重新定义360周鸿祎(红衣教主周鸿祎重披战袍)
重新定义360周鸿祎(红衣教主周鸿祎重披战袍)在这个时代,企业的网络安全问题发生了很多变化——对手变了、对象变了、手段变了、假设变了,传统通过不断购买更多安全软件,来构筑马奇诺防线的技巧已经失效了:“今天我们面对的不是小毛贼,而是国家背景的黑客部队。关键基础设施首当其冲,成为网络战攻击的首要对象。而且攻击的方式以高级持续性威胁为主,长期潜伏,一层层渗透到网络的核心层,防不胜防。”最近一年周鸿祎又开始频频地出现在公众面前,他像一卷不停向前滚动的磁带,有声的一面是不断切换的场地和观众,默声的一面则是不变的主旨:一个需要360的网络潜伏战时代已经到来。危机四伏。第一重在红衣教主的眼里。2017年5月,勒索式病毒“WannaCry”席卷了150多个国家,让超30多万用户中招,国内某些高校、交通网络均受影响。2019年8月19日上午,在第七届互联网安全大会(ISC 2019)上,周鸿祎把这个案例称为网络战的预演,为台下的观众再次描绘了一个危机四
无论是政企网络安全还是家庭场景,市场已有既定的规则与玩法,但周鸿祎又尝试着做了一次颠覆者。
文丨《中国企业家》记者 刘哲铭
编辑|王芳洁
图片来源丨被访者
危机四伏。第一重在红衣教主的眼里。
2017年5月,勒索式病毒“WannaCry”席卷了150多个国家,让超30多万用户中招,国内某些高校、交通网络均受影响。2019年8月19日上午,在第七届互联网安全大会(ISC 2019)上,周鸿祎把这个案例称为网络战的预演,为台下的观众再次描绘了一个危机四潜的网络空间。
在耀眼绿色大字PPT切换过程中,记者隔壁一位胖哥哥垂下头默默地百度上了网络战。“WannaCry”这个在周鸿祎眼中是美国网络武器库里废弃的“二流武器”,被“三流毛贼”偷来,写了段“四流的代码”的病毒被赋予了另外的“恐惧”意义。
最近一年周鸿祎又开始频频地出现在公众面前,他像一卷不停向前滚动的磁带,有声的一面是不断切换的场地和观众,默声的一面则是不变的主旨:一个需要360的网络潜伏战时代已经到来。
在这个时代,企业的网络安全问题发生了很多变化——对手变了、对象变了、手段变了、假设变了,传统通过不断购买更多安全软件,来构筑马奇诺防线的技巧已经失效了:“今天我们面对的不是小毛贼,而是国家背景的黑客部队。关键基础设施首当其冲,成为网络战攻击的首要对象。而且攻击的方式以高级持续性威胁为主,长期潜伏,一层层渗透到网络的核心层,防不胜防。”
第二重危机在别人审视360的目光里。
2019年4月,周鸿祎与老朋友齐向东分家之事甚嚣尘上。在将360商标收回后,东兴证券的研究员分析道:在奇安信股权转让完后,公司进入政企市场,会大规模投入to B、to G。但B端、G端市场已有自身的复杂性、成熟度和运作规律,绿盟科技、启明星辰等企业早已盘踞市场一角。
在政企安全市场,360几乎脱去了“网络安全老大哥”的光环,成为一个后来者。就连周鸿祎自己都说:“比奇安信都要晚三年了,何况前面还有绿盟等一批老大哥呢。”
更何况,to B、to G市场里,需要企业有很强的服务意识和能力。在很多人看来,红衣教主天生就不是给人服务的。2017年,一篇《人民怀念周鸿祎》中写道:“也不要整天跟那些老板、领导搞在一起,要走进群众、走进用户,你天生就是to C的人设,而不是to B的人设。”
但周鸿祎下定决心,要走to B的路。当然,在当下的网络安全市场中,这几乎是唯一一条通往未来的道路。周鸿祎称:“进军企业安全要干点非360莫属的事,我们为党政军企提供安全服务。我们能看到别人看不到的迹象,能抓到别人抓不到的攻击轨迹。网络安全这件事我们一直在做,只是最近把概念提升了一下。”在会后的群访环节中,周鸿祎表示。
