RSA第一天的创新沙盒竞赛,BigID斩获冠军。会后,我们几个合伙人一回想,发现我们这几年投资的公司都命中了RSA创新沙盒的冠军领域。
2016年,我们苹果资本非常幸运的投资了国内AI身份识别公司SecID锦佰安,2017年RSA创新沙盒冠军就是同一领域的美国公司UnifyID。
2017年,我们有幸投资了数据安全公司志翔科技和隐私数据保护公司全知科技等,2018年创新沙盒冠军就是隐私数据保护领域的以色列公司BigID。
不仅如此,我们苹果资本在近几年的早期投资都命中了全球网络安全的热点方向。
2015年热点:砸掉安全硬件盒子,安全回归软件,即云安全、移动安全等软件化解决方案,比如我们投资的安全宝、上网快鸟、指掌易等都是无硬件的。
2016年热点:安全智能化AI+安全、安全可视化,类似我们投资的瀚思科技、长亭科技、数盟网络等。
有朋友说,你们投的公司也可以来参加RSA创新沙盒了。或许真的可以,不过基于网络安全行业的特殊性,虽然技术的发展趋势是一致的,但同时也必须考虑每个国家网络安全市场的特殊性。
我们苹果资本从2009年开始做网络安全领域的早期投资,对于中国的网络安全市场有着深刻的理解。也正因为此,我们才有可能不断投出如安全宝,长亭,瀚思,指掌易,锦佰安,志翔,全知等网络安全领域的知名企业。
去年,我们开始做美元基金来投资美国,以色列等国的网络安全企业。这一方面是因为不断押中RSA的热点让我们发现我们对网络安全技术趋势的理解不仅适用于国内,也适用于海外;另一方面也是因为对海外安全市场相当熟悉的Chenxi博士加入了我们。Chenxi博士曾担任Intel Security的战略副总裁,Twistlock和CipherCloud的首席战略官,并是美国多家VC机构的顾问。有了Chenxi博士的加入,再结合我们在网络安全领域多年的投资经验,相信我们苹果资本的美元基金也会不断投出知名案例。
从今年RSA的几个热点为例,我们可以从推动网络安全行业发展的几个主要驱动力上来看一看中美或中欧的网络安全市场的差异。
今年RSA的最大热点就一定是GDPR了,由于GDPR将于今年的5月25日生效,罚款最高可达2000万欧元或全球年营业额的4%(取高者),以及对几乎所有接触到欧洲公民的个人信息的公司都有效。因此,GDPR相关的产品和议题成为了今年RSA的热点。这充分说明了法规始终是网络安全行业发展的重要推动力。这一点,不管是在哪个国家都是一样。所不同的,是每个国家的立法重点和立法节奏。中国自去年6月1日开始生效《网络安全法》之后,各个领域的更具体的法规和实施细则也都在制订当中。数据资产保护和个人隐私保护相关的法规今年可能会陆续推出。因此,中国的数据安全和个人隐私保护相关的产品将会迎来一个大的增长机会。因为看到了这样一个趋势,我们苹果资本在去年投资了相关领域的志翔科技和全知科技。我们对这两家公司今年的销售增长非常有信心。
除GDPR这一热点之外,其他的热点大家可能就不一定有共识了。我讲一讲自己比较有感触的几个点吧。
第一个是端点防护,这个领域其实已经热了几年了。这是有原因的,因为网络边界被打破之后,端和账号(身份)成了新的边界,所有的防护工作要建立在这些新的边界上,所以端点防护就越来越重要了。这次RSA可以看到几乎每家大厂都有端点防护相关的产品,就算没有,他也要在展台上写上大大的Endpoint,表示他有相关方案,不管你认不认。对于中国市场,我们认为端点防护类的产品也是未来的发展方向,但是一方面这个领域的技术难度确实比较大,另一方面中国的客户对端点防护的认识还不足够,因此在这个领域创业,其实对团队的技术和商务能力要求都很高,我们也一直在寻找合适的团队。
第二个是跟一些新的云计算技术相关的安全产品。当然,事实上这些新的云计算技术也出现了好些年了,譬如微服务架构,容器等。但是,网络安全行业对这些新技术的关注是这几年才开始的。譬如针对东西向流量安全的Illumio, edgewise等。针对容器安全的StackRox等。由于国外的云计算技术发展得更早、更快、应用得也更广,因此这些针对云计算新技术的安全产品也越来越受到关注。而中国的市场环境却有所不同,一方面在云计算技术应用的速度和广度上中国都相对弱一些,因而对这类安全产品的需求要比美国晚几年。另一方面是国内的运维人员的技术水平还有待提升,因此像Illumio之类做微隔离的产品,要在国内能很好的被用起来还是会碰到很多困难的。不过,从国内目前容器应用的状况来看,容器类的安全产品可能会很快受到关注。
总体来看,RSA始终还是网络安全行业的风向标,尤其是创新沙盒竞赛,总是能涌现出一些站在网络安全行业技术发展潮头的公司。而我们做投资,除了要关注技术发展趋势外,还要注意到网络安全行业发展的几个驱动力在中国和欧美的不同发展态势,从而做出正确的投资决定。
这不容易,但我们持续努力!