雖然遭遇新冠肺炎疫情“黑天鵝”，參會陣容有所縮水，RSA2020仍然如期召開，從現場的反響和取得的成果看，大會仍然成色十足。這是近年來，網路安全產業高速發展的一個縮影。作為網路安全投資從業者，我尤其關注其中資本的力量和動向。RSA是網路安全行業的風向標，透過RSA看網路安全投資歷來是一條捷徑。那麼具體怎麼看？這次又看到了什麼？鳥瞰全域性——在網路安全產業內仍有許多創新空間與市場需求在今年RSA大會上，透過之前開展的研究、與其他投資者的交流以及在大會上與各大企業的對話，我們可以清楚地看到：在網路安全產業內仍有許多創新空間與市場需求。網路安全產業增長與資訊科技發展是相輔相成的。每當出現新的資訊科技創新，就需要相應的網路安全創新；每當頒佈新的資料隱私與治理合規要求，在網路安全隱私領域就會出現新的機遇。因此，近年來網路安全已成為toB行業的主要增長領域，甚至超過了年度資訊科技支出的增長。從國際上的發展趨勢來看，未來對於網路安全方面的投入將越來越大。Momentum Cyber的資料顯示，截止到10月2019年的交易超過150筆，交易額超過230億美元。博通在2019年以107億美元的價格收購了賽門鐵克的企業安全業務，這是迄今為止安全市場上最大的一筆收購。企業在擁有新的資訊科技解決方案和平臺的同時，也意識到需要推出新的網路安全產品來保護這些平臺，支出也便由此增長。這種趨勢也正符合中國網路安全市場發展趨勢。今年，中國遭遇了新冠肺炎疫情，在防控這場疫情的過程中，我們也看到對中國整體資訊化以及安全能力都進行了一次考核。從應急指揮系統、醫療資訊化系統的安全性、遠端辦公平臺、電子合同、疫情下“口罩”詐騙等等方面，其實也正式體現了在資訊化、網路安全方面依然有很大的發展空間。這也就意味著我國在網路安全市場規模和增速將繼續發展。同時，隨著十四五規劃的到來，在IT基礎設施的將會有巨大的投資，隨著而來的資訊化、SaaS、網路安全市場都將可能迎來新的爆發期。RSA大會期間一次風險投資小組會議上，一位投資銀行業的領袖表示，PE基金正在深入參與網路安全業務，創辦“平臺公司”併為其上市做準備。眺望趨勢——5個領域引領網路安全技術發展方向創新沙盒的評委會也經常會反映網路安全投資者的觀點，以及哪些領域已經成熟，適合投資和增長。今年的創新沙盒十強包括兩家雲安全公司（AppSumo、Obsidian）、兩家程式碼安全公司（Blubraket、ForAllSecure）、一家電子郵件安全公司（Inky）、一家安全培訓公司（Elevate）、一款漏洞修復工具（Vulcan）、兩家專注於網站/應用的公司（Tala、Sqreen）和一家合規初創企業(securities.ai)。從RSA大會的討論內容和創新沙盒的分佈來看，我認為有5個領域特別能夠反映網路安全的主要趨勢：1）雲安全創新，2）身份和資料，3）攻擊表面資產管理，4）程式碼安全，5）合規與隱私。雲安全新創新——AppSumo和Obsidian是最新一代雲安全公司的代表。許多CASB （雲訪問安全代理) 初創企業都是在大約6-7年前，為了解決與“內容”相關的雲安全問題而成立。但，出現了一種新的雲安全初創企業，它們從傳統的資訊科技領域吸取成熟的安全概念，應用於雲處理中。Obsidian從“EDR”（端點檢測和響應）中提取“檢測和響應”的概念，將其轉移到雲中（稱之為 “CDR” “雲檢測和響應”）。AppSumo採用了合規、資訊科技與安全管理中的傳統工具，將其融入雲中。在RSA大會早期展會上，我看到了一家名為Altitude Networks的專營“雲資料洩露防護”的初創企業。我相信未來會看到更多並不侷限於基本內容安全的“雲原生”解決方案。隨著越來越多的公司將核心數字資產、身份和資料轉移到雲上，對更多安全解決方案的需求也應運而生。身份和資料安全——身份和資料已成為兩個不可分割的概念。包括Obsidian Security在內的許多事件響應產品都是由資料（如文件）訪問觸發的。隨著企業部署“身份識別與訪問管理”解決方案的能力逐漸成熟，創造的資料越來越多，它們亟需特定用途的安全解決方案，用來管理“身份識別與訪問管理”多重解決方案（例如AWS、Azure、谷歌雲等等）中的身份識別風險，專注於理解所有的身份和資料關係，幫助企業分配並監控適當的訪問許可權，避免特權角色與身份。