北京2022年2月24日 /美通社/ -- 近日,北京安帝科技有限公司(以下簡稱“安帝科技”)CTO姜雙林接受《經濟觀察報》記者專訪,隨后該報以《小巨人 -- 安帝科技姜雙林:守護好虛擬數字世界與現實世界之間的最后一道安全屏障》為題刊發報道。
姜雙林作為創始人之一,構建了安帝科技的核心技術和產品體系,見證并參與了安帝科技歷由小到大、由弱變強逐步成長為專精特新“小巨人”企業的發展歷程。文章認為,安帝科技的高速發展,得益于我國網絡安全產業快速孕育以及工業網絡安全市場爆發的歷史機遇,得益于創始人團隊敏銳的市場洞察力和持續的創新力,得益于投資方的慧眼和魄力。百年未有之大變局下,安帝科技矢志探索工業網絡安全本質,勇于做工業網絡安全的破局者和掌局者,前景可期,未來可期。
專訪內容原文如下:
什么是工業網絡安全?北京安帝科技有限公司(以下簡稱“安帝科技”)首席技術官姜雙林將其形象地形容為“守護虛擬數字世界與現實世界之間的最后一道安全屏障”。作為工業網絡安全行業的科創型企業,成立于2016年的安帝科技于2021年入選工信部第三批專精特新“小巨人”企業名單。
隨著“云大物移智”、工業互聯網、數字化轉型等技術和應用的快速發展,工業領域IT與OT融合加深。萬物互聯,生產要素互聯,產業鏈互聯。這也意味著,一旦工業領域發生網絡安全事件,比如關系國計民生的水、電、氣等行業發生網絡攻擊,將直接威脅現實世界,其影響后果的外溢效應難以估計,嚴重時會導致生產生活停滯甚至癱瘓。
工業網絡安全是一個融合設備安全、控制安全、網絡安全、應用安全、數據安全、供應鏈安全和工業自動化等多學科的復雜的系統問題,它不單單是一個IT問題,更是一個工程問題。“2015年左右的國內工業網絡安全領域還處于萌芽期,雖然已有一些思路和方案,但基本處于探索和試點階段,市場上接近空白的狀態。當時我去很多工業現場,能明顯感覺到工業場景在網絡安全方面有很多隱患。”姜雙林如是回憶。
藍海市場
進入工業網絡安全行業,對于姜雙林來說既有偶然性,也有必然性。
偶然性在于,創業之前,他先是在華為任職,從事IT網絡安全工作,2015年進入北京匡恩網絡技術有限公司,一次偶然的機會開始接觸工業控制系統的安全研究。必然性在于,對IT網絡安全的理解,讓他意識到想在這一領域有所突破,當時很難找到一個合適的創新點,“因為當時的IT網絡安全已經有近20年的發展,市場格局初現,巨頭林立,正面競爭異常殘酷。”
相反,當時的工業網絡安全領域,則是完全的一片藍海。當信息化開始大量被引入到工業自動化業務和場景的時候,優勢和風險同步引入 -- 信息化不但帶來高效、便捷,同時也帶來了漏洞、攻擊面,這些風險隱患在工業場景中被進一步放大,并引發新的問題。但當時工業企業并沒有意識到這些風險的危害。直到2013年“斯諾登事件”爆發,甚至是到了2017年美國NSA網絡武器庫泄露,之后由WannaCry引發勒索病毒的爆發,影響了非常多的工業場景。自此以后,國內工業網絡安全逐步走向了一個快速發展的通道。
達晨財智于2019年和2021年兩次投資安帝科技,達晨財智董事總經理、通信與大數據業務合伙人劉波表示,中國作為世界上工業體系最為豐富完整的國家之一,龐雜的行業日益面臨著愈來愈高發的網絡攻擊,工業網絡安全是新時代下維護工業體系高速安全運轉的基石。雖然國家在近3年里也陸續推出了《網絡安全等級保護條例》(征求意見稿)、《關鍵信息基礎設施安全保護條例》和《數據安全法》等法規,從政策層面推動工業網絡安全問題的解決,但在實際操作中,因為工業網絡安全在中國尚屬新興產業,一定比例的公司與團隊依然沿用互聯網安全的理論和框架,對工業客戶實際需求的理解和應對存在著較大差距。“簡單講就叫隔靴瘙癢,可能本質上就是給它加了一個罩子,但并沒有真正地去解決罩子里面工業生產過程中實際面臨的安全隱患和風險。”劉波表示。
可見,這樣的一個創業方向,需要姜雙林這群創業者,做難且正確的事。何為難?工業網絡安全是一個融合計算機網絡、網絡安全、數據通信、工程、工業自動化等學科的全新領域,IT和OT之間在技術、流程、人員、文化等方面存在巨大的鴻溝。沒有適合國內行業的成熟的方案和產品,需要摸著石頭一步一步向前走,市場和技術都需要去開拓、創新和積累;何為正確?那就是做這件事的意義很大,能夠切實解決我國很多工業場景中的網絡安全痛點,是工業網絡安全保障能力的基石。
時機的選擇
翻開安帝科技的發展歷程,企業的發展被分為蟄伏期(2015年-2017年)、起步期(2018年)、突破期(2019年)和未來發展期(2020年-至今)。如此清晰的發展節點劃分背后,蘊含著創始團隊對于時機的洞察。
