8月25日,知道创宇联合创始人、CTO兼COO杨冀龙出席2023CCS成都网络安全大会,并于安全419承办的FP30新锐企业家论坛上发表演讲,分享了知道创宇成立16年来的点点滴滴,其结合自身创业经验,为当前网安创业者提供了大量干货建议。
网安创业的春天可能真的来了
杨冀龙总结认为当下可能是网安产业最好的阶段,过去网安市场一直遵循的是合规安全,而问题在于只要完成验收就行,随着相关法律和配套规定、条例的完善,现在出了事是会罚款的。
这也意味着企业如果不建设好安全,一旦面临监管执法,受到处罚甚至不是大概率事件,而是必然事件。事实上,从过去一年全国公开报道的只有几例网安处罚事件,到现在,2023年至今已公开报道的网安处罚事件高达数十起。
在杨冀龙来看,强监管带来的是从合规安全到实战安全的过渡,用户需要的不再是盒子,而是真的安全。知道创宇就是一家实战化的网络安全公司,他也指出,实战攻防演练活动在过去几年带来大量实战化安全需求,这为技术创业者带来优势。
提及自身发展,了解攻击技术和攻击战法本就是知道创宇核心团队的创业初衷,从创业初期安全技术能力就受到了微软的认可,到现在成立16年技术化市场迭代形成的大数据积累优势,知道创宇云防御产品已成为攻击者眼中的头号公敌。
在技术上,知道创宇基于大数据威胁情报联防联控,提供的是实战效果级网络安全防御,杨冀龙也指出,这也是区分上一代安全公司和下一代实战化安全公司的巨大分水岭。另据介绍,当前知道创宇也利用该技术,从云防御产线扩展推出了企业数字安全产线,通过大数据威胁情报联防联控,保卫企业内网和网络边界安全。
未来趋势:网安增长趋势明显 安全服务需求逐年增加
1、当前网络安全占信息化3%—5%,未来会到5%—8%;
2、主要构成还是硬件产品,毕竟硬件经得起审计;
3、把网络安全产品真正用起来,用好,需要服务,安全运营服务预算会逐渐增加;
4、关基保护、数据保护、隐私保护、反间谍法、密码法,会催生一系列第三方测评审计公司;
5、安全服务是一个区域性且行业性的市场;
6、硬件产品是一个渠道型市场,找到销售渠道非常重要;
7、平台型网络安全企业,必须构建在安全专家与大数据AI基础之上。
杨冀龙展望以上趋势并解释称,网安市场环境整体利好,但产业层面基金融资规模下行明显,无论从融资数量还是规模,今年来看不及两三年前的十分之一,所以当前基金只能做助推剂,创业必须考虑好商业本质,能赚钱是当前阶段的创业重点。所以从商业化角度考虑,给自己的产品起一个好的名字非常重要,以方便客户理解为前提。在市场性考虑方面,政企市场是最大蛋糕,但其特点是100多家央国企垂直分割,选择垂直影响力强的市场更利于你的产品市场化。硬件产品是一个渠道型市场,渠道建设没有三五年建设不起来,需要提前规划建设。
得失总结:企业必须有自己的灵魂 需打造独特竞争力
1、SaaS服务在中国还在被认同的过程中;
2、服务在网络安全预算中占比还比较少;
3、大型安全建设项目,周期太长,前期投入太大,中小企业不建议参加;
4、定制化是无底洞;
5、研究类课题是给技术创业人员的糖果,但别深陷其中;
6、一些行业并不认同知识产权,也不认同软件价值,需谨慎;
7、关注客户预算科目、采购类型、决策权限非常重要;
8、企业必须有自己的灵魂;
9、技术创业需要优先考虑如何构建销售通道;
10、销售服务创业,需要优先考虑如何构建技术壁垒;
11、长期专注打造独特竞争力标准化产品、服务,是持续经营之道;
12、金融、能源、运营商、互联网电商一直都是好行业。
杨冀龙总结多年创业经验给出以上得失,演讲中也分享了自身的一些故事与观察。比如知道创宇曾跟踪参与过某大型安全建设项目,其项目周期历时12年,其间投入人力资源巨大,但建设完成后其前期投入都要远超项目整体回报,所以他建议小公司千万别做大项目,跟不起耗不起。
杨冀龙指出,创业需要做的是坚持,而作为一名技术创业者,如果退回原点,其创业过程一定会是优先考虑构建销售渠道,因为网络安全市场是一个特殊性市场,技术再牛没有人认也是没戏,当然如果是销售创业的话,则需要考虑如何构建技术壁垒,两者结合才能让企业走的更远。
杨冀龙最后强调,企业必须有自己的灵魂,长期专注打造独特竞争力的标准化产品和服务是企业持续经营之道,以知道创宇为例,虽经风浪与起伏,但知道创宇奉行的实战化安全攻防初心不变,始终怀揣侠客之心保护网民安全的情怀不变,基于安全专家+大数据+AI来构建平台型网络安全整体战略不变。每家企业都要有自己的独特点,这也是企业长久发展的基础。