疫情期间,远程办公成为很多企业无可奈何的选择,但随之而来的企业数据安全问题让企业犯了难。在此条件下,刘超创办的数篷科技业务量上涨了300%,团队扩张了37%。刘超是前百度系统部高级技术总监,在百度工作12年。数篷科技成立于2018年,面向云计算、大数据、人工智能等环境下数据安全与隐私保护问题,基于零信任技术,为企业解决数据动态安全问题。公司研发的DataCloak零信任终端安全工作空间(DACS),可以帮助企业客户构建动态的安全工作空间,让它们随时随地放心使用数据。成立不到两年,数篷科技团队已获得经纬中国两轮融资。今年年初,公司又完成了1300万美元的A轮融资,由时代资本领投,基石资本、松禾资本跟投,经纬中国继续加码。
百度老兵“杠”上数据安全
2018年6月,刘超从任职了12年的百度离职,加入创业大军。
在这12年间,他参与了系统运维、百度数据中心管理等多种工作,团队研发的分布式加密数据库广泛地应用在百度金融的事务处理和交易数据库等产品线;他所在的系统部GPU异构计算团队,因在AI计算领域的技术成就和突出成绩,获得了2017年百度最高奖并拿下百万美元的奖金。
在刘超看来,百度工作的十多年经历夯实了自己在技术、运营等方面的基础,也让他逐渐痴迷于技术成长和技术商业落地所带来的成就感。
之所以会选择创业,在他看来,除此之外,再没有什么比创业更能让这种成就感延续和放大的事情。
有了创业的想法,他开始寻找方向。由于多年钻研云计算安全技术,他一直对数据安全十分上心。在他看来,近几年数据在人工智能、无人驾驶、产业互联网等行业越来越成为核心资产,驱动着产业发展。同时,云计算、边缘计算、5G等技术的崛起促使数据越来越开放,这也更让大量企业不得不开始重视数据安全的问题。
“我认为这是一个机会,数据安全的相关业务既是当下很多企业的需求,也是未来的趋势。”刘超如是说。
于是,闲不住的刘超开始和朋友琢磨着如何在数据安全方面做点事情。他开始利用业余时间跟不同行业的客户、专家沟通,聊他们的需求,看他们的痛点,更加深入地去了解这个行业。
在这个过程中,他发现核心数据的流转是很多相关企业的痛点。很多企业的数据只能在公司内网使用,数据受不到保护,员工远程办公等非常麻烦。另外,有很多的数据他们既希望能够提供给客户用,但又担心提供出去了以后,数据收不回来,没办法控制,像离了线的风筝。“而我们想提供的服务就是为每个风筝系上一根线,让它想往哪飞就往哪飞,一拉还能找回来。”
打造数据“安全仓”
一般而言,数据安全分为静态数据安全和动态数据安全两种。其中静态数据安全是指阿里云、华为云等云存储服务商所提供的数据在储存环节中不被丢失的相关服务;动态数据安全则旨在保障数据在使用、流转过程中不被泄露、偷盗,数篷科技所提供的技术解决方案就偏向于此类。
刘超认为,数篷科技与业内大部分的友商在模式上存在着较大差异,核心原因是思考角度的不同。
他解释,现在大多数的安全公司大都集中在防攻击、扫漏洞、做审计、服务、加辅助工具或者在某个具体的技术方向上发力,比如身份认证、数据加密等,而数篷科技团队则是从系统设计的角度来看待安全问题,也就是安全即基础架构的理念。
之所以有这种区别,刘超认为核心原因在于团队背景的差异。传统安全领域出身的团队更专注于攻防、安全服务、流程管理制度等问题,针对于具体的某个功能或工具发力,而基于在百度的工作经历,非安全出身的团队更善于跳出常规解决问题的方式,从系统设计的角度思考数据安全的问题。“我们认为做安全应该从更底层的角度入手,所以一直秉承安全即基础设施的理念提供服务。”
2018年,团队推出了DataCloak企业数据安全平台,这个平台融合了终端数据隔离、软件定义网络边界和AI驱动自适应安全三项关键技术,构建企业终端数据自适应安全管控平台和解决方案,满足数据充分流动、充分共享、办公场景移动化等多样化的需求,像一只“无形的手”一样帮助企业掌控数据安全。
其主要运用零信任企业安全解决方案服务用户,不用VPN,用户也能随时随地安全远程办公。依托上述技术,团队将企业的网络边界扩展到终端和用户,支持员工随时随地安全访问企业内网,不仅用户体验与在企业内部完全一致,还能保证员工从企业内网获取的数据、代码不被转发和泄漏。
屡获投资机构青睐
对于数篷科技而言,团队是基于零信任、可信计算和AI技术,为所服务的企业升级相关企业架构,从底层系统入手为企业解决数据安全问题。
但企业用户其实不在乎安全中所谓的新概念、新模式、新技术。它们只关心能否解决自己的痛点、问题,所以贴近用户成为团队唯一的打法,如何为用户解决实际问题倒逼着数篷科技前进。
“最开始我们就是从种子用户的细小问题入手,帮它们解决一个个小问题,比如内外网隔离的问题、数据拷贝泄露问题等。在这些问题被一个个解决后,它们的系统架构往往在不知不觉间就已经悄然发生了改变。当它们接受了这些改变时,基本也就能接受我们所提供的更多服务了。”
据刘超介绍,零信任企业安全解决方案一方面支持公私分离,设备上的个人数据和个人行为不受企业策略影响;另一方面可以按职能、部门或项目分组,让在不同地点工作的员工实现协同工作而不会越权。
员工只需在终端设备上安装DACS客户端,认证登录后,便自动生成企业安全桌面,该桌面内所有应用程序可通过加密隧道访问企业内网,企业数据可在安全桌面内正常编辑使用,但无法通过拷贝、剪切板等任何方式将企业数据泄露出去。
此外,DACS系统内部可根据业务需要划分多个级别的安全群组对数据分级管理,数据可在群组内部自由流动不受限制,但不能从群组中流出。同时,DACS系统提供了数据安全共享功能,可以一键将数据分享给同级别安全群组中的同事。
目前,数篷科技的首款产品DACS已经应用于浪潮信息、中信建投、深圳人保、同城艺龙、游族网络等金融、电商、互联网、高端制造、科研等众多行业数十家家客户,解决企业外包研发、源代码保护、设计创意保护、AI模型保护、呼叫中心数据安全、跨地域协同、跨组织协作等场景,2020年第一季度的营收已达数百万元。
2018年9月,数篷科技获得经纬中国投资的500万美元Pre-A轮融资。此外,经纬资本中国也两度押注。2019年12月,数据安全技术开发与服务提供商数篷科技宣布完成1300万美元A轮融资,由时代资本领投,基石资本、松禾资本跟投,经纬中国继续加码。
来源:freebuf.com 2020-07-16 17:50:49 by: DataCloak
请登录后发表评论
注册