Ross Haleliuk，Venture in Security专栏作者，天使投资联盟负责人，LimaCharlie产品总监。

人际网络和PayPal黑帮

作为个体，我们几乎在一切事务中都依赖周围的人，而这种依赖在商业领域尤其明显，尤其是在科技行业。当我们提到硅谷时，我们会想到一个生态系统——创始人、天使投资者、风险投资公司、顾问、大型公司的技术高管、潜在创始人、未来创始人、社区领袖等构成的网络。虽然其中许多是组织机构，但每个机构背后都有个体存在，并且在大多数情况下，有几个人一起努力使事情发生。所谓的生态系统实际上就是一个强大而紧密相连的人际网络，他们共同合作、相互提供资源、牵线搭桥、建立合作伙伴关系和联盟，并坚持合作不是零和博弈的理念，相信合作将使每个人都能获益更多。其中蕴藏着生态系统的力量。

最显著的例子之一就是PayPal黑帮，这是一个由前PayPal创始人、高管和合作伙伴组成的网络，也广泛在主流媒体上进行了讨论和报道。由彼得·蒂尔、埃隆·马斯克和马克斯·列夫钦创立的PayPal催生了许多定义生态系统的公司，使许多人成为百万富翁和亿万富翁。

在继续讨论剩下的内容之前，值得强调的是，在这个背景下，"黑帮"一词并不代表犯罪或邪恶的团体，而是指高度相互连接的玩家网络，他们支持、投资、密切合作，并高度放大彼此的影响力。

人际网络在网安行业中的力量

当看到解释PayPal黑帮成员之间关系的图表时，人们开始思考：这是一个独一无二的网络，还是其他地理、行业和社会领域也可以用类似的方式总结呢？

答案，你也许已经猜到了，是后者。网络安全正是一个完美的例子，展示了网络如何塑造不同企业和创意的发展方向，并决定它们成功的机会。虽然我们可能会认为成功的公司和产品来自于那些带来新观点并挑战现状的外部人士，但当前网络安全行业的现状表明，迄今为止情况并非总是如此。

在接下来的几段中，我将尝试绘制一张全球网络安全生态系统中不同参与者之间的连接图。我相信，随着时间的推移，一位精通大数据分析和可视化的专家将制作出像Fleximize那样更高保真度的交互式图表；但目前，一个粗糙的平面近似图就足够了。

Check Point：始作俑者

Check Point成立于1993年，由三位联合创始人Gil Shwed、Shlomo Kramer和Marius Nacht在以色列创建。Check Point的第一个产品是FireWall-1，提供了状态检查功能。尽管有几家公司声称是第一个防火墙的创造者，但重要的是到1996年，Check Point在全球商业防火墙市场上占据了超过40%的份额（1995年出货量超过4,000台）。在防火墙产品之后，该公司推出了VPN-1，是世界上最早的VPN产品之一。

Check Point Software于1996年6月在纳斯达克上市，发行价为每股14美元，筹集了令人难以置信的6700万美元。以色列网络安全公司在短短三年内取得了巨大的成功，并给投资者带来了巨大的回报，这表明其他风险投资公司存在机会。再加上许多Check Point领导者具有强大的人际网络和识别下一代网络安全创新的能力，他们获得了可以用来投资的资本，推动了持续增长的循环。

Check Point成为了以色列的网络安全和科技生态系统的孵化器，类似于Fairchild Semiconductor在硅谷的角色。然而，其影响远远超出以色列：可以毫不夸张地说，Check Point的崛起和成功奠定了今天全球网络安全市场的基础。自那时以来，Check Point的校友创立了超过40家公司，包括：

  • Shlomo Kramer，Check Point的联合创始人，一名连续创业者。在Check Point的成功之后，他创办了Imperva（被Thoma Bravo收购），随后又创办了Cato Networks（在2021年底估值为25亿美元）。

  • 前首席工程师Nir Zuk曾担任Juniper Networks的首席安全技术专家（我们稍后会讨论Juniper），然后成为Palo Alto Networks的创始人兼首席技术官（市值556.5亿美元）。

  • Avi Shua，前Check Point威胁预防首席技术专家，现任Orca Security的联合创始人兼首席执行官（在2021年底估值为18亿美元）。

  • Ofer Israeli，曾是Check Point端点和云安全团队负责人，后来成为Illusive Networks的创始人。交易的财务细节未披露，但估计交易价值为1亿至1.5亿美元。

