“在任何一個領域中,以技術創新為主的公司都應有屬于自己的生存空間?!卑踩A金和創始人兼CEO 劉曉韜 如是說。
在整個安全行業中
數據安全的重要性正在不斷突顯
伴隨數字化進程的發展,全球各地數據泄露和數據濫用事件頻發,各國對數據安全的重視程度不斷提升。在中國,類似的情況也時有發生——不論是此前已被驗證的數據庫安全市場,還是在近期得到廣泛關注的個人隱私保護趨勢,都意味著數據安全的需求正在多維展開。當然,需求的旺盛增長也促進了數據安全逐步被納入合規市場,針對數據的安全建設也在另一更高維度促使企業方不斷關注。
投資風潮自然涌動
當合規和需求的雙驅動力趨于成熟
根據相關統計,2020年數據安全領域共發生13起投資,投資筆數位居行業榜首。而再加上數據資產化的大背景,數據安全在信息安全體系中的市場份額或將進一步提升。計世資訊(CCW)早前的研究發現,2018年中國數據安全市場規模達到29.7億元,增速29.6%,而2019年增速進一步提升至32.7%,規模達到39.4億元水平。同時,預計2020年市場規模將達到52.5億元水平。總體而言,隨著趨勢的進一步明朗化,相信未來關于數據安全的投資熱潮將會持續。
36氪日前接觸到的一家安全企業——「安華金和」,成立于2009年,是國內專業的數據安全產品及解決方案提供商。其于今年1月初宣布完成約兩億元的D輪融資,這也是數據安全行業在2021年官宣的第一筆融資。
當融資進程走到D輪,也意味著企業已走向成熟期。當前,整個安全行業中D輪的公司并不算多,再加上安華金和目前已近12年的生長周期——不論是從數據安全的熱度,還是企業發展經驗的角度,它都是一個值得研究的行業案例。
于是,在官宣D輪融資后不久,36氪和公司CEO劉曉韜進行了一次對話,詳細回顧了公司成長的歷程,并探討了其對數據安全乃至整個網絡安全行業未來趨勢的判斷。
劉曉韜認為,安華金和是一家以技術創新驅動的安全企業,其在數據安全市場的全棧性產品能力,對數據安全治理的理念踐行,以及高端客戶的認可都處于行業前列。而未來數據安全市場的重要性會被更多人認可,安華金和的既有優勢也會進一步突顯。
不過從行業格局看,熱度高漲的市場一定也意味參與者的增多。在這種挑戰之下,以技術創新為底蘊的安華金和,接下來要做的是擴展市場規模。“這也是技術型公司最大的挑戰之一?!眲皂w直言不諱。但好在專業性營銷團隊的加入,再加上資金支持,這件事的搭建已在進程中。
另外從更高維的視角,劉曉韜相信在任何一個領域里,以技術創新為主的公司應該都有自己的生存的空間。
因為“對技術創新型公司而言,往往都是當看到一塊藍海需求時,在早期就已經開始進行技術積累,最早的種子客戶也會幫助公司進行產品的完善。如果這類公司通過先發優勢占據很大一部分高端客戶群,形成自主品牌,就可以產生與平臺型公司的對抗效應。假如再有資金的扶持,又會迅速建立起自己的營銷體系,則更有可能的成功?!眲皂w說。
在他眼中,這也是過去十余年「安華金和」的實踐路途!
以下為訪談內容(經36氪編輯)
關于公司:技術為始,市場擴張是當前關鍵
記者:安華金和成立于2009年,當時數據安全處于藍海,想請問您當時為何決定進入這一市場?
劉曉韜:任何一個創業者肯定要找出一個初始的起點,這個起點常常和曾經的工作經歷有關。我們原來是做數據處理的,所以我們的創業會圍繞著這個方向走。
技術積累,再加上當時正好我們也了解到市場對數據安全的潛在需求,即中國人的數據放在國外的數據庫里面,大家還是存在對安全性的擔心;那么我們說,中國人的數據可以放在外國人的數據庫里,但是要用中國人自己的“鎖”,這就是一個去滿足需求的思路。所以我們選擇了數據安全這樣一個和自己過去職業履歷有關,并且對社會有價值的事情。那時候,在國外已經有從事數據安全的公司了,但在中國,這個行業還相對空白。所以,我們在從自身技術競爭力、市場潛在需求、國際發展前景以及國內的空白度四個維度做了一些論證后,決定進入數據安全這個市場。
記者:從成立到現在,安華金和已經走過近12年的時間。前不久公司也宣布完成了2億元的D輪融資,針對這輪融資的大致情況以及投資邏輯可否做簡單介紹?