“創業往往九死一生,天時、地利、人和缺一不可,方向選擇、時機的把控、節奏的掌握也尤其重要。一個新產業的出現留給創業者的機會窗口是很短的,在這個時機窗口出現的時候,你的認知、能力、團隊等均和這個窗口相匹配時,你才可能有機會。”姜雙林表示,具體到工業網絡安全行業,在2017年前后,大量的新的創業公司涌入;2018年,包括安帝科技在內的一些公司,對于行業認知、知識儲備等,都已經達到一定程度;2019年行業開始逐步朝上走;2021年根據網絡信息不完全統計,網絡安全相關融資案例是140起,工業安全占17%,排名第一,資本關注和行業發展利好。
姜雙林認為,初創公司最好在萌芽期接近成長期的時間節點,去切入行業。第一這樣成本是最小的,客戶有認知,挖掘客戶的成本就相對較低;第二是該時間節點會有較多的資本關注且沒有絕對的巨頭,起跑線相當,融資相對容易。如果是在萌芽初期切入行業,公司要熬過的冬天可能頗為漫長,也容易在臨近成長期時死掉。
姜雙林對于2018年這個時間節點記憶猶新:當時安帝科技正式組建研發團隊,研發出第一代基于網絡行為學的工業安全數據采集和分析的產品,但是對于創始團隊而言,這個時候恰恰是公司發展最為艱難的時候。市場在哪里?產品能否滿足用戶的需求?企業一度陷入迷茫。
但這恰是黎明前的黑暗,最需要的就是堅持 -- 創始團隊沒有放棄努力,而是利用各種資源去各個層面各個方向找路徑,最終找到了與公司技術、產品匹配度非常高的領域,精準切入,峰回路轉。有了落地應用的場景,技術就有了實際用處,產品得到了市場檢驗,企業迎來新的發展機遇。據介紹,目前安帝科技的核心技術產品都有非常強的市場競爭力,已在多個工業行業、幾千個場景中實際應用落地。
不謀而合
從投資者角度,基于前述對于行業市場機遇和發展前景的洞察,劉波于2018年下半年開始了解、摸排這一行業,并對行業內大概不到15家企業的情況進行初步了解。
基于行業調查,劉波認為在這個行業能夠脫穎而出的企業應該具備三大特征:第一也是最核心的是要有技術產品,包括技術選型的方向,是否能夠形成批量的、可復制產品,是否能夠提供系統化的解決方案和增值服務等;第二是了解工業層面的產品邏輯,不同的工業場景特點和需求千差萬別,企業要能夠通過人員配置、行業洞察等吃透細分領域;第三是創始人團隊如何去構建良好的運營機制,保證公司能夠規范化運作。
“這個行業是TOB的,算是剛剛起步,需求雖然在某些點上很迫切,但是歸根到底是一個長周期的需求,是一個和‘時間做朋友’的行業,肯定會有一些波峰波谷的正向波動。因此公司不能求快,要扎扎實實可能以年,至少以半年為單位去做產品、做市場、做推廣,去服務好企業。”劉波認為,這樣的行業性質也要求創始團隊要有長遠的規劃,要站在整個行業的大背景下,來部署產品、客戶、市場等發展前景。
安帝科技對工業網絡安全的理解與投資人的認知不謀而合,政策驅動、需求拉動、長遠規劃、能力導向、價值體現、業務耦合,等等,安帝正是那個希望將核心能力聚焦到工業底層,真正去解決工業網絡安全痛點的那個創業團隊。
企業的未來發展路徑,同樣也是姜雙林在內的創始團隊一直考慮的問題。公司發展初期,一個融資顧問(FA)在交流時說的話,直到現在,姜雙林還會反復拿出來思考。“當時,一個FA說我們是‘團伙’,而不是‘團隊’。但是在創業初期,是團隊好還是團伙好?我認為這是個辯證性的問題,要看你位于什么處境。”姜雙林將團伙定義為“人在一起”,團隊定義為“心在一起”。要是創始團隊方向很明確,戰略戰術很清晰,那肯定團隊好,只需要指哪打哪就行。但是如果團隊尚沒法確認一個正確的路徑,戰略戰術還處于探索階段,那么團伙可能是成本最低的一種方式,即分頭作戰,去尋找企業生存可能的捷徑。目前,安帝科技已經成為工業網絡安全領域頭部企業之一,在夯實對于能源大本營滲透的同時,積極拓展冶金、水利、石油石化、軌道交通、智能制造等新行業與場景中的應用,希望將公司的理念和思路復制到其他領域。
目前,安帝科技已經解決了從“0到1”的問題,面臨從“1到N”的跨越。對于企業來說,從“1到N”所涉及的決策和決擇相較于“從0到1”寬闊很多,也同時意味著更大的風險。因為一旦路徑錯誤,成本會更高,影響也會更大。“因此走到現在,在抉擇面前,整個創始團隊認知的深度、廣度、寬度就顯得更為關鍵了。”姜雙林表示,當企業進入快速發展期。相應的企業戰略、技術研發、人才招募、品牌建設、市場開拓等都要進行配套,而這也正是安帝科技目前在努力的方向。工業網絡安全領域,道阻且長。做真正的工業網絡安全,艱難且險。安帝科技愿意做那個敢于迎難而上、敢于挑戰不可能的創新者。
原文鏈接:http://www.eeo.com.cn/2022/0215/521708.shtml