微步在线CEO薛锋:To B勒索呈爆发态势

微步在线CEO薛锋:To B勒索呈爆发态势

文| babayage

编辑 | 笑 笑

管理能力成长于微软 价值观念师承亚马逊

采访多年,最惧怕的N款访谈对象类型中,一定包括“此人能力相比平均水准呈现出过度离散的状态”,盖因从天才身上很难挖掘出可被大众学习、效仿的信息点。

在安全技术领域,薛锋配得上天才二字:80后,毕业于同济大学,彼时信息安全尚未成为大学专业课,网络安全圈的大牛鲜见科班出身,大都凭兴趣钻研,薛锋亦然。

2004年,仅是凭借着业余学习培养的能力,已足够让薛锋打造出一份耀眼的履历;毕业后进入了公安部第三研究所,成为一名技术警察;2008年,被微软聘为中国区互联网安全战略总监;2014年,加盟亚马逊,担任中国区首席信息安全官。此外,他还是国际顶级黑帽子(Blackhat)欧洲安全大会和微软Bluehat安全大会上第一位来自中国的演讲者。

好在,谈到“转型管理”这一细分话题,薛锋流露出了些许烟火气。2008年,微软抛出橄榄枝之初,本是邀请薛锋以技术精英的身份加盟,但进入团队之后他却发现,自己负责的业务板块离不开项目管理能力,“虽然有点‘被转型’的意思,可我觉得一是在其位谋其政,如果我只做某一块的技术工作忽略全局,有点不太合适;再就是,微软内部牛人太多,我排不上号,索性做好管理服务大家”。

谈到管理能力的培养,薛锋表达了对微软、亚马逊两任东家的感谢,“无论是微软的培训体系、教练本人,还是亚马逊时我的领导,都教会了我很多东西”。在微软,他的Leader(教练)十分注意Email的撰写细节,从措辞到标点事无巨细一一指点修改,强调沟通的仪式感与沟通内容本身同等重要;在亚马逊,直属领导十分擅长授权到位的同时保持管理的精益度,为团队打造出了兼具自由与公平的良好氛围,而亚马逊“不要PPT,6页纸说清一切”的沟通理念,也让薛锋切身体会到优质沟通对战略目标凝聚、内部协同等多个领域产生的巨大正向影响力……这些优秀管理者的言传身教,让薛锋受益匪浅。

更大的收获来自战略视角和价值观,薛锋认为,在亚马逊工作的短短1年多时间内,他获得的认知提升远多于其他经历,“尤其是价值观的收获,如今在微步我们奉行的理念、原则,很多都承袭自亚马逊的价值观。”

微步在线核心价值观

1) 成就客户

2) 开放透明

3) 好奇求知

4) 敢于创新

5) 赢得信任

6) 主人翁精神

Xcode Ghost、Wanna Cry

两大战役奠定江湖地位

2015年五一期间,薛锋和几个微软、耐威、阿里的老朋友闲聊,探讨威胁情报这个方向,以及是否可以选择一家威胁情报公司做投资。脑暴结束回到家中,9点上床准备就寝的薛锋直到凌晨三点还精神抖擞、毫无困意,他在脑海中勾勒出了一张完整的蓝图:定位、核心竞争力、差异化优势、行业前景、竞品分析、核心团队……“我们这几个老朋友,有技术又懂管理,兼具甲乙方经验,都看好威胁情报的未来,似乎是中国威胁情报创业团队的最佳人选,何不自立门户?”

越想越嗨,他索性起身将想法誊写于纸面、拍照,第二天不到7点便一一发送给好友、拨通电话,每位睡眼惺忪的好友都被薛锋的激情点燃,最终决定联手创建一家公司。

微步在线CEO薛锋:To B勒索呈爆发态势

微步在线CEO薛锋:To B勒索呈爆发态势

微步在线CEO薛锋:To B勒索呈爆发态势

▲点燃创业热情的薛锋文思泉涌,随身携带纸笔记录想法(图1、图2),并大量阅读与创业相关的书籍,图3是他两周内看完的书籍。

这个清晨的一通通电话便是微步在线的初鸣,同年7月公司正式成立,9月获天使轮1000万融资。

描述微步在线的6年成长之路,与其罗列奖项荣誉,耀眼的实战成绩也许更能体现微步在线的实力。

2015年,Xcode Ghost病毒迅速扩散,国内很多互联网企业的APP相继中招,累计受感染用户数亿人。初出茅庐的微步在线在安全社区里扔出了一个分析报告:攻击团伙是谁、攻击时间点、攻击方式,一整套关联分析与结论,讲得明明白白。

