IT思维

文章页右侧顶部广告

创业思维 | 4个黑客干了个网络安全公司,获得真格基金600万投资

2015-10-29 9:21:52 0 创业思维 |

创业思维 | 4个黑客干了个网络安全公司,获得真格基金600万投资

◆ 长亭科技核心成员,从左至右分别是联合创始人陈宇森、创始人朱文雷、联合创始人杨坤。

文| 铅笔道 记者 薛婷

导读:

上海浦东证大喜马拉雅中心内,三层观礼台挤满了800多位智能硬件爱好者。观众席灯光暗下来,现场安静,所有人将目光汇集到舞台中央。

3个小伙子正在表演破解7款不同的摄像头。在他们的操作下,不仅攻破了摄像头,获取到拍摄画面,还能控制摄像头的转向,比如7款摄像头同时向左转、向右转。

IT思维网

◆ GeekPwn比赛现场

“非常漂亮”一旁的评委TombKeeper(于旸,人称“黑客教主”)在鼓掌。

3个小伙子来自一家公司——长亭科技。长亭科技的创始人在3年前就相互认识,他们同在黑客战队蓝莲花打攻防比赛,2013年成为华人世界历史上首支成功闯入世界黑客大会DEFCON CTF全球总决赛的战队。去年7月,几个成员面临毕业,放弃了大公司的Offer,自己成立了长亭科技。

一年时间,他们尝试了不同方向的业务。

今年7月,他们把主营业务定位为(中小型)企业提供网络安全服务,以安全检测、提供防护产品为主:企业提交申请、签订测试授权协议,长亭对企业线上系统进行免费安全测试。若发现安全隐患,便会评估风险,并提供防护产品,若决定购买,服务报价会根据隐患的危害等级确定。

9月,他们对客户推出“0元起步的企业安全服务”。至今,长亭科技已服务30家企业,以P2P公司、电商为主,客单价在15-20万之间,且已有三家公司意向签定年度合作协议。

三个月前,该项目已获得真格基金600万元人民币天使融资。

一年尝试方向

“毕业后有什么打算?”

“先找个公司干两年。”

“不如我们一起搞个公司自己干。”

去年5月,陈宇森和朱文雷等人在筹备“百度杯全国攻防大赛”。二人同住一个房间,朱文雷提出创业打算。

彼时,陈宇森即将在浙大毕业,手里已握着阿里、360等几个公司的Offer。“我自己也喜欢折腾,创业应该会比去大公司更加符合自己的性格。”陈没有犹豫,爽快地答应朱文雷的提议。

去年7月,包括朱文雷、陈宇森在内的4个人成立了“长亭科技”。创始团队均是来自黑客战队Blue-Lotus(蓝莲花)的主要成员,包括队长。其他成员主要来自清华、浙大、牛津等学校。

过去两年,他们拿下了国内大大小小的安全攻防大赛冠军,如360、阿里巴巴、西安电子科技大学、杭州电子科技大学、中国国家测评中心等单位举办的比赛。

2013年,他们又作为主力成为华人世界历史上首支成功闯入世界黑客大会DEFCONCTF全球总决赛的战队成员。“去年和今年,我们都打进了决赛,成绩都是全球第五。”陈宇森说。

初期凭借几年的技术积累,4人尝试了多个方向。做过移动安全、工控设备、网站安全、攻防平台等方面的一些项目。“甚至还做过外包开发类项目,帮别人写一个数据收集系统。“陈笑称,4个人更像一个工作室,在清华的启迪之星摸索方向。

尝试了近一年,4人决定该把方向聚焦,将业务更贴近商业化运作。他们把做过的项目结合市场情况逐一分析。最终,他们将方向定为针对中小型企业的网络安全服务,业务以安全检测、提供防护产品为主。

一方面,大家对安全的重视程度提高。“国内的互联网企业有两种状态,一种是知道自己被黑客攻击了,一种是不知道但也被黑客攻击过。在网络安全没有保障的情况下,互联网企业很容易被攻击甚至因为攻击倒闭。一些电商、P2B金融金融公司离钱很近,安全做不好,平台损失很大。”陈说,初创公司会更注重安全检测的效果,而不是考虑你是大团队、小团队,这将利于他们切入市场。

另一方面,安全服务成本不低“算下来差不多要8000元/人/天。”陈说,他们想提供实实在在的服务,让客户觉得服务值那个价。同时,利用技术手段将安全检测的流程自动化来压缩成本。

0 元起步

今年6月,长亭团队自主研发出了SQL注入攻击检测与防御引擎SQLChop,并入选世界最高级别黑客大会BlackHat。8月,4人将这个来自中国的防御型产品带上了世界黑客大会的舞台。