  • Almog Cohen，前Check Point安全专家，成为SentinelOne的首席技术官和联合创始人（市值45.7亿美元）。

  • Gal Elbaz，曾是Check Point的安全研究员，现任Oligo Security的联合创始人兼首席技术官。

  • Leonid Belkind，现任Torq的联合创始人兼首席技术官，以及Eldad Livni，Torq的联合创始人兼首席创新官，两人都曾是Check Point的员工。

Check Point黑帮对生态系统的真正影响，远远超出了创办的公司数量、以及以色列创始人似乎已经突破了实现独角兽估值的秘诀这一事实。这是因为无数的公司都收到了与Check Point有关的天使投资，一些风险投资公司也有前Check Point领导人成为其LP投资者。许多成功的创始人与以色列领先的风险投资公司有关联，其中最著名的是YL Ventures和Cyberstarts。所有这些活动都产生了一个正循环效应：随着越来越多的创始人退出，他们积累了更多的资本，并将其中的一部分用于支持他们通过网络联系的其他新兴创业公司，无论是通过Check Point、Unit 3800、YL Ventures、Cyberstarts、Team8还是其他许多建立紧密联系的途径。例子众多；仅仅上面提到的Shlomo Kramer，根据Pitchbook的数据，已经进行了58次个人投资。Check Point催生了这个生态系统：一个类似PayPal黑帮的联系网络，相互帮助、紧密团结的社群，在这个社群中，每个人都同时竞争并支持其他人的成功，知道这个蛋糕足够大，每个人都能分一杯羹。

重新审视Foundstone、Juniper和Cisco在美国网络安全市场生态中的角色

Check Point及其网络和校友对美国网络安全生态系统产生了巨大影响，Palo Alto Networks是美国最大的安全公司之一，就是一个典型的例子。然而，如果不看其他几个以某种方式辅助定义了美国网络安全市场的参与者，那将是一个错误。

Foundstone：新一代终端安全的传奇

Foundstone于1999年由六位创始人共同创立，包括首席执行官George Kurtz、首席技术官Stuart McClure、咨询副总裁Chris Prosise、首席信息官Gary Bahadur和教育服务副总裁William Chan。该公司专注于漏洞管理，帮助安全团队降低数据泄露的概率和潜在影响，并提供专业服务作为其业务的一部分。Foundstone进行了B轮融资，并于2004年以8600万美元的现金被McAfee收购。

在收购之后，一些创始人和员工加入了McAfee，而其他人则继续追求其他机会。Foundstone的首席执行官George Kurtz在McAfee担任了风险经理和高级副总裁等多个职位，并于2009年晋升为首席技术官兼高级副总裁。2011年，Kurtz离开了McAfee并创办了一家新公司CrowdStrike。CrowdStrike的其他联合创始人是Gregg Marston，曾任Foundstone的首席财务官，以及Dmitri Alperovitch，曾任McAfee的威胁研究副总裁。该公司取得了巨大成功，截至2023年，CrowdStrike是世界领先的安全公司之一，市值达到288.8亿美元。

尽管CrowdStrike取得了巨大成功，但它只是Foundstone的一部分遗产。

Foundstone的联合创始人兼首席技术官Stuart McClure在收购后加入了McAfee，担任全球威胁和研究的高级副总裁。他在几年后离开了McAfee，但在2008年回归，并被任命为全球首席技术官和总经理。2012年，他最终离开McAfee，创办了终端安全公司Cylance。Cylance最终以14亿美元的价格被黑莓收购，成为黑莓历史上最昂贵的收购交易。

CrowdStrike和Cylance的故事之所以引人注目，是因为这两家终端安全提供商几乎同时由在Foundstone紧密合作的人员Stuart McClure和George Kurtz创立。然而，这还不是关于Foundstone遗产的全部故事。

Foundstone的计算机取证主管正是Kevin Mandia。在收购Foundstone后，Mandia创办了Mandiant Corporation，发展成为全球领先的网络防御、威胁情报和事件响应服务提供商，截至2021年12月，公司拥有2300多名员工。2022年，Mandiant被Google以54亿美元的价格收购，并整合到其Google Cloud部门中。

这三家网络安全市场的巨头（CrowdStrike、Cylance和Mandiant）都是由曾经在同一个房间里共事的人员创办的，这表明成为一个雄心勃勃、聪明有能力的个体网络的一部分是多么关键。这也将Foundstone标记为我们今天所了解的安全行业的一个跳板。

Juniper Networks：湾区网络初创工厂

Juniper Networks是一家总部位于加州Sunnyvale的网络公司，由Xerox帕洛阿尔托研究中心的科学家Pradeep Sindhu于1996年创立。Juniper Networks专注于开发路由器、交换机以及网络安全解决方案。该公司于1999年6月在纳斯达克上市。首个交易日公司股票价值几乎翻倍，市值达到49亿美元。一年内，该公司的股票增长了500%。