这份深度的威胁情报,让当时还挤在中关村大厦某个小办公室里的微步在线一炮而红。

2017年5月12日,WannaCry勒索病毒爆发。

5月13日,一份WannaCry溯源分析与应急响应报告突然出现在网上。报告显示,WannaCry病毒存在一个秘密开关,用户可以通过关掉开关,完全控制住内部的WannaCry病毒。报告详细呈现了开关的机制、原理,甚至连背后的团伙和攻击目的都全部分析出来。

这份来自微步在线的溯源分析与应急响应报告,在发布后2小时内,转发量暴涨到10万+。然而情况再次恶化:WannaCry勒索攻击出现变种,2.0版本变换了秘密开关,且该变种传播速度可能会更快,这令众多政府机构和企业再度陷入恐慌和焦虑。很快,微步在线又一次率先发布了对攻击变种的分析报告,详细展示两批不同的变种蠕虫特征。更重要的是,微步在线准确指出,经测试该变种无法有效加密,后续大范围传播的可能性极小。

快速的分析响应后给出的专业报告,迅速恢复了全球用户的信心。这一仗,让微步在线的名声响彻全国,事后很多企业向微步在线发来了感谢信。

如今,微步在线已经是国内乃至亚洲威胁情报行业最具影响力的企业。

威胁情报,安全行业的“核酸检测”

科创人:作为网络安全行业的老兵,在庞大的行业体系中为何定位于威胁情报这个细分赛道?

薛锋:我一向看好网络安全防护中“检测与响应”方向,而威胁情报正是有效检测与响应的核心。当时的状态是行业内对威胁情报的商业价值存在很大分歧,但我在微软、亚马逊亲眼见证了威胁情报可以直接创造不菲的业务价值,微步在线实际上在2015年拥有认知差的领先优势。

从技术、业务结合的逻辑来看,威胁情报服务本质是数据分析,而大数据、智能算法等技术越来越成熟,能够支撑起以往成本很高的检测、识别体系。再加上团队核心成员对威胁情报都拥有成熟的经验和领先认知,天时地利人和都有。

科创人:你曾经将威胁情报比喻成电,将微步在线的商业模式比喻成“出售电器”,如何理解这一模式?

薛锋:最新版本的比喻是:网络攻击就是疫情,那么威胁情报就是核酸检测,对比核酸检测在对抗疫情过程中发挥的作用,大家就很容易理解了。每时每刻都有各种各样的安全问题出现,威胁情报能够不断检测企业是否有设备被攻击、有服务器被感染,能够发现才能够及时阻隔、治疗,避免严重后果。

科创人:微步在线创业初期采取了哪些获客手段?

薛锋:陌生拜访,我们最初的客户画像主是金融行业,因此选择直接登门拜访。金融企业对于安全问题的重视程度很高,即使是陌生拜访,也能建立很多高质量的信任关系。

其实市场对于威胁情报提供的“安全检测”价值也经历了一个逐渐了解、逐渐认可的过程,最初大家认为我把自己围起来不就安全了吗,因此重视“防御”,但随着网络安全问题的不断发生,越来越多的企业意识到完全防御理论上是不可能实现的,因此对威胁情报服务也给予了更多重视。

科创人:威胁情报等于核酸检测,那么后续我们的产品规划中,有没有特效药、疫苗这类产品规划?

薛锋:我们倾向于更聚焦与不断完善检测能力。网络安全产业,本质是四大板块“防护——发现——响应——预测”的轮盘,这四个板块里大部分资源投入在预测和响应领域,而响应的方法其实很多,真正的难点、也是这个体系的核心,还是检测。

其实安全行业不是像大家想象的那样,见到蚊子一概杀光,一些常见的东西大家眼都不眨就直接干掉,但一些罕见的、高复杂性的东西,大家反而需要去研究它,要分析原理、溯源,甚至还要作为报案的证据保留。因此我认为,自动化解决安全问题的能力并不稀缺,我们的主要精力还是投入在“发现和预测”之上,加上少量的自动化工具。

产品化并不是To B的标准答案,如何能够有效解决客户的痛点才是创造客户价值,自动化、产品化只是可选的手段之一。

黑客的商业模式创新:网络勒索+To B

科创人:能源行业对网络安全的重视程度也越来越高,前不久美国最大的成品油管道运营商Colonial Pipeline遭到了勒索攻击,据报道支付了500万美元的赎金,网络攻击目前呈现出了哪些新的形态和趋势?

