RSA 2018 | 站在风口的BigID，他们凭什么在创新沙盒大赛上拔得头筹？ – 作者:Sphinx

4月16日，10家网络安全厂商在RSA Conference 2018创新沙箱中设置展台展示自家的前沿技术。这十家被RSA大会评委选为入围者的供应商涵盖了各种技术，包括欺骗，威胁探测，网络安全，加密，云安全和容器安全。

最终，由风险投资家，企业家和行业资深人士组成的评审团从10位决赛选手中选出了BigID，它被评为2018年RSA会议创新沙箱竞赛“最具创新能力初创企业”。

BigID首席执行官Dimitri Sirota表示：“我们很荣幸与这一批出色的公司同台竞技，很高兴被授予这一奖项。 “我们相信隐私是21世纪的一个问题，所有公司都必须认真对待，我们希望我们能够帮助企业减轻处理隐私过程中的痛苦。“

激励创新

“RSAC创新沙箱悠久的传统激励安全行业的创新。对于我们的行业来说，保持创新至关重要，值得注意的是，这些创新已经未必来自硅谷。今年，来自加州以外地区的申请数量创下纪录。在网络安全领域影响力日益增长的新兴技术中心包括特拉维夫，丹佛和特区，很高兴看到这些初创企业上台，“RSA会议总监兼总经理Linda Gray Martin说。

“在激烈的竞争中，BigID凸显了它帮助企业更好保护客户和员工数据的独特能力。我们有信心BigID能够在未来几年内在网络安全行业发起冲击。“

而根据以往的经验，获此殊荣的公司的确在未来能够保持强大的创新能力和势头。根据Crunchbase提供的数据，RSAC计算出，在过去五年中，前十名决赛选手共进行了15次收购，并收到超过12.5亿美元的投资。过去的获奖者包括Phantom，Waratek，Red Owl Analytics和UnifyID。

BigID的制胜关键

评委们认为，BigID解决的问题存在最大的市场机遇。BigID的技术平台可帮助企业从非结构化和结构化数据中发现个人可识别信息，在注重隐私的时代，愈来愈多的国家制定法律限制风险（如欧盟通用数据保护法规（GDPR），也就使得企业对隐私的处理愈发重要。

“BigID通过更宽广的视野来审视个人信息，这样的视野是其他公司不具备的，”RSA Innovation Sandbox评委Paul Kocher说。Kocher也是编写SSLv3加密标准的著名安全人员。

Kocher说：“难以置信的是，公司不知道他们的数据在哪里，不知道他们的数据算是资产还是垃圾。”

BigID位于纽约和特拉维夫，公司使用先进的机器学习和身份识别智能来帮助企业更好地保护客户和员工数据，量级可达到 PB 级。BigID可以帮助企业更好地保护和保护其最敏感数据的隐私，减少违规风险，并符合欧盟GDPR等新出现的数据保护条例。

GDPR可以说是BigID获胜的重大推手，事实上，它带来巨大机遇也是BigID获得大量融资的原因。今年1月，BigID凭借它的解决方案，获得了1400万美元的A轮投资。

投资方包括Comcast Ventures，SAP（SAP.io），ClearSky安全基金和该公司的种子投资者之一BOLDstart Ventures。公司在2016年接受了210万美元的种子轮，1月的投资又把总额提高到了1610万美元。

“你可以把我们当作处理数据的Google。我们对信息进行索引，找出哪些信息属于什么，数据主体是什么，但这些东西都是虚拟的。另外我们也不会复制数据。数据会留在原来的地方，“Sirota解释说。

该公司可以快约多个大数据存储进行搜索，为不同来源查找个人信息，映射跨来源的关系，了解数据如何跨地区流动，并帮助客户遵守数据隐私法规。

站在风口的BigID

BigID在2016年3月聘请了第一位工程师，而GDPR在2016年4月获得通过。这样的偶然帮助BigID产生了去迎合GDPR标准的想法。“虽然我们没有明确地将自己称为GDPR解决方案，但我们确实覆盖了很多要求，”BigID CEO告诉TechCrunch。

Gartner曾在全球网络安全产业规模发展情况及趋势预测报告中指出：

法规条例会在未来成为网络安全产业发展的驱动力之一，政府监管环境为全球网络安全市场创造增长机会。

“监管合规性”和“数据隐私”相关的法规条例其实是过去三年推动全球企业安全支出的主要因素。除了马上实行的“通用数据保护条例”（GDPR），各国都在加速制定法律规范个人信息使用流程：

澳大利亚2016年隐私修正法案于2017年2月公布。根据法律，必须向澳大利亚信息专员和受数据泄露影响的个人提供可能导致严重伤害的通知；

2017年3月全国人大代表、全国人大常委、财经委副主任委员吴晓灵，全国人大代表、中国人民银行营业管理部主任周学东以及45位全国人大代表今年两会提交《关于制定<中华人民共和国个人信息保护法>的议案》，建议尽快制定《中华人民共和国个人信息保护法》。中国个人信息保护的法律也正在加速制定中。

在经历了Facebook事件后，我们有理由相信，相关法律只会越来越多，人们对个人信息的使用也会越来越敏感。而相关法律的制定不仅会推动安全行业的发展，首先受益的就是想BigID这样的企业。在这样的背景下，我们不难理解为什么BigID能在RSA 2018拔得头筹，正如RSA高级副总裁兼首席战略官兼法官Nillofar Razi Howe所说：

“市场上竞争对手不多，而即将到来的（隐私合规法律）是每个人都需要应对的海啸。”

* 参考来源：TechCrunch & Help Net Security & eSecurity Planet，本文作者Sphinx，转载注明来自FreeBuf

来源：freebuf.com 2018-04-19 18:30:15 by: Sphinx