用户需求逐渐侧重“疗效”
薛锋表示,“新威胁”主要体现在几个方面,首先是基础设施的变化。通俗来说,网络安全其实是保护基础设施的,所以一旦基础设施发生变化,网络安全也就随之变化。
我们可以看到,在基础设施端,随着5G、云计算技术的发展,物联网、车联网等技术应用日趋成熟和广泛,网络安全态势也在同步发生变化。
其次是网络攻击的发起方发生变化。比如,人们经常在新闻上能看到的“挖矿勒索病毒”,就成为了近几年网络攻击占比最大的攻击方式之一。背后攻击者的利益和驱动发生了很大变化,包括一些类似于数字货币的存在,都为黑客顺利完成勒索攻击和变现提供了极大便捷性,所以,网络攻击也越来越多。
在此背景下,国家相关单位在监管提出了更高的要求,对推动网络安全技术和产业发展出台了一系列举措。
最后,网络安全行业的需求端也发生了一定变化。用户需求更加数字化,企业随之更重视网络安全、更重视效果。“大家不像很多年前,更在乎买了什么,现在大家更在乎安全有没有问题,怎么解决问题,怎么发现问题,更在乎‘疗效’。”薛锋说。
安全服务不再是“一锤子买卖”
当今世界正处于百年未有之大变局中,我国面临的网络安全态势也同步发生了前所未有的变化,网络安全产业不断焕发活力,正呈现从传统安全向“新安全”的转变。
薛锋介绍,当下网络安全行业中,威胁端和需求端都在发生变化,“新安全”是网络安全产业供给端逐渐演化出的新业态。主要有以下几个特征:
首先在交付方式上走向“云化”。过去的网络安全通常是以软件或硬件的本地化交付为主,就像过去买电视机是在线下,而现在的互联网电视或者视频APP,其交付方式、内容和能力更多的集中在云端。针对近两年飞速发展的远程办公、混合办公场景,安全行业这种“云化”的订阅服务显得正当其时。
其次服务模式上采取“安全即服务SECaaS”的订阅模式。订阅的本质是持续服务,以客户的满意和成功为目标,更关注客户的使用体验与效果,促使政企客户认可为效果付费,而非仅仅是“一锤子买卖”。
“我们对此提出了安全行业的‘客户成功’概念。你是否真的关心你的客户,你的客户是否取得了成功,这在整个SaaS行业都很重要。”薛锋说。
最后,“新安全”更加注重面向安全运营的实战效果。面向新监管要求和新威胁带来的需求,需求端的用户更在乎实战效果,作为供给方理应捕捉市场需求,帮助其真正解决问题,而非简单的满足用户填补安全空白。
产业创新更注重实战效果
薛锋表示,以“新安全”应对“新威胁”,应当以提升网络攻防技术为基础,以政策导向提升网络安全产业链转速,推动网络安全产业发展壮大,紧密结合数字经济、智慧社会的规划建设,提高我国网络安全整体水平,为建设网络强国提供强有力的保障。
薛锋介绍,传统网络安全除了以软件和硬件为交付方式外,背后技术原理也多依赖一些特征码、规则和策略来开展防范,存在一定滞后性,误报和漏报的空间也相对较大。
对此,微步在线通过威胁情报技术开展创新,用数据来保护数据。“通俗来说,因为每个企业要保护的资产对象通常是一些有价值的数据,通过大数据实时关联和分析,对黑客、木马等进行持续、实时分析追踪,这样的话,攻击方要对抗的就不是某一个特征,而是一个类似‘天网’的信息量巨大的黑客知识图谱。攻击方逃避这张图谱要花费的代价是非常高的,所以这种新技术突破实战效果是非常好的。”
对于网络安全行业技术创新现状,薛锋也表达了自己的见解。他认为,当前,整个行业都在尝试新的安全创新,其中一大标志就是多数行业同仁都看到了需求方对于实战效果的需求,所以面向实战效果的创新越来越多。目前来说,这种“心往一处想,劲往一处使”的创新,在需求端也得到了一定积极反馈。
对于网络安全行业发展趋势,薛锋表示,面对不断出现的新威胁,希望网络安全领域各参与方携手共进、互信共治,综合运用在技术、产品、服务和实战方面的新安全手段有效应对,不断推动网安产业步入新阶段,让网络空间命运共同体更具生机活力。
监制:张宁 李政葳
采访:雷渺鑫 李飞
拍摄/后期:雷渺鑫
私募备案拟定新规严把行业“入口关”:大中型机构未受影响******
记者 昌校宇
