今天的最大新闻是奇虎360和酷派在一起了,一向“吝啬”的周鸿祎为此拿出了4亿美元的真金白银。不过,一年前还有家安全公司也曾经让“红衣教主”动了心,它就是梆梆安全。
今天,梆梆安全宣布获得了海纳亚洲创投基金领投、红点投资和IDG跟投的“数千万美元”的C轮融资。不过据老冀了解,其实早在今年5月梆梆安全就拿到了C轮融资,具体金额应该是2000万美元,只不过直到今天才宣布而已。
这家当时还只有45名员工的安全公司,却毅然拒绝了周鸿祎伸出的橄榄枝,他们提供的移动App安全解决方案已经被北京银行、中信证券、嘉实基金、移动应用商城、12306、《我叫MT》等300多家大客户采用。
包括董事长兼首席执行官阚志刚在内的几位梆梆安全创始人均来自著名安全厂商赛门铁克。与目前主流的年轻人创业有所不同,阚志刚属于大叔创业。2010年5月当他和另外两位创始人从赛门铁克中国研发中心辞职的时候,他已经40岁了,而另外两位创始人的年龄也都老大不小了。
在今天的发布会上,阚总开玩笑地对老冀说,上次老冀采访他的时候写了篇“大叔创业”,他希望再过些年老冀再去采访他的时候,就能够写篇“大爷创业”了。老冀心里说:“阚总,其实你就是长得显‘老’一点,心态还是挺年轻的嘛,创业者的心态都很年轻。”
创业魔怔
在赛门铁克的时候,阚志刚率领团队开发出了手机版“诺顿”安全软件。一开始他希望能够通过内部创业的方式把移动安全产品做起来,却没有获得公司的响应,于是出来创业了。著名的风险投资机构IDG对于他的想法很感兴趣,要知道IDG也曾经投资过奇虎360,于是慷慨解囊投了数百万美元。一开始之所以将公司的产品名字叫做“梆梆”,就是模仿啄木鸟啄食树木中的害虫的声音,还是与安全有关。
不过,阚志刚一开始的创业经历却并不那么美好。从2010年下半年,他们先后发布了梆梆备份、梆梆管家、梆梆杀毒、梆梆优化、梆梆防盗等一系列的移动应用。到2011年5月,“梆梆”系列App一共积累了300万的下载量。却不料风云突变,腾讯、360等互联网巨头也看上了这个市场,经过了3Q大战的两大巨头对于移动安全异常重视,不惜重金推广自己旗下的同类App如腾讯手机管家、360手机卫士、360手机助手等,一下子封住了梆梆的成长空间。
无奈之下梆梆只好转型,转回到阚志刚们过去擅长的企业安全市场,开始为银行、证券公司、电信运营商、电子商务公司等企业提供定制化的安全解决方案。不过由于业务并不饱满,公司开始面临着资金断流的危险。
没有自己的产品、仅仅给企业打下手,注定了公司做不大。创业初期的融资也花得差不多了,包括三位创始人在内的8位高管连续8个月没有领工资。为了保证公司的资金不断流,阚志刚还把自己的房子都抵押了出去。那一段时间,他几乎每天都要出去见投资者,前前后后竟然见了3000多人。
2012年年底,阚志刚有一个月的时间持续低烧,每天下午3点准时发烧,烧到看东西都是迷迷糊糊,一个月体重减轻了10斤。但是每天他还得带着微笑去公司上班,给员工们树立信心。由于太忙,他也没时间去医院看病,直到一个月后抽出时间去医院,医生吃惊地发现,他的慢性甲状腺炎已经快要好了。
“我过去3年的创业经历,相当于之前40年的经历。”如今提起当时的困苦,阚志刚仍然心绪难平,“过去在外企的时候觉得自己很了不起,出来之后才发现什么都要从头开始。”
为了给梆梆找到出路,他几乎得了魔怔。有一次,阚志刚骑着自行车,后座带着老婆出门。过马路的时候老婆下了车。当信号灯变绿的时候,沉溺于自己世界中的他立即上车扬长而去,直到老婆在后面连追带喊半天才醒了过来。
做自己最擅长的事
好在迷茫之中的他终于找对了方向。2012年10月,梆梆开始针对移动应用的开发者和拥有着提供安全服务,做“移动应用安全服务提供商”。
梆梆说服了开发者,当他们在将自己的移动应用提交给各家应用商店之前,先交给梆梆的安全平台做个基本的安全监测,然后梆梆通过专用的安全加密技术对这个移动应用进行加密打包,“相当于给它穿了一件防弹衣”。开发者拿到了已经具备安全防护措施的应用软件之后,再将其提交给各家应用商店,供消费者下载使用。
转型之后的梆梆最终也说服了投资者。2012年12月,梆梆最终拿到了红点领投、IDG跟投的千万美元级别的B轮融资,从而度过了最难受的时光。也只有到了这个时候,阚志刚才算是长出了一口气。
投资者看中的其实也是日益严峻的移动安全问题所产生的巨大需求。市场调研公司ABI Research调查发现,苹果的App Store中排名前100的付费应用,竟然有92%被破解;前100个免费应用也有40%被破解。在中国,移动应用的安全问题更为严重,甚至已经出现了专门的App“清洗”公司,他们把各种移动应用手机到自己这里,把原来的广告“清洗”成自己的广告。此外,手机游戏中也出现了大量的私服和外挂。