Sonrai是一家由前IBM安全系統總經理布倫丹·漢尼根建立的公司，主要業務為監控多個雲的多個基礎平臺配置。隨著儲存在雲中的資料越來越多，且一般情況下生成的資料也會越來越多，公司需要知道資料儲存在哪裡，誰在訪問資料，以及資料在哪裡移動。換言之，需要資料統一面板和策略管理器。Satori是一家由YL Ventures和Rain Capital支援的資料視覺化初創企業，它充當代理身份，統攬所有資料儲存（資料庫、資料倉庫和資料湖）——檢查所有查詢及其結果，以構建環境中資料流的完整地圖。我認為公司需要有這種形式的資料可視性，另外對公司來講非常重要的一點是，要如何對資料分類進行利用，並與訪問控制政策的可視性相結合。攻擊表面資產管理-Vulcan Cyber，今年創新沙盒的決賽選手之一，提供自動漏洞發現與修復服務。公司應當知道哪些數字資產是暴露在外且容易受到外部攻擊的。正如公司應當能夠看到網路內部的資產一樣，公司也需要知道外部攻擊者能夠看到些什麼。這些暴露可能包括未修補或配置錯誤的系統。去年RSA大會創新沙盒的獲勝者Axonius是一家專注於資產管理的網路安全公司，我認為網路安全驅動型資產管理的下一個階段將不再侷限於內部網路資產管理，而會進一步延伸至表面資產管理。Cycognito是去年RSA大會上（由索倫森風險投資公司的肯埃萊凡特）推薦給我的一家公司，它參加了今年的早期展會。Cycognito使用一個全球機器人網路進行外部資產發現。一旦發現資產，便可對漏洞進行優先排序和修復。傳統的漏洞掃描器和筆測試針對的是已知資產，而Cycognito可以看到真正的外部攻擊表面。未來將會有更多新的“資產管理”形式出現，而攻擊表面資產管理就是其中非常重要的一種。程式碼安全——產品易受攻擊很大程度上是由於配置錯誤或基礎產品安全漏洞導致的。今年的沙盒包括兩家程式碼安全處理公司——ForAllSecure和Blubraket。ForAllSecure關注程式碼中的安全漏洞，而Blubraket則主要針對程式碼的監控，編輯與管理。今年的主題“人是安全的要素”與安全程式碼的網路安全解決方案密切相關。還有一家參加RSA大會的公司名叫Secure Code Warrior。這家公司為開發人員提供線上培訓、支援服務和程式碼審查技術，培養其安全意識與安全行為。該平臺透過遊戲化的實踐場景和培訓來實現這一點，並支援近30種程式語言和框架。開發人員可以利用這類產品提升程式設計技能，產品公司最終也能開發出更安全的產品，減少安全漏洞和客戶違規發生。此外，我很讚賞該公司透過“產品錦標賽”的形式將培訓從傳統的個人練習擴充套件為全公司範圍的活動，讓公司員工有機會就安全程式設計展開競技。Secure Code Warrior還提供評估，既可以用於內部，也可用於第三方技術供應商，作為質量“過濾器”。這種程式碼安全掃描、程式碼管理安全和安全程式碼培訓相結合的形式，我認為所有技術開發公司都應當加以利用。合規與隱私安全——Securiti.ai獲得了本次創新沙盒獎。在所有競爭者中，該公司今年籌集的風險資本是最高的（8100萬美元）。合規規定迫使企業和政府實體購買相關的網路安全解決方案，合規驅動型市場也因此成為對投資者非常有吸引力的一個領域。隱私是對於初創企業來講最新、規模最大、最顯眼的領域之一。另一家隱私初創企業BigID是2018年RSA大會創新沙盒的獲勝者。從歐盟《一般資料保護條例》開始，現在隨著《加利福尼亞州消費者隱私保護法案》和許多其他地區（北美大約有15個單獨的政策正在制定中）隱私政策的發展，公司業務不能只侷限於手動跟蹤和客戶資料刪除。因此，另一家針對《一般資料保護條例》的初創企業OneTrust去年得以融資2億美元。Securiti.ai摘得RSA2020創新沙盒桂冠RSA2020讓網路安全投資者獲得了一次難得的全面觀察行業的機會。從中得出的結論也非常明確，旺盛的市場需求使得在全球範圍內，資本加速湧入網路安全領域，反過來，這也直接推動了諸多創新公司進入網路安全賽道。文：奇安信投資總監蔡欣華
