“我們不是最聰明的人,但是通過不斷的創(chuàng)新,讓我們從一株‘禾苗’進(jìn)化成一只‘達(dá)爾文雀’,同時找到適宜自己競技的生態(tài)的天與地?!?a class="innerlink" href="http://ihrv.cn/tags/翼信捷" target="_blank">翼信捷(珠海橫琴)信息技術(shù)有限公司(以下簡稱:翼信捷)創(chuàng)始人兼CEO薛曉宇在接受安全419專訪時談到。
“禾苗”指的是遠(yuǎn)禾科技(翼信捷全資子公司),在薛曉宇眼中,這是他們發(fā)展歷程中的1.0狀態(tài),“達(dá)爾文雀”則代表了翼信捷,這是當(dāng)前所處的2.0階段,定位為網(wǎng)絡(luò)安全生態(tài)鏈中一家提供數(shù)字化和智能化安全運(yùn)營的服務(wù)商,其核心服務(wù)構(gòu)筑在基于人工智能和安全知識圖譜的自動化安全驗證和監(jiān)測平臺之上。
據(jù)薛曉宇介紹,從早期的遠(yuǎn)禾科技到如今的翼信捷,公司已累計服務(wù)超過2000家政企用戶,本期創(chuàng)始者說,我們將講述他的創(chuàng)業(yè)經(jīng)歷與思考。
1 創(chuàng)業(yè),要先看清產(chǎn)業(yè)、洞悉生態(tài)
薛曉宇正式走進(jìn)安全圈是在2008年,其間從事過銷售,做過投研,之后轉(zhuǎn)型做生態(tài)……他認(rèn)為,創(chuàng)業(yè)者一定要具備開闊的視野,需要將整個安全產(chǎn)業(yè)看清楚,能夠洞悉整個安全生態(tài)的趨勢,這樣你才會知道市場真正需要什么,弄清自己要做什么,不然連自己怎么活下去,抑或?qū)碜呦蚝翁幎疾簧趺髁恕?/p>
2016年前后他萌生了創(chuàng)業(yè)的想法。薛曉宇認(rèn)為有兩個從不同維度來獲取和洞悉產(chǎn)業(yè)和生態(tài)走向的好方法,其一就是從高速發(fā)展的安全龍頭企業(yè)中親身感受和捕捉靈感,其二則是從投資的維度去評估和推演整個安全生態(tài)的演化態(tài)勢。
所以在2017的ISC大會上,他策劃組織了網(wǎng)絡(luò)安全產(chǎn)業(yè)資本論壇,以及當(dāng)年的安全創(chuàng)客匯活動,隨后又協(xié)助圈內(nèi)好友做了一系列的商業(yè)孵化工作,其成果也得到了圈內(nèi)的廣泛認(rèn)可。這兩段彌足珍貴的經(jīng)歷拓展和深化了他從投資和生態(tài)角度對于安全產(chǎn)業(yè)現(xiàn)狀及未來發(fā)展趨勢的理解。
緊接著,2021年他以創(chuàng)始人的身份回歸遠(yuǎn)禾科技,正式開啟創(chuàng)業(yè)之旅。
2 安全的未來是服務(wù)
服務(wù)的重點是“整合資源、玩遍所有”
從整個安全形勢來看,薛曉宇認(rèn)為,安全的未來重在服務(wù),一方面,歐美發(fā)達(dá)地區(qū)的安全服務(wù)已占據(jù)了安全產(chǎn)業(yè)60%的份額高點,而國內(nèi)目前也基本探至30%左右的中間位;此外,從近兩年的數(shù)據(jù)來觀察,兩者的增長率都可以用飛速來形容。
然而從整個國內(nèi)的安全生態(tài)來看,想要把安全服務(wù)真正做好,還存在不小的難度。其一,安全上市公司都面臨著不斷擴(kuò)編所帶來的運(yùn)營壓力,核心業(yè)務(wù)不得不聚焦于旗下的安全產(chǎn)品全家桶;其二,安全創(chuàng)新企業(yè)忙著研發(fā)自己的核心產(chǎn)品,其對應(yīng)的安全服務(wù)也得不到系統(tǒng)化的培育和發(fā)展,更不要說做大做強(qiáng)。
“但未來演化趨勢必然是服務(wù)?!痹谘杂钛壑?,大部分的安全產(chǎn)品都可以孵化成為服務(wù)型產(chǎn)品,采用SaaS化部署和運(yùn)營,且安全生態(tài)孵化的終局,則是企業(yè)通過購買服務(wù)的方式,一站式解決其個性化的網(wǎng)絡(luò)安全需求。
談及服務(wù)與企業(yè)安全建設(shè)之間現(xiàn)存的沖突時,薛曉宇表示,這也是翼信捷未來想要去攻克的難點?!鞍踩髽I(yè)提出過這樣一個概念,叫‘非自有產(chǎn)品的安全規(guī)劃和運(yùn)營’,其中意的安全服務(wù)合作伙伴,將不僅僅基于自有產(chǎn)品和解決方案來提供安全服務(wù)?!?/p>