开发者对于移动应用安全的需求与日俱增,而专注于开发者开发移动应用安全产品的公司却没有。无论是腾讯还是奇虎360,仍然忙于在面向大众消费者推广自己的移动安全App,还没来得及关注这个市场。
梆梆依靠给移动应用开发者提供服务(B2D),业务很快成长了起来。梆梆的商业模式是免费和收费相结合:
对于一般的移动应用开发者,梆梆免费给他们的App进行安全加密打包服务,相当于穿上一层防弹衣。
而对于愿意为更高的安全等级付费的用户,梆梆则提供包括阻击手、外部警戒、贴身保镖加防弹衣的全套服务。这套服务目前包括App安全加密打包、界面防劫持、键盘防劫持、透明数据加密、防止动态调试五大方面。例如,手机App在与企业的后台服务器交互的过程中,往往会将一些“中间数据”如信用卡号码等存放在手机的某个特定共享区域供调用,从而很容易被黑客提取。梆梆提供的“透明数据加密”功能,则能够对这些“中间数据”进行加密存储,从而使得黑客无计可施。
由于是完全免费,大多数的移动应用开发者都愿意先在梆梆安全平台上进行安全加密之后再投放到应用商店当中。而对于银行、保险、电商、手机游戏开发者等安全重度用户,他们也同样非常乐意每年拿出20-200万元的服务费,享受梆梆安全提供的安全解决方案。大部分的服务并不需要梆梆的产品人员常驻客户那里,而是直接通过SaaS(软件即服务)的方式提供给客户。
今年3月下旬,梆梆的人员接到了携程的邀请,希望他们为其提供全套的移动安全解决方案。在此之前,由于携程的移动应用开发商缺乏安全意识,在对移动应用调试完毕之后并没有立刻清除日志和调试信息,从而被黑客利用,致使包括信用卡在内的用户信息泄露。
现在形势已经非常明显,梆梆提供的移动应用安全解决方案,对于很多企业来说都是不得不用的“刚需”,这也使得梆梆已经能够基本上养活自己。另一方面,由于梆梆为开发者免费提供基本的安全服务,致使中国消费者使用的很大一部分移动App都已经采用了梆梆的安全标准进行加密,梆梆在某种程度上已经能够掌握移动互联网的入口、流量和数据了。因此,难怪梆梆的快速发展引起了同样做安全的周鸿祎的注意,并愿意开出高价收购了。
从被动安全到主动安全
不过,阚志刚他们却拒绝了周鸿祎的收购,因为他们正在下一盘更大的棋。目前,梆梆正在建设一个移动应用的主动防御平台,有了这个平台,当任何一个移动应用安装到手机上的时候,都会收到平台的提示,告知潜在的风险有多大、手机上是否安装了危险的代码、是否会有大规模的安全威胁,等等。
这种主动防御又是如何实现的呢?梆梆巧妙地利用了自己通过免费模式进行安全加密的大量App。梆梆计划在这些App中植入一些代码,让它们之间能够互相感知,协同合作,共同为那些付费的App提供安全防护。而当那些付费App为了主动防御付费之后,梆梆就会根据每个免费App提供的防护次数和频度,给这些免费App的开发者分成。这其实已经有些类似PC上的百度联盟等广告分成模式了。
今年第2季度,这个主动防御平台就将搭建完成,梆梆现在要做的事情就是说服3万家国内的移动应用开发者,让他们都来参与这个计划。“这个对开发者没有任何影响,相当于屌丝保护了土豪,土豪分点钱给屌丝,其中的安全机制由我们来协调。”阚志刚对于这种商业模式的前景颇为乐观。
这种特殊的商业模式,不仅之前国内没有,在美国同样也没有。“我认为像我们这样的小公司要生存,差异化是非常重要的。”阚志刚认为。在此之前,他们不是没有想过别的商业模式,比如做广告、做分发渠道,或者干脆卖用户数据,结果统统被自己人给否定了。因为通过创业前期失败的惨痛教训,他们意识到只能做自己最擅长的事情,那就是安全。
做平台的梆梆,未来是否会与同样注重安全的BAT3四大互联网巨头发生战争?对于这个问题,阚志刚认为自己想好了。
首先,从产品的角度来说,巨头们目前做的是移动终端的安全,对于移动应用的安全并没有多少积累,梆梆仍然有着明显的产品和技术优势,甚至为此专门申请了8项专利。
其次,巨头们的对立也使得他们自己的应用商店很难容纳写入了其它巨头安全代码的App进入,这也给梆梆这样的纯中立第三方安全厂商提供了机会。
最后,在过去几年里梆梆已经在金融、电信、电商等领域与企业客户建立起了牢固的合作关系,而互联网巨头们则不具备这种关系。即使能够建立起关系,企业客户也并不愿意选择互联网巨头作为其安全供应商,因为担心自己的客户数据会被巨头们利用。
“未来,我们希望自己能够建立起一个Bang Protect(梆梆保护)的品牌,就像Intel Inside一样。”为了实现这个目标,阚志刚率领着自己的团队正在努力向前奔。
梆梆安全的三轮融资:
轮数 融资金额 投资方 融资时间
A轮 百万美元级别 IDG 2010.05
B轮 千万美元级别 红点领投,IDG跟投 2012.12
C轮 2000万美元 海纳亚洲领投,红点、IDG跟投 2014.05
梆梆安全覆盖的移动应用数量: