網(wǎng)絡戰(zhàn)時代不再危言聳聽,360將“重返”政企安全市場?
如今,網(wǎng)絡戰(zhàn)時代的到來已經(jīng)不再是危言聳聽。
不僅如此,網(wǎng)絡戰(zhàn)還有一個特點,它不是只攻擊B端的政企,它最終的目標一定是B端和C端一起。因為一個攻擊鏈會涉及到很多對個人用戶的攻擊,如果完全不懂C端業(yè)務,那肯定也無法應對網(wǎng)絡戰(zhàn)。
根據(jù)360日前發(fā)布的2019年半年報顯示,其已專門成立了360威脅情報中心-高級威脅應對小組,并先后發(fā)現(xiàn)多個針對中國的境外APT組織。據(jù)披露,360已累計發(fā)現(xiàn)40余個APT組織,同時也偵測到多次使用在野0day漏洞的APT攻擊。
周鴻祎提出,現(xiàn)在談到網(wǎng)絡安全要面對的競爭對手,已經(jīng)不只是以前大家認為的黑客、黑產(chǎn),而是一些國家級的對手,因此,360的對手將是世界各個國家的網(wǎng)軍。
“我再重申一下,360不是重返政企安全市場,而是一直沒有離開過。”9月3日下午,360集團董事長兼CEO周鴻祎如是說。而360之所以給外界留下“重返政企安全”的印象,主要是由于今年4月份與奇安信的分家。
此前,360公司持有奇安信22.59%的股權,是奇安信的第二大股東。在安全業(yè)務上,360公司和奇安信也有明確的劃分,前者聚焦C端安全業(yè)務,后者則主打B端安全業(yè)務。
但在360將其持有的奇安信全部股權進行轉讓之后,政企安全也成為360的一個重要戰(zhàn)略方向和新業(yè)務增長點。對此,周鴻祎向21世紀經(jīng)濟報道記者表示,與奇安信的分家,是將之前的投資、授權的品牌收回來,然后由360組織新的團隊,并注入新的戰(zhàn)略及新的目標。
3日當天,360企業(yè)安全集團的新團隊首次亮相,同時,周鴻祎宣布,360的政企安全戰(zhàn)略進入3.0時代。面對新團隊成員,周鴻祎也公開表態(tài),“做政企安全,360會從整個集團層面給予支持。”
360政企安全的三個時代
周鴻祎說360從未離開過政企安全市場也并非空口無憑,在其看來,360的政企安全業(yè)務至今已經(jīng)經(jīng)歷了三個發(fā)展階段。
在1.0時代,360偏重于政企用戶的終端安全。成立于2005年的360,因早期推行免費模式,旗下360安全衛(wèi)士、360手機衛(wèi)士、360安全瀏覽器等產(chǎn)品都積累了數(shù)量龐大的用戶。
周鴻祎稱,在這個過程中,360的安全產(chǎn)品也并不僅僅是面向個人用戶,同時也有專門提供給政府機構和企業(yè)用戶的版本,如360安全衛(wèi)士就有網(wǎng)管版和免費企業(yè)版。
“計算機系統(tǒng)升級的時候也需要同步升級補丁,但一個企業(yè)內(nèi)可能有上百甚至上千臺計算機,如果讓網(wǎng)絡管理員一個一個去升級肯定是不行的,所以360推出的安全衛(wèi)士網(wǎng)管版就可以解決這些問題,這也是360最早為政企客戶提供的服務。”周鴻祎說。
到了2.0時代,360政企安全開始向政府機構和企業(yè)客戶提供傳統(tǒng)的To B安全產(chǎn)品。而這個階段,360采取的是投資驅動模式,主要是通過投資傳統(tǒng)安全公司,來為政企用戶提供服務。
