三、外來(lái)從業(yè)者們將降維打擊還是將水土不服？

時(shí)間：2022-04-20 14:42:01 | 來(lái)源：行業(yè)動(dòng)態(tài)

時(shí)間：2022-04-20 14:42:01 來(lái)源：行業(yè)動(dòng)態(tài)

在中國(guó)的IT市場(chǎng)中，外來(lái)的和尚從來(lái)就不太好念經(jīng)，所謂的去IOE可以算作是一個(gè)先例。雖說(shuō)《網(wǎng)絡(luò)安全法》的頒布標(biāo)志著合規(guī)即將進(jìn)一步推動(dòng)行業(yè)，但誰(shuí)能說(shuō)網(wǎng)安行業(yè)中沒(méi)有IOE的陰影呢？國(guó)內(nèi)威脅情報(bào)用戶很可能不知道一個(gè)潛規(guī)則：根據(jù)US-CERT對(duì)威脅情報(bào)的分級(jí)標(biāo)準(zhǔn)，有關(guān)當(dāng)局禁止向中資企業(yè)出售高價(jià)值商業(yè)情報(bào)，而國(guó)際上最知名的金融行業(yè)威脅情報(bào)合作組織也未開(kāi)放中資金融機(jī)構(gòu)的申請(qǐng)。這意味著，一味追捧國(guó)外情報(bào)廠商，最終很可能變成地緣歧視的受害者。

況且，從2015年開(kāi)始，國(guó)內(nèi)也成長(zhǎng)出了一批威脅情報(bào)創(chuàng)業(yè)公司，這些土生土長(zhǎng)的創(chuàng)業(yè)團(tuán)隊(duì)們大多數(shù)都是安全圈里的大神，背景驕人，經(jīng)驗(yàn)豐富，不僅有著多年積累下來(lái)的資源，也十分熟悉國(guó)內(nèi)甲乙方的規(guī)則套路。

這其中跑得最快的微步在線已經(jīng)融完了B輪，正在進(jìn)一步完善產(chǎn)品線，走情報(bào)管理與威脅監(jiān)控相結(jié)合的路線，也有威脅情報(bào)開(kāi)放社區(qū)等產(chǎn)品；天際友盟則主打聯(lián)盟和分發(fā)，同時(shí)也推出了平臺(tái)性的產(chǎn)品，此外還有品牌保護(hù)服務(wù)；白帽匯是在威脅情報(bào)知彼的同時(shí)，主打資產(chǎn)的抓取和清點(diǎn)，將知己也作為一條同等重要的產(chǎn)品線，可圈可點(diǎn)。這三家創(chuàng)業(yè)公司可以說(shuō)是國(guó)內(nèi)威脅情報(bào)創(chuàng)業(yè)公司中的第一梯隊(duì)了，而它們正在變得麻雀雖小，五臟俱全。

有意思的是，這些創(chuàng)業(yè)公司在實(shí)際銷售中，遇到的對(duì)手都是賽門鐵克、卡巴斯基這種國(guó)際老牌大廠，基本是抗歐美，內(nèi)戰(zhàn)不多。而從筆者查詢的公開(kāi)招投標(biāo)結(jié)果來(lái)看，國(guó)外公司中標(biāo)非常少，競(jìng)爭(zhēng)力可能還不如國(guó)內(nèi)的創(chuàng)業(yè)公司，呈現(xiàn)出較嚴(yán)重的水土不服。因此，中國(guó)的威脅情報(bào)市場(chǎng)上，本土企業(yè)或許會(huì)有獨(dú)特的優(yōu)勢(shì)。

2017年的網(wǎng)絡(luò)安全大事中，充斥著APT動(dòng)向、比特幣勒索軟件、釣魚(yú)郵件以及后門漏洞，這意味著不管是深耕中國(guó)市場(chǎng)多年的老牌安企，還是正體驗(yàn)創(chuàng)業(yè)維艱的小公司們，或者全球威脅情報(bào)領(lǐng)域的強(qiáng)勢(shì)新秀，都將迎來(lái)近乎同等的發(fā)展機(jī)遇，很有可能打起一場(chǎng)混戰(zhàn)來(lái)。但在這樣的機(jī)遇面前，別嘲笑小公司的羸弱，也別鄙視大公司的笨重。畢竟，在這場(chǎng)薛定諤的混戰(zhàn)中，弱小和無(wú)知不是生存的障礙，傲慢才是。