ISC創新獨角獸沙盒大賽總決賽正式收官，在初賽階段脫穎而出的十強企業，再次聚集一堂，進行終極對決。在經過激烈角逐之后，四維創智（北京）科技發展有限公司奪得了大賽總冠軍，北京邊界無限科技有限公司、杭州億格云科技有限公司則分獲二三名。
除獲得三甲頭銜之外，他們還與零零信安、筋斗騰云、為辰信安、持安科技、霍因科技、灰度科技以及孝道科技其他七家入圍十強的企業，一同入選ISC“未來數字安全名人堂”，將獲得ISC特殊扶持與資源對接等專屬權益。
據了解，在總決賽賽場，包括360集團創始人周鴻祎、數說安全創始人于江、安全419創始人張毅、數世咨詢創始人李少鵬、賽迪顧問高級業務總監高丹、華為云首席安全生態官萬濤、賽博諦聽金湘宇、密碼資本創始人王釗、360政企安全集團副總裁、ISC主理人卜思南等多位專家評審出席。
賽事結束后，該賽事的評委會主席、360集團創始人周鴻祎也專門就本屆大賽的一些感受做了分享。周鴻祎在發言中表示，從網絡安全發展到數字安全，似乎給人一種問題越解決越多的感覺，但實際上，這背后是因為隨著數字化的發展，安全問題變得愈加嚴重，已經完全無法依靠傳統的安全建設思路或是一種簡單的做法就能做到對安全的保障，因此，安全領域亟需創新。
那么真正的創新到底在哪里？周鴻祎認為一定是更多的存在于初創企業。不過，初創企業也有很多的難處，比如研發了一款創新型產品，可能會更多去關注解決某一類安全問題，是價值導向而不是合規導向，其結果就是可能這款產品不一定會出現在等保名錄里面，但相對于To B的客戶群體，To C的客戶對于創新性強的安全產品的接受度會更強，但眾所周知，兩者在自身采購能力上的差別，傳導給企業的銷售額增長方面，必然會帶來一些影響。
通過周鴻祎這一觀點我們不難總結出，對于創新型的初創企業而言，銷售額雖然可以作為一個對其的衡量指標而存在，但不能作為一項重要指標去評價它的創新能力和水平。事實上，這也是對ISC創新獨角獸沙盒大賽宗旨的一種闡述，那就是不看收入、利潤、融資額、市值等指標，關鍵看創新力的評判標準，這一宗旨自該項賽事于2019年創立以來從未改變。
初創企業應該有銳度
專注于解決用戶的真實安全問題
周鴻祎在現場還表示，在看過本屆賽事的十強企業資料之后，認為他們全都符合國家的專精特新標準，但在現場聽取這些企業的路演時，依然覺得有一些美中不足。“作為一家創業公司，甚至我對360政企集團的要求，都是要有銳度，具體而言就是要找到用戶的真實場景中所存在的真正的痛點，要解決用戶真正的問題，而不是僅僅只是去打一個概念。”
說到這里，周鴻祎以近幾年安全行業中一個熱門的領域——零信任舉例，零信任是一個很好的概念，但當前幾乎任何一家企業只要自己在做SDP、VPN等都會宣傳自己是擁有零信任能力的企業，甚至有些企業會將自己的WAF產品改一改都去說自己有零信任產品，“可謂是一夜之間，滿城盡是零信任。”他明確表示，如果一個創業公司說自己做了一個完整的零信任解決方案，而且什么問題都能解決，這顯然讓人難以信服。如果一個零信任解決方案什么都能干，能解決很多的問題，甚至包括0day漏洞防護的問題，讓人感覺似乎這套解決方案就是萬能藥，實際上這對于一家創業公司而言，幾乎是不可能的。
因此，周鴻祎表示，希望未來中國數字安全行業能夠走出這樣一個誤區，因為用戶就這么多，很多時候也沒有講清楚需求，所以很多小公司在做了一個產品之后，覺得銷售額有限，為了提升這一指標，就不得不去做更多的產品，最后我們會發現很多有趣的現象，做威脅情報的企業有時候為了滿足部分用戶的需求還會去做殺毒軟件，做VPN的企業也開始去做EDR，最后大家做來做去，每家公司發展到后面都要奔著全民公敵的態勢去了，變成每家公司都可能會有50款以上的產品，然后把所有的客戶都賣一遍，我個人覺得這樣的公司不會真的有前途，可能最多只是強在一個銷售能力上。