周鴻祎向記者表示,那個時候雖然已經(jīng)意識到政企安全市場的重要性,但360依然心存敬畏,主要是發(fā)現(xiàn)政企市場和C端市場存在很大不同。“在C端市場,360的產(chǎn)品是集中一些服務然后統(tǒng)一輸出給用戶,但在政企市場,需求變得碎片化,每個企業(yè)的需求都不一樣,360在C端市場的打法便行不通了。”
因此,360在2.0時代通過投資孵化一系列網(wǎng)絡安全公司的方式,獲得了一些做政企安全市場的經(jīng)驗。據(jù)周鴻祎介紹,那個階段360投資了有幾十家公司,后來有一些也被360收購了,如網(wǎng)神、網(wǎng)康等。
周鴻祎指出,這些投資的公司在有了360的多方面支持后,成長速度變得很快,但是近期他發(fā)現(xiàn),傳統(tǒng)安全企業(yè)的產(chǎn)品重合度越來越高,整個行業(yè)也陷入了同質(zhì)化競爭的怪圈,并逐漸變成銷售導向型,這與其最初設立的目標相悖。
因此,360也宣布政企安全3.0時代。在這個階段,360決定通過自建、投資、并購等方式全面進軍政企安全市場。
不做產(chǎn)業(yè)顛覆者
今年6月,國務院新聞辦公室發(fā)表了《新時代的中國國防》白皮書,將網(wǎng)絡空間與核、太空并列為三大重要安全維護領域,并提出要謹防此類非軍事行動威脅國防安全。這也是繼2017年《中華人民共和國網(wǎng)絡安全法》之后,又一次將網(wǎng)絡空間安全上升至國防戰(zhàn)略層面。
也是在這樣的背景下,周鴻祎提出,現(xiàn)在談到網(wǎng)絡安全要面對的競爭對手,已經(jīng)不只是以前大家認為的黑客、黑產(chǎn),而是一些國家級的對手,因此,360的對手將是世界各個國家的網(wǎng)軍。
周鴻祎告訴21世紀經(jīng)濟報道記者,to C業(yè)務和to B業(yè)務實際上是一脈相承的,更準確說,to C是to B的基礎。“過去,我們通過to C積累了眾多核心技術和資源,這些在面對政企用戶時,也同樣可以發(fā)揮作用。”
目前,360擁有十余支攻防專家團隊,包括追日團隊、伏爾甘團隊、阿爾法團隊、360 烽火實驗室、冰刃實驗室等,此外,360還擁有多個網(wǎng)絡安全研究中心,以及專門服務于360內(nèi)部防御體系以及國家級安全體系建設的信息安全部。
“安全行業(yè)的發(fā)展只靠360一家公司肯定是不行的,所以360也不是想做行業(yè)帶頭大哥,大家專注的領域也不同,做好各自的事情就可以推動行業(yè)的發(fā)展。”周鴻祎說,所以在3.0時代,360的政企安全戰(zhàn)略將以“共建、分享、賦能、投資”為核心,構建一個大生態(tài),“我們不會做網(wǎng)絡安全產(chǎn)業(yè)的破壞者和顛覆者。”
對于政企安全戰(zhàn)略的升級,周鴻祎告訴21世紀經(jīng)濟報道記者,戰(zhàn)略的制定主要是解決做什么和不做什么的問題。而在360政企安全3.0時代,360不做的是與傳統(tǒng)安全企業(yè)開展同質(zhì)化競爭,要做的則是把安全大腦做好。“360的目標不是做一家以產(chǎn)品、銷售為導向的賣貨公司,而是以技術、服務導向網(wǎng)絡安全服務公司。”
周鴻祎表示,在未來的網(wǎng)絡安全項目中,360要做的是頂層設計,提供的是像大腦、眼睛、耳朵一樣的決策能力,而項目里一些像手和腳一樣的能力,很多廠商已經(jīng)做得很好了。
同時,周鴻祎還立下豪言,“在中國,360是目前唯一一家真正有能力去幫助政企用戶抵御國家級對手的公司。”在其看來,360敢于說出此話的底氣源自過去十余年,公司在全網(wǎng)安全大數(shù)據(jù)、威脅情報、知識庫/人工智能、安全專家等領域的積累。