“咨詢公司往往會基于自身的安全理念為企業(yè)打造一套用于實踐的安全方法論,緊隨其后的是不同的安全廠商提供的解決方案或產(chǎn)品套餐,但其落地至安全運(yùn)維的實操過程中往往存在著明顯的割裂和斷層,而此處正是翼信捷的發(fā)力和持續(xù)價值輸出的點位。”
薛曉宇指出,翼信捷的安全服務(wù)理念將嘗試從管理的維度,進(jìn)行深度的安全運(yùn)營流程化、標(biāo)準(zhǔn)化和數(shù)字化工作,充分發(fā)揮人機(jī)在其中的樞紐作用并賦予智能化能力,在產(chǎn)品和平臺維度包容整個行業(yè)生態(tài)。
特別是后者,用他自己的話說,“我們的能力跟別人不太一樣,別人可能僅僅對自己的產(chǎn)品很熟悉,其他廠商的產(chǎn)品或技術(shù)就不甚了解;而對于翼信捷來說,我們的業(yè)務(wù)天然地推動我們具備玩遍所有同類型產(chǎn)品和技術(shù)的實操能力,不同類型產(chǎn)品或技術(shù)的聯(lián)合調(diào)度視野和能力是自然而然演進(jìn)的選擇?!?/p>
薛曉宇認(rèn)為,國內(nèi)的產(chǎn)品和技術(shù)相對是成熟的,而且我們的安全生態(tài)中總是會不斷涌現(xiàn)一些具有創(chuàng)新能力的新秀。但如果上升至安全運(yùn)營的角度,怎樣把他們有機(jī)聯(lián)合和調(diào)度起來,最大化發(fā)揮其安全實操能力,真正地服務(wù)于客戶的安全運(yùn)營目標(biāo)其實是非常重要的。
當(dāng)然,他也承認(rèn)這件事很難很難,因為整個安全生態(tài)非常的龐雜,同時還存在著先天的個性和封閉性,但是他們從“禾苗”進(jìn)化到“達(dá)爾文雀”,就是想要打通這條路,做好這件事。
薛曉宇談到,選擇安全運(yùn)營服務(wù)這一創(chuàng)業(yè)方向,除了看重服務(wù)的未來應(yīng)用潛力之外,他還深入研析了一些國際上的對標(biāo)的知名網(wǎng)絡(luò)安全企業(yè)和咨詢公司,希望從運(yùn)營的智能化、自動化安全驗證和監(jiān)測,以及安全風(fēng)險量化三個維度進(jìn)行本土化探索和創(chuàng)新,并希望能把這件事做得更好。
3 安全本質(zhì)是做到最優(yōu)解 堅守自我定位
“沒有絕對的安全,誰都有可能被干掉,假如能做到絕對安全的時候,整個安全產(chǎn)業(yè)就沒有發(fā)展了?!毖杂钛壑?,網(wǎng)絡(luò)安全的本質(zhì)實際是追求最優(yōu)解的過程,而他想從管理的這個維度嘗試去實現(xiàn)。
具體到翼信捷本身,薛曉宇認(rèn)為他們的優(yōu)勢在于在實操中接觸了足夠多的安全廠商,了解和洞悉每一家的安全建設(shè)能力,翼信捷的1.0階段更像是站在巨人的肩膀上。在他看來,其服務(wù)生態(tài)的構(gòu)筑過程,也是經(jīng)驗汲取和創(chuàng)新進(jìn)化的過程。
“翼信捷的2.0階段,我們希望能把安全服務(wù)的智能化這件事做好,從第三方的角度來統(tǒng)一技術(shù)、產(chǎn)品、運(yùn)營、管理,最終實現(xiàn)安全運(yùn)營的自動化驗證與管理?!?/p>
最終,翼信捷想要做的事情是以開放的生態(tài)合作,反哺安全生態(tài)社區(qū),以甲方客戶的需求視角,突破或消弭不同廠商安全產(chǎn)品間的壁壘,以一個第三方的運(yùn)營角色去克服過去普遍存在的安全廠商間的競爭、商業(yè)利益壁壘等因素所造成的安全運(yùn)營梗阻,從而求得安全運(yùn)營的最優(yōu)解。
薛曉宇將其要做的事形容為幾乎沒有人愿意這么干,但他認(rèn)為,這件事如果能做成,翼信捷的服務(wù)模式將會滾動擴(kuò)散至整個安全生態(tài)圈,其受眾和輸送通路也將獲益匪淺,本質(zhì)上是個多方共贏的事情,“水善利萬物而不爭”,他對此很有信心。
薛曉宇進(jìn)一步表示:“‘運(yùn)營智能化也好,自動化驗證等等’諸如此類的件事大家都在探索,無論是從攻擊面管理的角度,還是BAS角度。但翼信捷已經(jīng)摸準(zhǔn)了自己準(zhǔn)確的生態(tài)定位,會從整體的安全運(yùn)營視角出發(fā)去完成自我的使命,貢獻(xiàn)自身的價值。”
4 做好安全生態(tài)服務(wù)需要自我革命