薛锋:大家经常讨论商业模式创新,勒索其实就是网络攻击的一种创新模式,回忆下当初的木马病毒,攻击者要偷偷摸摸将东西偷到手,还要将赃物放到交易市场上出售,如果没有成熟市场还要自己去找买家,非常麻烦。勒索模式的诞生,让受害者自身成为买家,而数字资产对于持有者自身而言往往价值感最强,因此他们确实能得手,全球最顶级的勒索团伙累积收入达到百亿人民币,如今最活跃的团伙每年勒索金额也突破10亿人民币。

这一模式创新,得益于其他领域基础设施的不断完善,勒索模式的关隘在于支付,传统支付方式让攻击者不得不面对暴露风险,然而虚拟货币和虚拟货币交易市场的诞生,提供了一种安全系数很高的黑产货币,为勒索攻击提供了客观保障,因此我判断在未来勒索攻击的规模、破坏力会不断升级。

科创人:您认为哪中模式会更常见,机枪扫射还是类似CP这次的斩首式攻击?

薛锋:换一种说法,传统扫射模式是To C,斩首式攻击本质是To B,网络攻击的To B化转型的趋势非常明显,集中力量投入资源攻击大资本、大企业,收益更大。业务的云化和移动化给政企网络安全带来了巨大的挑战,黑客攻击的专业化和黑产攻击的逐利性也使得攻击数量持续大幅上升,与之对应的是网络安全云化同样是大势所趋,新一代的网络安全产品和服务必然是以强大的云端分析能力和积累为核心,针对特定业务场景和行业,提供针对性的标准化产品和解决方案。

使命:守护数字世界安全 为回馈社区开放商业信息

科创人:运营微步在线威胁情报社区获得了大量信息,类比开源社区运营,很多企业折戟于“从社区抽血却不做回馈”,微步在线做了哪些事情回馈社区?

薛锋:首先是社区功能、基础设施、技术后台的不断升级完善。其实最初微步在线创业时,设想的原始产品形态就是一个搜索引擎,创建社区的核心想法是,威胁情报是安全价值很高的数据,应当有属于中国自己的威胁情报数据库,在此之上包一层搜索引擎,就能够为安全行业提供足够大的助力——微步在线的使命就是“守护数字世界的安全”,因此我们设计了这样一种模式。

除了硬件方面的完善升级,更大的反馈应当说是“免费的信息共享”,随着商业模式的转换,社区越来越开放、活跃,微步在线并没有将它商业化,反而不断上传我们自己的商业信息,共享给所有使用者,包括竞争对手,我们不限制用户的身份,只是由于经常遭到爬虫攻击,所以不得不限制了IP的每日搜索次数,有用户吐槽我们为什么要弹验证码,其实也有不得以的苦衷。最夸张的时候有人动用了10万个IP来抓取信息,这也侧面印证了这些信息的宝贵价值,毕竟10万个IP也不便宜(笑)。

科创人:微步在线的使命、愿景是?

薛锋:我们的使命是“守护数字世界的安全”,微步的愿景是成为全球顶级的能力型网络安全企业。微步在线会继续专注于威胁情报领域,以专业的产品赋能给客户,帮助客户落地威胁情报能力、建立全方位的威胁监控体系。

谈到愿景,我很欣赏亚马逊描绘愿景的方式,除了有宏伟的终极目标,还有非常具体的中期愿景描述,通过描绘在未来某一个时间点自身的具体模样,让大家在充满细节的想象中去体会和憧憬未来。

本文来自微信公众号“科创人”(ID:kechuangren),作者:科创人,Worktile经授权发布。

文章标题:微步在线CEO薛锋:To B勒索呈爆发态势,发布者:科创人,转载请注明出处:https://worktile.com/kb/p/6933

(0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
上一篇 2022年3月20日 下午3:38
下一篇 2022年3月20日 下午3:40

相关推荐

  • 什么是类比估算和参数估算

    类比估算是一种使用相似活动或项目的历史数据,来估算当前活动或项目的持续时间或成本的技术。类比估算以过去类似项目的参数值为基础,来估算未来项目的同类参数或指标。参数估算是一种基于历史数据和项目参数,使用某种算法来计算成本或持续时间的估算技术。 类比估算 类比估算是一种使用相似活动或项目的历史数据,来估…