雖然遭遇新冠肺炎疫情“黑天鵝”，參會陣容有所縮水，RSA2020仍然如期召開，從現場的反響和取得的成果看，大會仍然成色十足。這是近年來，網路安全產業高速發展的一個縮影。作為網路安全投資從業者，我尤其關注其中資本的力量和動向。RSA是網路安全行業的風向標，透過RSA看網路安全投資歷來是一條捷徑。那麼具體怎麼看？這次又看到了什麼？鳥瞰全域性——在網路安全產業內仍有許多創新空間與市場需求在今年RSA大會上，透過之前開展的研究、與其他投資者的交流以及在大會上與各大企業的對話，我們可以清楚地看到：在網路安全產業內仍有許多創新空間與市場需求。網路安全產業增長與資訊科技發展是相輔相成的。每當出現新的資訊科技創新，就需要相應的網路安全創新；每當頒佈新的資料隱私與治理合規要求，在網路安全隱私領域就會出現新的機遇。因此，近年來網路安全已成為toB行業的主要增長領域，甚至超過了年度資訊科技支出的增長。從國際上的發展趨勢來看，未來對於網路安全方面的投入將越來越大。Momentum Cyber的資料顯示，截止到10月2019年的交易超過150筆，交易額超過230億美元。博通在2019年以107億美元的價格收購了賽門鐵克的企業安全業務，這是迄今為止安全市場上最大的一筆收購。企業在擁有新的資訊科技解決方案和平臺的同時，也意識到需要推出新的網路安全產品來保護這些平臺，支出也便由此增長。這種趨勢也正符合中國網路安全市場發展趨勢。今年，中國遭遇了新冠肺炎疫情，在防控這場疫情的過程中，我們也看到對中國整體資訊化以及安全能力都進行了一次考核。從應急指揮系統、醫療資訊化系統的安全性、遠端辦公平臺、電子合同、疫情下“口罩”詐騙等等方面，其實也正式體現了在資訊化、網路安全方面依然有很大的發展空間。這也就意味著我國在網路安全市場規模和增速將繼續發展。同時，隨著十四五規劃的到來，在IT基礎設施的將會有巨大的投資，隨著而來的資訊化、SaaS、網路安全市場都將可能迎來新的爆發期。RSA大會期間一次風險投資小組會議上，一位投資銀行業的領袖表示，PE基金正在深入參與網路安全業務，創辦“平臺公司”併為其上市做準備。眺望趨勢——5個領域引領網路安全技術發展方向創新沙盒的評委會也經常會反映網路安全投資者的觀點，以及哪些領域已經成熟，適合投資和增長。今年的創新沙盒十強包括兩家雲安全公司（AppSumo、Obsidian）、兩家程式碼安全公司（Blubraket、ForAllSecure）、一家電子郵件安全公司（Inky）、一家安全培訓公司（Elevate）、一款漏洞修復工具（Vulcan）、兩家專注於網站/應用的公司（Tala、Sqreen）和一家合規初創企業(securities.ai)。從RSA大會的討論內容和創新沙盒的分佈來看，我認為有5個領域特別能夠反映網路安全的主要趨勢：1）雲安全創新，2）身份和資料，3）攻擊表面資產管理，4）程式碼安全，5）合規與隱私。雲安全新創新——AppSumo和Obsidian是最新一代雲安全公司的代表。許多CASB （雲訪問安全代理) 初創企業都是在大約6-7年前，為了解決與“內容”相關的雲安全問題而成立。但，出現了一種新的雲安全初創企業，它們從傳統的資訊科技領域吸取成熟的安全概念，應用於雲處理中。Obsidian從“EDR”（端點檢測和響應）中提取“檢測和響應”的概念，將其轉移到雲中（稱之為 “CDR” “雲檢測和響應”）。AppSumo採用了合規、資訊科技與安全管理中的傳統工具，將其融入雲中。在RSA大會早期展會上，我看到了一家名為Altitude Networks的專營“雲資料洩露防護”的初創企業。我相信未來會看到更多並不侷限於基本內容安全的“雲原生”解決方案。隨著越來越多的公司將核心數字資產、身份和資料轉移到雲上，對更多安全解決方案的需求也應運而生。身份和資料安全——身份和資料已成為兩個不可分割的概念。包括Obsidian Security在內的許多事件響應產品都是由資料（如文件）訪問觸發的。隨著企業部署“身份識別與訪問管理”解決方案的能力逐漸成熟，創造的資料越來越多，它們亟需特定用途的安全解決方案，用來管理“身份識別與訪問管理”多重解決方案（例如AWS、Azure、谷歌雲等等）中的身份識別風險，專注於理解所有的身份和資料關係，幫助企業分配並監控適當的訪問許可權，避免特權角色與身份。