2021年5月19日(美國舊金山時間),RSAC 2021 Innovation Sandbox(創新沙盒)決出本年度冠軍,最終來自以色列的代碼安全初創公司Apiiro獲得了總冠軍。Apiiro成立于2019年,其核心方案代碼風險平臺正在重塑整個安全開發生命周期,賦予開發、安全和合規團隊更快的交付能力,同時降低成本和風險。其創始人Idan Plotnik和Yonatan Eldar都曾經在被譽為以色列創業公司孵化器和加速器的以色列國防軍(IDF)8200部隊服役。
1、以色列成為安全創新策源地
以色列網絡安全創新企業多年來在RSAC創新沙盒板塊表現出色。2018年以色列公司BigID奪冠,2019年總部位于美國但研發中心位于以色列的Axonius公司奪冠,2020年以色列公司Vulcan cyber入圍十強,今年創新沙盒決賽入圍的TOP10中有3家公司來自以色列,并且Apiiro最終奪冠。
據硅谷網絡安全智庫CB Insights的2020年報告數據顯示,以色列已成為全球網絡安全領域的領導者,網絡安全領域投資交易額為全球第二,僅次于美國。該報告評選了2020年28家網絡安全初創公司,其技術具有改變甚至顛覆整個網絡安全行業的潛力。這些公司有21家位于美國,以色列有3家入選排在第二位。
我們一直在持續追蹤和研究以色列網絡安全產業的發展, 接下來從以色列國家網絡安全戰略,以色列網絡安全產業現狀以及成功因素幾個方面進行分析。
2、網絡安全成為以色列經濟增長新引擎
對以色列政府來說網絡安全就是國家安全,應對網絡威脅是國家政治和安全的首要任務之一——無論是軍方還是民間。2013年,以色列推出“前進”計劃,將發展網絡安全產業提升為國家戰略,視之為“國家經濟增長的新引擎”,2016年推出的 “前進2.0”計劃,則提出全力打造網絡安全產業強國。
以色列網安產業發展現狀:
以色列網安企業數量增長迅猛:2011年以來每年平均有40家新的網安初創公司問世 ,2020年網安企業達到424家
以色列的網絡安全技術最終是為全球市場服務:作為全球第二大網絡安全產品技術服務出口國,從實際銷售額來看,以色列的網絡安全產品和服務出口從2019年的65億美元上升到2020年的68.5億美元,占全球網絡安全市場的5%。考慮到以色列的國土面積和人口,這個數字相當驚人。
美國和以色列在國家層面共享技術,建立了牢固的關系:許多美國用戶都在使用以色列網絡安全技術和方案,超過90%的全球500強企業采用以色列的網絡安全解決方案;
以色列大力發展網絡安全產業,也是出于國防的迫切需要:以色列國土面積狹小,長期與周邊國家處于敵對狀態,經常遭受到網絡攻擊導致政府網站癱瘓,長期以來一直在投入資源以增強其威脅情報能力。
2011年到2020年以色列網絡安全企業數量(來源:Statista, market data platform)
3. 成為網絡安全強國的四個要素
政府推動 產業集聚:以色列著力打造特拉維夫、貝爾謝巴、海法馬塔姆等多個網絡安全創新園區,加強園區資源匯聚和整合,構建要素齊全的產業生態
人才優先 注重技能:以色列在網絡安全相關科研上的人力投入十分可觀。大多數網安企業核心骨干均與以色列國防軍(IDF)部隊緊密相關,本屆沙盒冠軍Apiiro 創始人Idan Plotnik 就曾在2000年-2005年在IDF 服役。
孵化器計劃:早在1996年就啟動了“國家科技孵化器計劃”專門扶持處于創業初期,創新性強但是對投資來說風險極高的科研項目。以色列國防軍(IDF)中負責情報收集和網絡安全的8200部隊,目前就已經發展成為以色列創業公司、網絡安全和其他領域的孵化器和加速器。
產學研用集群效應:將教育、研究、創新、技術轉移、市場、文化相融合,這些機制為網安產業發展提供適宜的技術環境、財務支持、實際操作和物流、銷售方面的專家建議。
以色列網絡安全產業全景圖(來源:The Observatory Israel 2021)
以色列網安產業幾乎涵蓋了所有的網安細分領域,主要偏向威脅情報、云安全、車聯網安全、零信任、工控安全、事件響應和調查自動化、移動安全、數據安全(隱私計算、威脅檢測和響應以及合規),以色列網安產業成功發展經驗值得我們去學習和思考。
4. 以色列成功經驗的啟示
(1)發展自主知識產權產品技術:網絡安全不僅僅是技術問題,更是關乎國計民生的重大策略問題,我們需要迅速提升發展具備自主知識產權網絡安全軟硬件的實力。
(2)加強產政學互動,提高成果轉化速率:面對不斷加劇的網絡威脅需要學術界、產業界和政府緊密合作,共建網絡安全研發和產業基地,鼓勵企業同科研機構、高校合作共建研發中心,組建技術與產業聯盟,企業間應該建立以產業鏈為基礎的多層次合作聯盟。
(3)加強國際合作 提升創新能力:通過國際合作我們可以積極向美國、以色列等發達國家學習和引進新的技術和科研成果提升我們的整體安全能力,補足短板。
(4)積極發揮多元化市場資本運作機制:以色列網絡安全企業的成功離不開資本尤其是國際資本的支持。我國網絡安全企業應充分利用資本運作機制,通過企業兼并和并購方式提高安全能力,提升市場競爭優勢。