    2023年1月17日
    1900
  • 什么是函数式编程思维

    函数式思维就是组合子逻辑,用简单的几个函数组合来构建复杂逻辑,始终以高阶的角度去表达问题,而非依赖副作用。函数式编程是种编程方式,它将电脑运算视为函数的计算。函数编程语言最重要的基础是λ演算(lambda calculus)。 函数式思维就是组合子逻辑,用简单的几个函数组合来构建复杂逻辑,始终以高阶…

    2023年1月12日
    2000
  • 排序算法有多少种

    人们常用的排序方法主要有10种,包括:1、冒泡排序;2、选择排序;3、插入排序;4、归并排序;5、快速排序;6、堆排序;7、希尔排序;8、计数排序;9、桶排序;10、基数排序。 冒泡排序 冒泡排序是一种简单的排序算法。它重复地走访过要排序的数列,一次比较两个元素,如果它们的顺序错误就把它们交换过来。…

    2022年10月17日
    5900
  • 瀑布模型的特点是什么

    瀑布模型的特点包括:1、阶段间具有顺序性和依赖性;2、推迟实现的特点;3、质量保证的观点。瀑布模型是将软件生存周期的各项活动规定为按固定顺序而连接的若干阶段工作,形如瀑布流水,最终得到软件产品。 1. 阶段间具有顺序性和依赖性 阶段间具有顺序性和依赖性,这个特点有两重含义: (1)必须等前一阶段的工…

    2022年12月27日
    2800
  • 如何通过看板管理组织企业生产

    通过看板管理组织企业生产:1、设计并制作看板;2、正确使用看板;3、及时整理看板;4、整顿看板;5、清扫、清洁看板。其中,设计并制作看板是看板管理的基础和前提,看板是实现准时生产的工具,它具有计划和调度指令的作用。 1、设计并制作看板 看板是实现准时生产的工具,它具有计划和调度指令的作用,是联系企业…

    2023年1月2日
    1600
  • 看板管理的原则是什么

    看板管理的原则是:1.后道工序的领取原则;2.前道工序的生产原则;3.不良品不送往后工序;4.均匀领取零部件原则;5.看板使用量减少原则;6.依赖看板进行作业原则。看板管理是一种生产的微调手段,它能够使各生产工序稳定化和合理化。 1.后道工序的领取原则 后道工序只在必要的时刻,才从前道工序领取必要数…

    2022年11月24日
    10000
  • linux下文本编译器有哪些

    linux下文本编译器有以下:1、Vim Editor;2、Emacs;3、Notepad++;4、PNEdit;5、TextMate。Vim是一个类似于Vi的文本编辑器,不过在Vi的基础上增加了很多新的特性,Vim普遍被推崇为Vi编辑器中最好的一个,事实上真正的劲敌来自Emacs的不同变体。 1、…

    2022年12月31日
    500
  • scrum会议是什么

    scrum会议是scrum流程中主要的组成部分,也是推进Scrum进行的基础。标准的Scrum流程包含了四个类型的会议,即Sprint Plan、Daily Scrum、Sprint Review和Sprint Retrospective。确保这些会议有序高效的进行是能否成功开展Scrum的关键。因…

    2022年11月16日
    5200
  • 易快报创始人兼CEO马春荃:擅长自黑的改良派,创业就是带着未知跑步前进

    文| babayage 编辑 |笑 笑 技术人不急于培养综合能力 2003年,毕业于北大的马春荃没有选择出国或进入名企大厂,而是加入了一家多位北大学长联合创建的新公司,理由便如一些技术出身但志不在Coding的专业人士一样:“希望能够挑战更复杂的事务,培养综合能力。” 如其所愿,在快速熟悉公司业务之…

    2022年3月20日
    25900
  • 联软科技张建耀:不擅长营销的拓荒高手,企业长期发展必经管理变革

    文| babayage 编辑 | 笑 笑 爱上IT的动力工程专业生与马化腾师出同门 1998年,比同龄人早上学两年的张建耀,带着一身稚气就读热能动力工程专业,不过发动机这颗“人类工业文明王冠上的明珠”并没能拴住他的心,在需要买电话卡拨号上网的年代,张建耀对互联网产生了浓厚的兴趣。有别于沉迷于论坛、聊…

    2022年3月20日
    14300
联系我们
关注微信
关注微信
分享本页
返回顶部
PingCode 比 Jira 更好用的研发管理工具。免费试用