1月10日,中国证券投资基金业协会(以下简称“中基协”)发布的《私募投资基金登记备案办法(征求意见稿)》(以下简称《办法》)及配套指引征求意见结束。
对于业界高度关注的私募基金管理人实缴资本和基金产品初始实缴募集资金规模等条款,接受《证券日报》记者采访的专家、业内人士表示,《办法》相关要求有助于加速行业出清、扶优限劣,对具有一定规模的机构影响不大,更多是约束行业内浑水摸鱼、相对不正规的机构的行为。
适度提高管理人登记要求
《办法》从基本经营、出资人和从业人员等方面出发,适度提高私募基金管理人登记要求。其中,私募基金管理人实缴资本高于1000万元(创投除外)、出资人必须以自有资金出资且有资产管理等相关经验、从业人员兼职限制等条款被市场热议。
清华大学全球私募股权研究院研究部总监李诗林对《证券日报》记者表示,私募基金管理人自身的治理结构、财务能力及从业人员专业化水平是确保私募基金规范运作的核心要素,从长远看,严把行业“入口关”,有利于提升行业规范化与专业化水平。
李诗林进一步表示,“至于已完成备案登记的存量私募基金管理人,是否需要按新的要求进行规范,《办法》暂未明确规定,有待协会后续做进一步说明。”
对于《办法》对管理人登记提出更高要求,多家具有一定规模的私募证券、私募股权、创业投资基金管理人均表态,目前影响不大。
衍盛资产董事长、投资总监章友对《证券日报》记者表示,《办法》立足于保护投资者和规范市场证券投资、研究活动,提出一些规范性要求,其中不乏较多执行性强的意见。从长期看,将倒逼从业人员提高业务素质、机构提高管理规范程度。
章友进一步介绍,对于目前已具备一定规模(中等以上)的私募来说,绝大多数的投研和管理体系已相对成熟,受影响不大。《办法》更多是约束行业内浑水摸鱼、相对不正规的机构。
除了明确管理人登记标准,《办法》还总结备案常见问题,明确基金备案最低规模要求等,引导私募基金回归本质。
就私募基金初始实缴募集资金规模的规定,蒙玺投资认为,“这对私募基金管理人的募资能力提出更高要求。目前来看,对公司业务整体影响较小。”
北京利物投资管理有限公司创始人、合伙人常春林建议,小型私募应在符合法律法规相关要求下,合规运营,形成差异化竞争优势和品牌优势,持续为投资人带来合理回报,尽快跨过初创期。
李诗林认为,对于产品初始备案资金的要求,初衷是打击一些“买壳”“卖壳”的虚假私募行为,同时也为了保证私募基金管理人设立以后能够维持基本业务收入。不过,预计业内针对这一条款会反馈一些不同意见,特别是对私募股权基金与创业投资基金来说,在实践中,这些基金投资项目从项目接洽、投资协议谈判到完成投资交割等流程、周期较长,因此,这些基金往往是在投资项目确定以后再通知投资者实际缴付出资,而非一开始就将大量资金置于私募基金账上。此外,当前我国正鼓励私募股权及创投基金加大对处于种子期、初创期项目的投资,这些投资往往不需要太多资金,基金规模过大,反而可能会妨碍这些基金对早期项目的投资。因此,建议监管层面再汇集行业内多方面反馈意见,在规范与发展之间寻求适度平衡。
《办法》或于上半年落地
值得肯定的是,《办法》在基础自律规则层面对实践中出现的新问题作出回应,进一步提升规则的科学性、透明度和有效性,为私募基金行业高质量发展保驾护航。
常春林预计,“《办法》或于今年上半年正式落地。”
华北地区某小型私募透露,“相关意见已匿名通过券商上报。由于业务实操存在特殊情况,希望监管层面对于初创机构发展中的共性情况,政策预留空间。”
中基协数据显示,截至2022年末,存续私募证券投资基金92754只,规模5.56万亿元;存续私募股权投资基金31550只,规模10.94万亿元;存续创业投资基金19354只,规模达2.83万亿元。
常春林预计,未来3年至5年,私募基金行业将迎来高速发展期,投资策略也更加多元化。私募基金管理人“二八分化”将更明显,头部、中部私募或占据超过80%的管理规模,尾部私募管理规模占比将逐渐缩小,不具特色、不能够为投资者带来价值的“伪”私募将逐渐被市场淘汰。
(文图:赵筱尘 巫邓炎)