最近,一部关于哪吒的电影很火,某个瞬间,记者几乎在周鸿祎的身上看到了哪吒的影子。一直以来,在网络安全领域,他不就是在努力扮演那个除魔卫道的角色吗?但在很多人眼里,他本人性格叛逆,不好相处,以至于故人离散。这样的人,天生就不to B。
但是周鸿祎显然不服。在ISC会议上,他几乎表现出了一股“我命由己不由天”的决心。在网络潜伏战中,360要成为政企安全捍卫者的角色,当然,还要以它自己的方式。他似乎不屑于像腾讯那样,一遍遍地澄清,公司并非没有to B的基因,并且证明自己搞服务也很有一套。
对了,在ISC会议上,周鸿祎穿了一件红色T恤,尽管在《中国企业家》的前几次采访中,他并不总是身着大红。
红衣教主披上了战袍。
360版政企安全
在现场,一位安全领域的业内人士认为B端有一条金科玉律:企业、政府端,说到底是做服务,收服务费,其实是个拼人头的生意。奇安信分家前的员工涨幅也验证了这一说法,在短短几年内,其从数百人扩充到6000人,贴近行业内的人称这个数字近乎是启明的两倍。随之而来的是愈发好看的营收数字。
但这种近身肉搏的方式并不是周鸿祎想要的。360做政企安全,打法不会是再复制一个奇安信。
他要用“大安全”的策略颠覆现有的行业规则。这三个字是周鸿祎2017年公开的集团战略,自那以后逐渐成为360内部一套规则,而如今在会场外四处飘扬的口号“应对网络战、共建大生态、同筑大安全”也不断映射着这一策略的重要地位。
具体说来,大安全有多层含义。第一点自然离不开伙伴和生态,和“老对手”雷军一样,老周也要把朋友搞得多多的。实际上,在此前的一次公开采访中,周鸿祎便表示要向雷军学习,借鉴小米生态链模式中的闪光点,做安全生态。
这是现状使然。目前中国网络安全市场盘子并不太大,多家调研机构对2018年市场规模的预估在500亿左右,这个数字不到云的八分之一。中国政府对于网络安全的相关开支仍处于较低水平。一份行业报告显示,美国政府2017年的IT安全开支预算为190亿美元,占IT开支超过20%。类比中国,这一数字不超过5%。因此,只有靠大家一起做大蛋糕。老周曾说:“安全企业找360要大数据授权,360也能往外推荐产品,无论是奇安信,还是绿盟、启明星辰的。”自然,这些合作的前提正如开场前宣传片中一位嘉宾所言:基于利益共同点。
提前一周,ISC会上的另一环节“创新独角兽-沙盒大赛”被360广泛传播,这场大赛将选出在B轮(包含B轮)以前,且项目创立年限不超5年的潜力选手。今年4月,周鸿祎就公开表示,未来360将通过投资的方式,投出50家甚至上百家安全公司,其中再培育10家上市公司。该比赛便是重要举措之一。
安全行业链条较长,与云不同,“赢家通吃”的法则在这里通常很难奏效。通过不断投资,360不仅能做大生态,还能“查漏补缺”。
冷板凳
“360未来的三个安全战略,从国家社会的网络安全到城市物理的世界安全,到家庭的人身安全,我们希望360能把安全做大,这也是大安全的第二个含义。”周鸿祎曾将大安全策略拆解为三个不同空间层次。言下之意,除了政企安全市场外,自身硬件平台带来的IoT家居市场也是其决心啃下的骨头。
但在IoT领域不仅有小米当道,更有华为突进。对于小米而言,生态链企业的发展早已为其筑起了高墙。而华为在今年3月发布的2018年全年财报中提到,得益于智能手机在全球市场规模的提升,全场景智慧化生态布局取得突破。
与这两者相比,没有入口,也没有硕大版图的360怎么办?周鸿祎依旧试图通过安全掀翻桌子:360公司的IoT战略不是要做小家电或者百货店,而是提供智能安心生活的解决方案,让家更有安全感。360家庭安全大脑要以云端大脑为IoT核心,使得发布的产品能形成家庭安全大脑。