劉曉韜:今年疫情對許多企業的融資進度都造成了一些影響,不過安華金和最終能夠完成這輪融資,即由中國國有資本風險投資基金(簡稱「國風投基金」)領投,上市公司彩訊股份等跟投,說明大家對數據安全行業以及安華金和這家公司是相當認可的。
首先,整個網絡安全市場發展的速度最近每年增長都在20%左右。數據安全更是其中很重要的一塊,而且大家也普遍認為數據安全目前還沒有形成固化格局,相信數據安全行業還能跑出很多的創新型企業,乃至新的上市公司,所以資本方也愿意在此下注。
不過具體拆分,投資人也要根據投資輪次去要求企業。我們這次是D輪,外界大都將我們定義為已具備一定客戶群及一定銷售體系覆蓋能力的公司,也都會關注公司的經營增長情況等等。投資方也對我們進行了比較全面的考察,客戶調研就做了二十家左右,我們的客戶包括國家部委以及一些大型銀行、醫院、能源企業等。對頭部客戶的服務比較到位,再加上我們在全國的分支機構也基本建立起來了,因此投資方認為我們從產品到產業的轉化這一步走得是比較扎實的。
記者:這一輪的領投方是「國風投基金」,您覺得本輪投資方的進入,對安華金和的意義是?
劉曉韜:我們過去的投資方有戰略投資,也有完全市場化的投資機構。這一輪實際上我們能清晰感受到國家對這個方向的重視?,F在數據已經成為基礎生產要素,數據安全的重要性日益突顯。從這個角度來講,有國資背景的投資方能為我們擴展市場提供一些契機和助力。
記者:這輪融資之后,公司會重點推進哪些方向?
劉曉韜:我們這筆融資的使用規劃,應該會是一個三七分的比例。其中的70%會投向市場和產業化發展,另外的30%會用于新技術儲備和新品研發方向。
因為從安華金和現在的情況看,公司在產品競爭力上是被認可的,在這方面不是安華的短板。但是如果放在更大的市場中,安華金和還不能稱為一個大型安全公司,這是因為我們在市場上的體量、客戶覆蓋度、品牌等方面還有待進一步發展。所以這輪融資的主要資金也會投放到對市場銷售體系的搭建上,從而更加快速地實現將已經形成的產品技術優勢進行市場變現等目標。
在實際運行中,我們在去年已經實現用市場化的資金去支撐整個公司的運營,并且還有盈余。但這只能說公司進入了一個管理上的良性狀態,而當進入到規?;瘮U張的階段,我們還必須要有良好的資金補充。不過,資金也只是其中一個維度。我覺得今天的安全行業最缺的是人才,這個行業經過多年的發展之后,目前的人才儲備量已滿足不了快速的市場增長量。所以在有資金的情況下,最重要是人才隊伍的搭建,特別是營銷體系的干部隊伍更為關鍵。
記者:D輪融資或許也意味著公司之后會考慮上市?
劉曉韜:我們有可能在D輪之后計劃IPO。但我覺得現在過多的談IPO還太早,沒有特別大的意義,當前更重要的是把業務擴張先做起來。IPO本身也只是公司整體發展過程中的一步而已,IPO之后,公司還要考慮自己的發展方向和增長動力,這是一個長久性的話題。從融資的發展動作上,IPO是一個必然要考慮的行為,但就目前來看,我個人更關心公司在今年的業務擴張。
在我看來,科創板肯定是目前安全行業上市的一個不錯選擇;而創業板改為注冊制后,也打開了一條比較好的通道。所以我覺得國內給創新型企業上市融資的通道越來越多了,好的企業可以抓住好的通道;但是如果企業本身做得不好,上了也沒有用。
關于行業:數據安全治理理念正被廣泛接受
記者:現在國內數據安全廠商不少,您覺得安華金和的具體競爭力和差異化優勢體現在哪些地方?