從遠(yuǎn)禾科技到翼信捷,薛曉宇告訴安全419他們以一條始終認(rèn)為正確的道路上前行探索,且在不依賴銷售團(tuán)隊的情況下,每年都能基本保持30%的增長速度?!?.0階段我們沒有給自己設(shè)定具體的營收目標(biāo),但有一個目標(biāo)是明確的,對于甲方、安全廠商、合作伙伴,我們要展現(xiàn)我們的價值,提煉運(yùn)營經(jīng)驗和自我創(chuàng)新。”
采訪時,薛曉宇向我們講述了與合作伙伴之間的案例故事。此案例中,某頭部醫(yī)療機(jī)構(gòu)共部署了來自三家不同安全企業(yè)的產(chǎn)品,參與應(yīng)急的安全服務(wù)商排查了大半天的時間,也理不出問題所在,客戶的業(yè)務(wù)恢復(fù)迫在眉睫。客戶的負(fù)責(zé)人通過廠商找到了遠(yuǎn)禾科技服務(wù)團(tuán)隊加入,遠(yuǎn)禾技術(shù)團(tuán)隊實際只用了不到兩個小時的時間,就解決了客戶棘手的跨廠商聯(lián)合溯源問題。
這件事讓薛曉宇倍感驚喜,翼信捷的理念再次得到驗證,同時也再次提示,不同廠商的安全產(chǎn)品和方案間在客戶端的協(xié)同問題需要更為專業(yè)的運(yùn)營診斷人員來參與。
據(jù)薛曉宇介紹,1.0階段的遠(yuǎn)禾科技具備四個基礎(chǔ)模塊,形成了人、服務(wù)、標(biāo)準(zhǔn)化、自動化的完善閉環(huán)。而隨著薛曉宇的正式回歸,他們也正式邁入翼信捷2.0時代,未來將通過基于不同行業(yè)樣板客戶服務(wù)得以驗證的模式,更好地服務(wù)行業(yè)用戶、服務(wù)廠商、服務(wù)生態(tài)。
對“翼信捷”薛曉宇有著這樣的解釋:“本著擁抱變革的達(dá)爾文雀自然進(jìn)化的創(chuàng)新精神,寓意在信息安全領(lǐng)域匯聚各界安全同仁之力共同推動變革,最終共同構(gòu)筑一個便捷、高效的網(wǎng)絡(luò)安全生態(tài)?!?/p>
進(jìn)入2.0階段,即對于翼信捷而言,他們將進(jìn)一步圍繞客戶的需求,來搭建整體的流程標(biāo)準(zhǔn),最終通過數(shù)字化平臺以智能化運(yùn)營管理的模式來提升運(yùn)營效率、降低安全風(fēng)險。薛曉宇強(qiáng)調(diào)稱,做好這一階段的工作,要點是要做好自我革命的準(zhǔn)備,“更要以開放的模式把這件事做好?!?/p>
同時,薛曉宇也為此做好了準(zhǔn)備,其中1.0階段構(gòu)建了基本的技能集合和標(biāo)準(zhǔn)化流程,而2.0階段的他們,將作為一個生態(tài)服務(wù)廠商,站好自己的位置。
“翼信捷未來要做的是,以丙方的身份,站在客戶的視角,更好地去服務(wù)甲乙方?!毖杂钌踔撂寡?,翼信捷未來可能很長一段時間會走無名英雄之路,也甚至沒有利益可賺。
但薛曉宇總體以樂觀的心態(tài)看待他們未來的發(fā)展,他理解難度所在,但他認(rèn)為,難的事情也容易形成一定的壁壘。同時他也承認(rèn),翼信捷對未來的商業(yè)規(guī)劃可能存在理想化一面,但他們一定會堅持下來。
5 尾聲,關(guān)于未來
在薛曉宇眼中,網(wǎng)絡(luò)安全產(chǎn)業(yè)在未來“服務(wù)”的熱度會越來越高,特別是今年以來,這種趨勢愈發(fā)明顯。
在未來,翼信捷將從產(chǎn)品技術(shù)慢慢轉(zhuǎn)向管理服務(wù)路徑,歸屬于自己的生態(tài)卡位。從一個踐行者,通過不斷進(jìn)化,從而達(dá)到一個標(biāo)準(zhǔn)的引領(lǐng)者,服務(wù)好合作伙伴和客戶。
“我們不一定會成為一個多大的公司。但我們希望能在這條路上有一席之地,能夠把我們這幾年積累下來的經(jīng)驗,通過不斷地進(jìn)化,站在甲乙方的維度上把安全做好?!?/p>
薛曉宇自稱自己是理想主義者,但他也承認(rèn),“選擇這個方向會帶來很多挑戰(zhàn),但是真正想要把自己的愿景實現(xiàn),你必須回歸初心,這是創(chuàng)業(yè)者很難堅持下來的。好在我們始終能有著一個健康的運(yùn)營狀態(tài),所以這方面的壓力倒不是很大。”
但他也表示,堅持理想是他最大的動力,“我選了一條看起來很難,但在某種意義上,又是件容易的事兒,也許干著干著,就會看到不一樣的東西了。”
更多信息可以來這里獲取==>>電子技術(shù)應(yīng)用-AET<<