又有两只年轻嘅独角兽出现咗，从公司创立到平均估值 15 亿美元，均不到一年时间。这两家公司正系 3 月底完成融资嘅 Wiz 和 Orca Security。
咁短嘅时间拿到咁高嘅估值，呢背后嘅逻辑是乜嘢？随住多云环境嘅发展，网络云安全也面临住越来越多嘅外部威胁，但目前来睇，云安全技术仲有好大发展空间。
这是硅谷人工智能创投家 Howie Xu 主持嘅 SaaS 专栏嘅第二期节目，嘉宾是滴滴出行信息安全战略副总裁弓峰敏博士，他在安全领域有住三十年嘅丰富经验。我哋将以中美市场嘅比较眼光，探讨云安全面临嘅大环境发生边啲变化；创业公司应该主动在边啲方面创新；同样越来越重视数据安全，中美市场又存在边啲差别等等问题。
欢迎收听。
【主播】
Howie Xu，硅谷人工智能创投家、Zscaler 副总裁 @H0wie_Xu
【嘉宾】
弓峰敏，滴滴出行信息安全战略副总裁、滴滴美国研究院院长
【主要话题】
[04:31] 云安全领域正喺度面临边啲挑战
[07:50] 从僵尸网到恶意软件，黑产是点样成为一条生态链嘅
[11:48] 安全防御嘅「孤岛效应」不减反增
[16:08] 做软件唔可以只考虑短期利益
[28:26] Wiz 和 Orca 火箭式增长嘅背后
[34:20] 中美安全技术仲有三到五年嘅差距
【延伸阅读】
- Palo Alto Networks：总部位于加州嘅网络安全公司，核心产品为「下一代防火墙」，提供网络活动嘅可视化能力，可基于应用、用户同内容进行网络活动嘅精细化控制，同时提供基于云嘅安全服务来拓展防火墙嘅安全性。
- Wiz：由 Yinon Costica 和 Assaf Rappaport 等人联合创立嘅云安全服务提供商，佢能够帮助企业大规模保护其云基础架构。2021 年 3 月 17 日，Wiz 完成 1.3 亿美元 B 轮融资，估值高达 17 亿美元。
- Wiz 融资新闻：
- Orca Security：以色列网络安全创业公司。2021 年 3 月 23 日，获得 2.1 亿美元，估值 12 亿美元。
- Exploit kit：即（漏洞）利用套件，佢是利用软件应用程序漏洞散布恶意程序嘅预封装软件，一般嚟讲，漏洞利用套件会包含一系列不同嘅漏洞利用程序，其中大部分会针对常用嘅操作系统，Web浏览器或浏览器插件中嘅漏洞（比如 Adobe Flash）。
- 僵尸网络（Botnet）：亦译为丧尸网络、机器人网络，指黑客利用自己编写嘅分布式拒绝服务攻击程序将数万个沦陷嘅机器，即黑客常说嘅傀儡机或「肉鸡」（肉机），组织成一个个命令同控制节点，用来发送伪造包或者是垃圾数据包，使预定攻击目标瘫痪并「拒绝服务」。
- Mirai (malware)：一款恶意软件，佢可以使运行 Linux 嘅计算系统成为被远程操控嘅「僵尸」，以达到通过僵尸网络进行大规模网络攻击嘅目嘅。Mirai 构建嘅僵尸网络已参同几次影响广泛嘅 DDoS 攻击，包括 2016 年针对计算机安全撰稿人布莱恩·克莱布斯个人网站嘅攻击、对法国网站托管商 OVH 嘅攻击，以及对 Dyn公司嘅网络攻击事件。可参见：
- 2014 年 5 月，美国百货公司 Target 嘅 CEO Gregg Steinhafel 因用户数据大规模泄漏被迫辞职。
- 书籍
- 零信任安全网络架构：零信任系一种战略性网络安全模型，旨在保护现代数字业务环境，该环境越来越多地包括公共和私有云，SaaS 应用程序，DevOps，机器人流程自动化（RPA）等。零信任嘅主要目标是减轻大多数组织运作嘅现代化环境中网络攻击嘅风险。行业分析师 John Kindervag 在 2010 年创造「零信任」和「零信任架构」这两个词。更多信息请见：
【后期】
Luke，陈太太
【监制】
Amanda
【音乐】
- Set the Pace-Jon Sumner
- To New Beginnings-Greatfool
- Pebble’s Song-Revel Day
【关于我哋】
网站：shengfm.cn
社交媒体：声动活泼
邮件：admin@sheng.fm
国内打赏支持：https://www.shengfm.cn/donation
国外打赏支持：http://www.shengfm.cn/donation
cantonese.live 足跡 粵字翻譯
2021-04-14 20:07:23
请登录之后再进行评论