劉曉韜:我們的優勢在產品技術和企業發展方面都有體現。單純從產品技術側來看,安華金和對于數據庫通訊協議解析的準確性應該是全球最前列的。首先,我們是經歷過長期實戰檢驗的,有大量成功的客戶案例可以證明。安華金和這個團隊就是從數據庫領域出發的,我們在做數據安全之前就已經做了很多年的國產數據庫內核研發等工作。在這個維度上,我們的理解力肯定是國內最專業、最準確,以及經驗最為豐富的團隊之一。所以安華金和在高端用戶群體的占有量比其它競爭對手加在一起都要多。第二,我們有中國目前數據庫漏洞挖掘能力最強的團隊,我們的安全實驗室累計挖掘出的國內外數據庫漏洞總量已達到100+,這些都是有專業平臺收錄和數據統計的。第三,是我們在數據加密方面的技術研發能力,安華金和從誕生之初就已經開始做數據庫加密了。我們在對密碼的應用,以及把密碼和數據庫結合運用等領域的能力在全國范圍都占據領先地位。
安華金和不僅在單品上具備很強的競爭力。從前期對數據資產的梳理,到事中對數據訪問的控制,再到事后溯源定責等合規層面,我們已經完成了整個體系的構建,已經形成了一個自洽的產品閉環。不論是從單品還是整體出發,安華金和都是具有顯著優勢的。
另外,從公司的維度上,我們是國內最早做數據安全的,也是國內最早提出數據安全治理概念和體系的公司,以上種種都體現出了安華金和在戰略制定與發展規劃上的超前意識與清晰眼光。
記者:關于數據安全治理,目前似乎已被行業廣泛接受。想請問咱們在這一方面的實踐情況如何?
劉曉韜:安華金和在提出數據安全治理的時候,是基于我們當時對數據安全的理解和認知,早期還是從產品、技術的維度去看待這個問題;后來,我們意識到數據安全并不是一個“純攻防”的概念,而更多是一種安全管理的概念,是安全和技術整合的概念。這也印證了,數據安全不是一蹴而就的,治理是一個持續完善的過程。而“治理”也不是單一的產品和技術問題,而是一個有組織、成體系、分階段的建設工作,也是需要由組織和機構在完成治理工作的。
除了組織機構之外,它是有管理規則規范和行為動作的,而所有技術性的東西都是在為這種安全策略和規范去提供支撐的,因此需要綜合組織機構、規范建設和技術支撐,三位一體的去思考。
我們在提出數據安全治理的時候,有兩個層次的概念。一是整個生態層面的概念,這個層面的法律法規首先是要有的;二是要有能夠提供相關產品、技術支撐和咨詢服務的供應商,以及檢測機構等共同完成一個社會化的數據安全治理行為。
而對于一個企業來說,它又是一個小型的數據安全治理解決方案,需要有專門負責數據安全治理的小組、機構,需要包括業務部門、數據管理團隊、運維部門,乃至風控團隊等諸多角色共同來完成相關工作。
記者:在這個體系化的結構里面,安華金和主要扮演的角色是?
劉曉韜:我對安華金和最引以為傲的,是我們作為中國數據安全治理理念的倡導者、教育者和踐行者這個身份。早在2016年,我們就已在國內首先提出數據安全治理的概念和體系;2017年我們舉辦了第一屆數據安全治理高峰論壇;2018年,我們推出了《數據安全治理白皮書1.0》,這也是國內第一本相對成體系化介紹數據安全治理整體概念的科技讀物;目前,我們正在編著《數據安全治理白皮書3.0》,與時俱進地去把更多最新的理論研究、實踐成果和技術內容融合進去。
我們正逐漸從最初的吶喊者、倡導者,轉變成一個重要的支撐方。我們會更多地參與行業標準的制定,也會更多地推出面向用戶的解決方案與平臺化產品,把數據安全治理從理念到落地成體系地做大、做好。
競爭格局:技術創新型公司總有一席之地
記者:技術創新型公司是安全行業生態中不可或缺的角色,相信安華正是具備這一特點的公司。如果從自身發展來看,您覺得安華作為技術創新型公司的發展路徑是否可以按階段劃分?
劉曉韜:我覺得安華金和的發展路線可以劃分成以下幾個階段。
2014年之前,是我們進行產品技術試探的階段。當時,我們想找到屬于公司自己的產品方向,想摸清楚用戶愿意為什么買單。安華金和從數據庫加密做起,然后延展到數據庫漏掃,再延展到數據庫防火墻、審計等等,過程中我們對多個產品進行了不同的試探,想知道到底哪一個更符合客戶的需求、市場的接受度和價值更高。也是在綠盟投資之后,我們真正從對產品技術階段的試探,轉而去做對客戶和市場的試探。那時,我們可能覺得自己有幾個產品市場是有需求的,但公司還需要一定銷售體系的建設才能把產品真正推向市場。到2017-2018年,公司開始進入到一個市場體系建設的階段。這時候客戶群已經試探完畢,但整個銷售規模還沒有完全起來。因此,我們需要建立一個相對強勁的營銷體系,去把產品更規?;赝葡蚩蛻?。
記者:您覺得哪一個階段對我們這種公司來說是挑戰最大的?
