(yè)界已經(jīng)意識(shí)到，數(shù)據(jù)泄露幾乎成為必然。而這項(xiàng)技術(shù)的出臺(tái)很可能引發(fā)一場(chǎng)全面洗牌。”
由于尚處于隱身狀態(tài)，Ionic公司的高管層不愿披露其新型解決方案背后的“神秘配方”。不過(guò)Meritech方面指出，他們已經(jīng)見證了這項(xiàng)技術(shù)在早期采納者手中發(fā)揮的實(shí)效，而且Gordon相信其將動(dòng)搖人們對(duì)于安全防御及實(shí)踐方案的固有認(rèn)知。“訪問過(guò)Ionic官方網(wǎng)站的人們往往認(rèn)為他們的承諾根本不可能實(shí)現(xiàn)，”Gordon表示。“但我們已經(jīng)親眼見證了這一奇跡。”
當(dāng)然，Ionic公司并不是惟一一家承諾改變安全事務(wù)面貌、并借此實(shí)現(xiàn)融資目標(biāo)的初創(chuàng)企業(yè)。舉例來(lái)說(shuō)，Shape Security也在2014年的融資當(dāng)中取得了4000萬(wàn)美元。Ping Identity籌得3500萬(wàn)美元。Rapid7去年取得超過(guò)3000萬(wàn)美元，這樣的例子還有很多。在投資領(lǐng)域，風(fēng)險(xiǎn)投資企業(yè)正把他們的賭注押在各自看好的網(wǎng)絡(luò)安全游戲規(guī)則改變者身上。
不過(guò)在安全領(lǐng)域的另一端，也有不少昨日的“熱門安全初創(chuàng)企業(yè)”在如今的市場(chǎng)環(huán)境下折戟沉沙。上周五，曾經(jīng)的投資方寵兒ISC8公司(曾經(jīng)在融資活動(dòng)中籌得約7000萬(wàn)美元)宣布將在加利福尼亞州正式提交破產(chǎn)保護(hù)申請(qǐng)。ISC8公司所打造的基于傳感器的近實(shí)時(shí)技術(shù)方案承諾在惡意軟件威脅發(fā)生前對(duì)其加以阻扼、從而帶來(lái)遠(yuǎn)超過(guò)傳統(tǒng)邊界安全工具的危害緩和效果，但如今這家企業(yè)被迫對(duì)全部現(xiàn)有資產(chǎn)進(jìn)行拍賣、起拍價(jià)僅為820萬(wàn)美元。
盡管擁有高達(dá)7000萬(wàn)美元的財(cái)力作為支撐，ISC8仍然沒能如承諾那樣打造出足以改變游戲規(guī)則的技術(shù)方案。在另一方面，初創(chuàng)企業(yè)FireEye于約兩年前正式上市并借此籌得超過(guò)3億美元，該公司市值甚至一度突破23億美元。思科于2013年于2013年以27億美元收購(gòu)Sourcefire。很明顯，擁有此類技術(shù)以及商業(yè)頭腦、足以證明自家方案能夠顛覆業(yè)界的初創(chuàng)企業(yè)就像含著金鑰匙出生的驕子，而這把鑰匙將打開老牌廠商的秘密金庫(kù)。
2015年，Ionic、Shape Security、NORSE公司以及Power Fingerprinting等將在眾多新秀中脫穎而出，有機(jī)會(huì)打造真正足以改變安全技術(shù)游戲規(guī)則的成果。也許Ionic——以及/或者一部分其它初創(chuàng)企業(yè)——能夠比幾年前的FireEye走得更遠(yuǎn)。隨著越來(lái)越多企業(yè)飽受安全事故的折磨，市場(chǎng)對(duì)于能夠徹底解決安全問題的方案已經(jīng)到了求之若渴的程度。
但對(duì)于其它大約490家私營(yíng)企業(yè)或者初創(chuàng)廠商來(lái)說(shuō)，即將到來(lái)的是網(wǎng)絡(luò)安全領(lǐng)域的德比大戰(zhàn)，2015年也將成為硝煙四起、舉步維艱的一年。雖然已經(jīng)出現(xiàn)數(shù)十位游戲規(guī)則改變者，但游戲只有一個(gè)。只有技術(shù)最強(qiáng)大、技能儲(chǔ)備最充裕、資源積淀足以支持到最后的初創(chuàng)企業(yè)才有機(jī)會(huì)成為勝利者。
原文鏈接：http://www.darkreading.com/vulnerabilities---threats/vulnerability-management/2015-the-year-of-the-security-startup-andndash-or-letdown/a/d-id/1318584
京公網(wǎng)安備 11010502049343號(hào)