所以，周鴻祎在現場也給大家提出了一個建議，“當一家初創的安全公司在沒有做到1-2億元的銷售規模之前，應盡可能把自身的產品往尖銳的方向去塑造，往差異化的方向去塑造，而不是去趕市場的時髦。”
我也不認為零信任是唯一解決方案，比如說有的公司專注于做零信任，而且更進一步地專注于解決在某一個場景下的問題，這一類型的企業無論是在創新方面，還是在產品解決問題的能力上，相信都是具有一定水平和優勢的。
以生態合作方式
推動整個中國數字安全產業發展
周鴻祎接下來又談了自己關于在本屆ISC創新獨角獸沙盒大賽上的一個特殊感受，那就是從總決賽10強企業的地域分布來看，可謂是上演了一出雙城記——除了來自廣東的為辰信安之外，其余9家企業均來自于北京（6家）和杭州（3家）。北京作為一個擁有多個老牌網絡安全企業的行業重鎮，涌現出大量初創企業并不奇怪，但杭州為何會異軍突起，成為我國網安初創企業集中的重地呢？這恐怕也和杭州當地擁有多家知名互聯網巨鱷以及安全行業內部分頭部企業有關，良好的氛圍不僅吸引了網安人才，更是創造了一個有利于創新發展的環境。
談到ISC創新獨角獸沙盒大賽，周鴻祎說道，“每年我們都在學雷鋒，為什么會這么說呢？因為360每年都會花很多錢來辦創新獨角獸沙盒大賽，但實際上我們并沒有去想一定要去投資最終評出來的這些優秀企業，一方面是我們不一定投得起，另一方面我們也未必看得上。但無論怎么講，我還是希望能夠通過沙盒大賽乃至ISC大會，同大家建立起廣泛的合作關系。”他指出，“我依然認為一個公司哪怕做出100款產品，和大家都差不多，彼此之間誰也不比誰好多少，最后依靠的是客商關系好或是客戶基礎硬，就能夠把產品賣了一遍又一遍，這種形態一定不能代表中國網絡安全或數字安全的未來。”
為什么大家要談生態？因為大公司一定會有它干不了的事情，那么這就給很多初創企業留出了不小的空間，以我自己的體會來看，未來網絡安全和數字安全會在技術上呈現出兩大趨勢，一個是集中化，另一個則是碎片化。如果只是從表面上看，這兩個方向應該是矛盾的，但其實它們也并不矛盾。這是為什么呢？
首先是碎片化，大家會發現隨著數字化產品、技術在數量上正在不斷地大幅增長，這意味著每一個地方都有可能會出現問題。比如在一個智慧城市之中，一定會全面的去覆蓋各種各樣的探測傳感器，當覆蓋的面足夠龐大之后，我們才能把原本不可計算的物理識別變為可計算，進而真正地把一個物理世界變為一個數字世界。
那么聚焦到安全行業本身，這也是一個很重要的思路，無論是零信任還是攻擊面管理，都是盡可能地將IT系統中的安全相關信息采集上來，而它的體量是極為龐大的，也是一家公司很難去全面覆蓋的，因此碎片化是不可避免的。因此，周鴻祎認為，這種碎片化的趨勢是為創業企業留下了不小的發展空間，可以令他們在其中大有可為。
接下來是集中化的趨勢，在這里他以檢測與響應來舉例，目前市場中不少企業都有自己的EDR、NDR乃至XDR等產品，但它們的本質還是要部署探針，如果大大小小的每家企業都在此基礎上建設自己的大數據系統，那么無疑是不可能的。360近些年一直在這方面進行探索，也推出了自己的中央大數據平臺產品——360安全大腦。“我們愿意把這個大數據平臺的兩大優勢，一是多維度的數據分析能力，二是在端上的安全能力開放出來，讓大家沒必要去重復的發明輪子。”
因此，周鴻祎最后建議到，360愿意將自身的很多能力開放出來，為初創企業提供助力，能夠幫助他們在結合自身的能力基礎上，不斷豐富和增強自身的產品能力，進而更好地滿足客戶的真實安全需求。
所以，360也很希望能夠借助包括ISC大會及創新獨角獸沙盒大賽這些平臺，與業內進行廣泛的溝通及合作，最終能夠通過合作令大家將各自擅長的事情做到極致，最終實現共同推動整個中國數字安全產業發展的愿景。
更多信息可以來這里獲取==>>電子技術應用-AET<<