同期,4人将产品推向市场。6月中,他们遇到了一个特别的客户:以太资本。

当时,长亭的客单价在20万左右,说服以太接受并不容易。“正好他们CTO是朱文雷的清华学弟,他提议我们可以先不收钱,但会签个授权协议让我们做,看最后的效果收费。这样比较容易让周子敬(以太资本创始人)看到他们的价值。”陈说,服务结束后,以太很满意,也很痛快给了钱。

由此,他们将此收费模式标准化,推出了“0元起步的企业安全服务”计划。“我们先跟客户签一个免费授权协议,为他的平台进行一次轻量级的体检,将发现的问题和可能带来的危害告诉客户,接下来由客户选择,要不要用收费的全面体检和修复建议。”

陈补充,若检查出安全问题,他们会在企业授权的前提下,在真实环境中对系统漏洞进行攻击,这样安全隐患就会以比较直观的方式展现在企业面前。且攻击会点到为止,不会让企业受到损失。

所有的服务都是按最终的效果付费。相比之下,市面上很常见的方式是众测,企业对接的是游荡的个人黑客,按发现的漏洞个数收费。“我觉得企业没必要知道他有多少漏洞,他更需要了解漏洞造成的结果。”

他解释,长亭会按漏洞所造成的危害等级区别定价。“比如我为你发现的一系列漏洞造成的危害很低,收费就会非常低。假如我为你发现一些漏洞,能造成你服务器被人控制,整个数据库能被人偷走甚至更严重的后果,这样收费会高一些。”

模式初见成效。7月,他们已服务了2、3家大单客户。同期,4人启动了天使轮融资。一年来,他们没扩张,保持盈亏平衡。“我们对融资的态度很谨慎。”陈说。

7月底,长亭科技获得真格基金的600万天使投资。“在咖啡馆和李建威(真格基金合伙人)聊了2小时,他认为我们有技术基础,觉得这事能成,就投了。”陈宇森笑着回忆,“当时TS都没签,直接签了最终的打款协议。”

已服务30家企业

融资后,4人的当务之急是将服务标准化,主要体现在检测报告、解决方案等。“之前我们只关心技术,检测报告一般只有10几页。”陈说,原来觉得厚厚一沓的报告有些浪费时间。

后来,4人沉下心去学,发现很多解释是有必要的,要让技术差的人也能看懂。他打趣道:“我们现在每份报告有40多页,客户看了也开心。”

之后,他们陆续接了不少客户订。过程中,陈宇森发现一些非交易平台并不愿意付费。“比如曾做过一些2C产品的安全监测,发现结果很危险。但他就是不愿意付钱,觉得用户隐私不重要。”

陈放弃了这类用户,将客户聚焦在P2P公司和电商,如人人贷、21cake、理财范、E租宝、有利等。“蓝色光标、同程旅游、途牛等也在找我们。”陈说。

目前,长亭有12个员工,都是技术,没有商务人员,陈宇森自己也会出去跑业务。“有一次,想去中关村的互联网金融大厦做BD,里面都是金融公司。结果在下面转了两圈,才敢上电梯,去了12层,走到一家公司门口,不敢进去。又下来转了两圈,才上去敲了那家公司的门。”陈自嘲道,克服了一道心理障碍。

7月以来,长亭科技已服务了30家企业,多以P2P公司、电商为主。客单价在15-20万之间。所有服务的企业中,付款率为80%。“已有三家公司想跟我们签年度合作协议,如E租宝、快用手机助手、有利。”

陈说,未来并不急于增加用户数量,而会重点扩展可以长期合作的企业用户。近期,他们主要任务是打磨自己的防护设备。“给企业发现问题,他去修改代码很累。我们若能有一些比较好的防护设备给客户使用,他会更能接受,可以形成服务的闭环。”其防护设备技术已完善,处于用户测试阶段。

此外,他们将继续加快服务流程自动化。“现在测试很快,写报告很麻烦,如果把这一步自动化,将节省很多人力成本。”长亭团队理想的标准是,整套服务流程达到80%自动化,但目前只做到10%多。

IT思维网

◆ 去年,长亭小伙伴团建,这是他们滑雪后留下的合影。

在做产品和扩展用户的同时,他们还坚持做一些安全领域前沿问题研究。10月24日,在上海GeekPwn安全极客嘉年华上,长亭团队分别演示了破解7款知名品牌摄像头、破解Pos机、破解路由器。最终,他们成功获得了一类奖金中的第三名,共计32万奖金。

来!已融资的项目求报道,请加微信号shoujiyezi5415;
文章原创,如需转载,请加微信号meera003;

铅笔道

铅笔道专注的是融资领域,报道已融完资的创业者。我们只关注方法论。我们不卖软文,不卖广告,不写黑文。

Return to Top ▲Return to Top ▲