因此,在未来360集中投资研发的领域中,360安全大脑顺理成章地成为重要领域。周鸿祎在会场上宣布要输出安全大脑的分析技术,帮助企业和生态伙伴建立其自身的网络安全大脑。另一领域则是安全大数据,360吃下政企市场的核心优势之一。据周鸿祎介绍,目前360的大数据量已有180亿样本、22万亿日志、80亿域名信息。
一直以来,360虽以安全作为公司标签,但实际上核心收入以互联网广告及服务为主。在借壳A股时,360便因没有更为广泛、有营收能力的安全业务而被质疑。成立十多年里,360的业务线不断扩充,从免费杀毒软件到手机再到IoT平台的各类硬件,但在复杂的业务线中,网络安全主线却从未带来足够的收益。
2019年4月15日晚,360发布2018年度报告。财报显示,360实现营业收入131.29亿元人民币,同比增长7.28%。与超出预期的营收相比,其股价着实显得有些不好看。过去一年里,360市值下跌幅度超过了1000亿元。有人认为这是因为360目前的业务已经丧失了想象空间。
显然,周鸿祎不同意这种说法,在他眼中,每年从互联网收入当中抽出预算反哺安全业务,这种模式早被外界认可。网络安全需要大量资本投入去支撑其发展所需的人才、技术储备,如果没有广告、游戏等现有业务支持,安全业务发展将沦为纸上谈兵。
未来,安全业务变现也并非难事。周鸿祎表示,此前C端无法变现是因为采取的是免费模式,但目前面向B端、G端,只要360真正解决了问题,这里面一定有商业回报。IDC中国区副总裁武连峰在现场公布的数据也验证了未来的安全市场空间:到2022年,中国IT安全市场规模预计将达138亿美元。
但短期来看,安全市场“油水”不多。360须得熬过一段安静的投入期,才有机会在财报上看到回报。周鸿祎似乎也预料到了这一点,在内部信中写道“做安全就要有坐冷板凳的精神”。
颠覆者
事实上,周鸿祎对B端业务的重视并不是始于最近出来频频宣讲的一年。2017年那篇《人民怀念周鸿祎》便提到:“听说你过去两年主要忙着做to B的业务,客户积累了上百万家,其中不乏大公司、军队、公安等核心客户。”
再往前追溯则是在2015年,周鸿祎启动了360的退市回归进程,回归A股。这是基于周鸿祎当时对360公司发展的重要判断:“我们做了退市,变成了一个内资的公司。到今天中美关系走到这一步,很多人才明白过来360的先见之明。我们的身份问题解决之后,才能真正为国家承担抵御国外网络攻击的职责,如果我还是美国上市公司,不可能做这一件事情。”
但对大多数人而言,to B不是周鸿祎的人设。但周鸿祎不这样认为。在演讲接近尾声时,周鸿祎打出了赋能客户、服务客户的口号,在他眼里,要解决网络战问题,不仅要共建分布式安全大脑、分享威胁情报和知识库,还要服务客户、赋能客户。
周鸿祎的底气或许来自于他在既定的规则和玩法前,总试图通过创新去不断改变既有法则。从互联网第一口水战,到改变互联网格局的3Q大战;从对杀毒软件付费模式的改变再到360赴美上市,一路剑走偏锋。
有了“舍我其谁、非我莫属”的信心和具体的战略,谁来真正落到实地呢?靠老周一个人肯定不行。有前员工曾评论说,公司对一些明显不行的短期项目,太过看好看重,但对一些有潜力的项目,又重视不够。周鸿祎承认曾经错失机会,但他并不怀疑自己的判断力,导致这种局面的原因在于“一直没有找到很合适的二号位能帮助我把战略很好地分解”。
在经历了频繁分手后,周鸿祎也在重新探索思路:“把公司的业务分置处理,在每个地方去培养它独立的一号位团队,培养独立的二号位团队。从这个角度,我们对二号位的要求就降低了。”在探索安全方面的投资和生态构建时,周鸿祎也打算用这种模式。
过去一年,除了要断理“家务事”外,周鸿祎还面临许多外忧,比如对360市值走低的争议,“下一个贾跃亭”的怀疑。但对于斗志昂扬的老周来说,这些都不算大问题,毕竟在互联网创业者中,他是一名“马拉松选手”。