劉曉韜:最難的肯定在第一個階段和現在這個階段。第一個階段剛開始創業,不像現在的很多創業者一開始就有資本加持。我們那個時候全是自有資金,在很長一段時間還沒試探清楚什么產品能成為商品,要自己籌資去度過一段艱難期。
第二個階段相對就會好一些,經過從產品到行業、用戶的試探和摸索,已經具備了一定的資本支撐,團隊在人員和資金上也得到了補充。
最后一個階段,技術型創業公司的主要難點也正是在這一方面。當技術型創業公司對于技術的理解發展到一定程度的時候,需要通過營銷體系的專業性去提供支撐。當需要構建一個更大規模的營銷體系時,就可能會遇到較大挑戰。這不是單純具備學習能力就可以解決的問題,而是要深入分析你的客戶群、產品特點和整個市場的競爭態勢,因而需要由更多非常專業的人員去完成。現在我們已經具備了專業化的人員,但相關工作還處于正在構建的過程之中。
記者:從整體市場來看,數據安全近年來的受關注度非常高,您覺得就目前整體市場狀況,數據安全是否已經進入網絡安全主戰場?
劉曉韜:我的感覺應該說是數據安全正在進入主戰場的過程中。因為從市場整體來看,數據安全的占比可能還沒有超過20%,所以我認為并沒有完全進入主戰場,而是正處于一個加速發展的過程中。與此同時,雖然傳統的網絡安全是主戰場,但其飽和程度已經很高了,相關企業也非常的多,相比之下像數據安全這類“新興”領域會有更多的發展機會。
我個人有一個判斷,未來數據安全的市場規模不會小于網絡安全市場,甚至存在超過網絡安全市場規模的可能性,這也是基于當前數據及數據安全重要性做出的判斷。
另外再講到市場競爭,趨勢很明顯了,就是行業內的大型上市公司勢必會涉足數據安全領域。在這種情況下,我們的排兵布陣尤為重要,所以在這個階段我覺得最核心的工作之一就是實現企業的規模化經營。
我個人的另一個判斷,就是未來的數據安全市場增長速度會很快,同時對企業的綜合能力考量也會更高!公司很有可能會從單一產品的供應商向整體服務提供商的維度轉變。那么一家創新型企業能不能快速做出規模,完成從單一產品的提供商向綜合服務提供商的轉變,這很可能意味著這家公司最終是會掉隊,還是成功進入到更大的主戰場上去。
記者:現在的很多大型安全公司都在走綜合型路線,也可以稱之為平臺路線,您覺得我們現在算是平臺型的公司嗎?未來會不會朝這個方向走?
劉曉韜:我認為現在的安華金和并不是一個平臺型公司,而是一個專注數據安全技術與服務的供應商,這也是安華金和未來會堅持的發展方向。
我認為安華金和不一定要朝大而全的平臺型公司去發展,是因為我們首先要堅持技術創新的發展理念,而不會走上一條泛安全的道路。即便在未來安華金和上市之后,應該也會如此堅持。數據安全市場足夠大,有很大的開拓空間,我們能做的事情還有很多。
記者:現在整個安全行業的市場格局也在發生一些變化。比如二級市場閘口進一步放開,可能會導致行業馬太效應加劇。您覺得在這種情況下,初創型安全公司的生存難度是不是比之前更高?
劉曉韜:我認為在任何一個領域里,以技術創新為主的公司應該都是有生存空間的。頭部聚集的這種趨勢,更多會對那些走跟隨型戰略的公司產生較大影響,那些公司欠缺必要的技術見解與長遠視野,大多是等別人先部分驗證市場后才會切入進來。同時,這類公司還面臨幾個問題,比如:別人如果先做了市場,你再切入這進來,那么別人的資源比你多、平臺比你大,品牌認知度也比你更強,怎么辦?而如果單純去看技術創新層面,這類公司又比不過真正的技術型創新公司,又該怎么辦等等。
而對技術創新型公司來說,往往都是當看到一塊需求,在這塊需求還沒有得到市場廣泛認知的時候就已經開始進行技術積累了,而早期的種子客戶也會幫助推進產品的完善。如此一來,這類公司依托先發優勢,同時又占據很大一部分高端客戶群體,并形成自主品牌,就可以形成同平臺型公司的對抗效應。與此同時,如再有資本的扶持,將加速建立起自己的營銷體系,就更有可能成功了。安華金和一直在堅持所有產品自主研發的道路,公司具備對行業的獨特洞察,是一個典型的產品技術創新型公司,這也將是我們一直堅守的發展道路與前進方向!
【文章來源:36氪】