美國網絡安全風險投資公司(Cybersecurity ;Ventures)今年首次推出“全球網絡安全企業500強榜單”,在全球范圍內尋找“最熱門、最具創新”的網安企業,引發業界高度關注。該公司9日對榜單進行了月度更新,據最新統計,美國企業依然占壓倒性多數,中國共有4家企業上榜,其中安天實驗室躋身百強。
中美差距懸殊
美國網絡安全風險投資公司創始人兼首席執行官斯蒂夫·摩根在接受新華社記者采訪時表示,公司打破常規的評估標準,對全球數千家網絡安全廠商進行獨立評估,今年2月出臺“最熱門、最具創新”的網絡安全500強排行榜,今后每月初將對榜單進行更新。
美國網絡安全風險投資公司總部設在硅谷,自1999年創建以來,主要從事網絡安全市場調研和信息搜集,專注于針對網絡安全行業的初創公司和新興公司。此次公布的500強榜單是一份可供關鍵詞搜索的企業名錄,用戶按照網絡安全細分領域分類,輸入“惡意軟件”“威脅管理”“加密”“移動安全”等關鍵詞,就可以查詢到提供相應解決方案的企業。
從最新榜單來看,美國企業占絕對多數,整體排名靠前,在百強企業中美國企業約占八成,包攬前9名。主營“高級威脅防護”業務的新銳企業“火眼”(FireEye)穩居榜首。
中國4家上榜企業分別是提供反病毒引擎和解決方案的安天實驗室(第95位)、提供智能下一代防火墻產品的北京山石網科信息技術有限公司(第142位)、提供網頁應用和數據庫安全技術的杭州安恒信息技術有限公司(第314位)以及提供指紋安全技術的印象認知技術有限公司(第412位)。摩根說,上榜的中國企業都符合“最熱門”和“最具創新”的標準。
區區4家企業上榜,或許令中國網絡安全行業有些不淡定。不過,與美國以外其他一些軟件大國相比,這份成績單至少在數量上還不算太差。據統計,俄羅斯只有知名的卡巴斯基實驗室上榜,愛爾蘭和日本分別有2家,巴西有3家。不過日本公司都在百強之列,以色列有一家公司進入十強。
看來,中國的網絡安全企業要更多地被國際行業人士所了解,尚需時間和努力。摩根表示,他們一直在研究全球各地的網絡安全企業,在挑選上榜企業時一視同仁,任何企業不能憑借財力上榜。
不過他也承認,要發現包括中國在內的美國以外企業,他們或許需要做更積極、更深入的調研。他透露,首次榜單發布后,已有不少美國、歐洲和以色列的公司主動與其聯系,預計二季度的榜單會出現更多美國以外的網絡安全企業。
新標準、新機遇
令人關注的是,網絡安全風險投資公司在制作網絡安全500強榜單時,沒有沿用以企業營收、規模、雇員人數等數據作為評估依據的傳統做法,而是設計了一套在相當程度上基于專家和媒體反饋、比較主觀性的新評估標準。其考量因素包括解決的問題、客戶基礎、首席信息安全官的反饋、IT安全評估者的反饋、風險投資、公開的產品評價、會議上的演示和介紹、企業營銷和品牌推廣、媒體報道等。
此外,在全球各地舉行的網絡安全會議和活動也是該公司獲取業界專業人士反饋的重要來源。公司在官網公布了一個網安會議和活動的日程表,并列出了研究人員跟蹤的幾十家媒體來源。
按照這套新評估標準,一批資深、大牌的網絡安全技術企業名次落后,比如卡巴斯基實驗室排名第32位,賽門鐵克僅排到第159位。而與此同時,大量創新企業、初創企業榜上有名,甚至名列前茅。
摩根說,羅列一份最大網安企業的名單,對于網絡目標受眾和IT安全決策者、評估者和推薦者來說用處不大,因為他們早就知道誰是最大廠商。“我們試圖為最有創新的網絡安全企業創造更多知名度和認可度,包括最大和最被認可的品牌,風險資本支持的初創企業以及新出現的企業。”
風投助美企上榜
美國企業在這份全球網安企業榜單上大行其道,陣容頗為壯觀。探究眾多美企上榜背后的一些因素,摩根認為,獲得風險投資與上榜企業數量之間有關聯。例如,在美國,總部在加利福尼亞州的網安企業數量高于其他任何一個州,而加州上榜企業大多集中在硅谷地帶,這里也是高科技風投機構最密集的地方。
從歷史角度看,美國網安企業比其他國家和地區的企業得到更多的媒體關注和風投,因此登上網安企業500強榜單的也就更多。
摩根還談到,所謂“熱門”,包含多方面含義,不單單指產品評價。比如,一家網安企業之所以“熱門”,可能是由于創辦人是業界名人,籌到大筆風險資金,敲定大額訂單,贏得不少首席信息安全官的業內口碑,大舉進入某個新市場,或收購某家公司等等。這些都是網絡安全風險投資公司評估上榜與否的標準。
隨著網絡攻擊、網絡犯罪頻繁發生,各國開始日益重視網絡安全,在網絡安全技術上的開支不斷攀升。網絡安全風險投資公司根據多家研究調查機構分析推出的《網絡安全市場報告》指出,2014年全球網安市場規模約為710億美元,預計5年后將超過1550億美元。龐大的需求刺激新銳網安企業大量涌現,這份適時推出的鼓勵創新的網安企業500強榜單,不僅有助于新銳企業的成長,也可為需求方尋找合適的網安產品、技術和服務提供便利。