Sonrai是一家由前IBM安全系統總經理布倫丹·漢尼根建立的公司，主要業務為監控多個雲的多個基礎平臺配置。隨著儲存在雲中的資料越來越多，且一般情況下生成的資料也會越來越多，公司需要知道資料儲存在哪裡，誰在訪問資料，以及資料在哪裡移動。換言之，需要資料統一面板和策略管理器。Satori是一家由YL Ventures和Rain Capital支援的資料視覺化初創企業，它充當代理身份，統攬所有資料儲存（資料庫、資料倉庫和資料湖）——檢查所有查詢及其結果，以構建環境中資料流的完整地圖。我認為公司需要有這種形式的資料可視性，另外對公司來講非常重要的一點是，要如何對資料分類進行利用，並與訪問控制政策的可視性相結合。攻擊表面資產管理-Vulcan Cyber，今年創新沙盒的決賽選手之一，提供自動漏洞發現與修復服務。公司應當知道哪些數字資產是暴露在外且容易受到外部攻擊的。正如公司應當能夠看到網路內部的資產一樣，公司也需要知道外部攻擊者能夠看到些什麼。這些暴露可能包括未修補或配置錯誤的系統。去年RSA大會創新沙盒的獲勝者Axonius是一家專注於資產管理的網路安全公司，我認為網路安全驅動型資產管理的下一個階段將不再侷限於內部網路資產管理，而會進一步延伸至表面資產管理。Cycognito是去年RSA大會上（由索倫森風險投資公司的肯埃萊凡特）推薦給我的一家公司，它參加了今年的早期展會。Cycognito使用一個全球機器人網路進行外部資產發現。一旦發現資產，便可對漏洞進行優先排序和修復。傳統的漏洞掃描器和筆測試針對的是已知資產，而Cycognito可以看到真正的外部攻擊表面。未來將會有更多新的“資產管理”形式出現，而攻擊表面資產管理就是其中非常重要的一種。程式碼安全——產品易受攻擊很大程度上是由於配置錯誤或基礎產品安全漏洞導致的。今年的沙盒包括兩家程式碼安全處理公司——ForAllSecure和Blubraket。ForAllSecure關注程式碼中的安全漏洞，而Blubraket則主要針對程式碼的監控，編輯與管理。今年的主題“人是安全的要素”與安全程式碼的網路安全解決方案密切相關。還有一家參加RSA大會的公司名叫Secure Code Warrior。這家公司為開發人員提供線上培訓、支援服務和程式碼審查技術，培養其安全意識與安全行為。該平臺透過遊戲化的實踐場景和培訓來實現這一點，並支援近30種程式語言和框架。開發人員可以利用這類產品提升程式設計技能，產品公司最終也能開發出更安全的產品，減少安全漏洞和客戶違規發生。此外，我很讚賞該公司透過“產品錦標賽”的形式將培訓從傳統的個人練習擴充套件為全公司範圍的活動，讓公司員工有機會就安全程式設計展開競技。Secure Code Warrior還提供評估，既可以用於內部，也可用於第三方技術供應商，作為質量“過濾器”。這種程式碼安全掃描、程式碼管理安全和安全程式碼培訓相結合的形式，我認為所有技術開發公司都應當加以利用。合規與隱私安全——Securiti.ai獲得了本次創新沙盒獎。在所有競爭者中，該公司今年籌集的風險資本是最高的（8100萬美元）。合規規定迫使企業和政府實體購買相關的網路安全解決方案，合規驅動型市場也因此成為對投資者非常有吸引力的一個領域。隱私是對於初創企業來講最新、規模最大、最顯眼的領域之一。另一家隱私初創企業BigID是2018年RSA大會創新沙盒的獲勝者。從歐盟《一般資料保護條例》開始，現在隨著《加利福尼亞州消費者隱私保護法案》和許多其他地區（北美大約有15個單獨的政策正在制定中）隱私政策的發展，公司業務不能只侷限於手動跟蹤和客戶資料刪除。因此，另一家針對《一般資料保護條例》的初創企業OneTrust去年得以融資2億美元。Securiti.ai摘得RSA2020創新沙盒桂冠RSA2020讓網路安全投資者獲得了一次難得的全面觀察行業的機會。從中得出的結論也非常明確，旺盛的市場需求使得在全球範圍內，資本加速湧入網路安全領域，反過來，這也直接推動了諸多創新公司進入網路安全賽道。文：奇安信投資總監蔡欣華
投資專家看RSA：資本加速湧入，網路安全五大領域值得關注
資訊抽取 常識
自然語言理解 資訊抽取 常識