Juniper Networks的前员工和领导在网络安全行业中发挥了重要作用。由Juniper Networks的校友创办的两家最重要的公司是Netskope和Palo Alto Networks。

Palo Alto Networks成立于2005年，由Nir Zuk创办，他在Juniper Networks担任首席安全技术官之前曾担任Check Point的首席工程师。然而，Nir并不是独自创业。他的联合创始人是Rajiv Batra（曾任Juniper Networks的工程副总裁）、Yuming Mao（曾任Juniper Networks的DE和首席架构师）和Dave Stevens（唯一一个没有在Juniper Networks工作过的人）。值得记住的是，该公司最初是一家下一代防火墙（NGFW）公司，后来通过一系列精心设计的扩张和收购步骤，成为了今天的巨头。

Netskope是一家2021年估值为75亿美元的公司，由Sanjay Beri、Krishna Narayanaswamy、Ravi Ithal和Lebin Cheng创立。Netskope的首席执行官Sanjay在Juniper Networks担任各种职位长达7年之久，最后一职是访问/安全和Pulse业务部门的副总裁兼总经理。另外三位联合创始人中的两位，Krishna和Ravi，在Netskope担任过各种职位。

其他由Juniper Networks校友领导的创业项目包括：

  • PJ Kirner是Illumio的首席技术官和联合创始人，该公司是一家价值275亿美元的商业数据中心和云计算安全公司，他曾在Juniper Networks担任杰出工程师。

  • Apurva Mehta曾在Juniper Networks担任首席技术官和首席架构师，他创办了Versa Networks，该公司在2022年融资3.16亿美元，估值超过7亿美元。

  • Arjun Sambamoorthy、DJ Sampath和Chetan Anand曾在Juniper Networks担任不同的工程职位，他们与Anand Raghavan（唯一一个非Juniper Networks校友的联合创始人）合作创办了Armorblox，用于检测、警报和保护身份相关攻击和数据泄露。

  • Karthik Krishnan是Concentric AI的首席执行官和联合创始人，该公司是一家数据安全姿态管理公司，他曾在Juniper Networks担任产品管理主管。

  • Bhupesh Kothar和Rahul Aggarwal是Augtera Networks的联合创始人，他们以前都在Juniper Networks担任工程职位。

所有这些都清楚地表明，Juniper Networks已经成为各种初创企业的孵化器，主要（但不仅限于）专注于网络安全。

Cisco：数量取胜

Cisco是一家生产和销售网络和电信硬件和软件的巨头，全球雇员超过8万人，值得一提。公司的校友们继续创办、资助和提供咨询服务给各种各样的网络安全公司，包括之前提到的Netskope，由在Cisco工作多年的Ravi Ithal共同创立。这是很自然的现象：考虑到在Cisco工作的员工数量，不可避免地会有大量的Cisco校友创办新的事业。Tracxn是一家提供分析等服务的公司，报告称“有1308家公司由Cisco的校友创立，其中包括16家独角兽公司。这些公司已从2552家投资者那里获得超过303.4亿美元的融资。”

在LinkedIn上快速搜索可以发现，有相当多的初创网络安全公司是由在Cisco积累了多年经验的人员创立的。这个列表包括：

  • Abhishek Dubey，Bolster的联合创始人兼首席执行官

  • Matt Caulfield，Oort的创始人兼首席执行官

  • Etai Hochman，Mirato的联合创始人兼首席技术官

  • Himanshu Shukla，LightBeam.ai的创始人兼首席执行官

  • Sheausong Yang，Ordr Inc.的联合创始人兼首席科学家

  • Ravi Ithal，Normalyze的联合创始人兼首席技术官

  • Ketan Nilangekar，ThreatWorx的联合创始人兼首席执行官

  • Akhilesh Verma，GarbleCloud的联合创始人

  • Abhishek Singh，Araali Networks的联合创始人兼首席执行官

  • Navindra Yadav，Theom的联合创始人兼首席执行官

  • Dhruv Jain，Acante的联合创始人兼产品负责人

  • Warlu Kothapalli，AppSOC的联合创始人兼首席技术官

  • Vinay Mamidi，Whiteswan Security的创始人兼首席执行官

  • Arijit Sarcar，在UBYON担任创始人兼首席执行官

值得一提的是，尽管有大量的前Cisco创始人，但该公司似乎没有在网络安全企业家方面建立紧密的生态系统。

总结：内化网络黑帮的生态价值

当探讨Check Point黑帮以及Foundstone、Juniper Networks和Cisco在网络安全创新中的角色时，有三点变得清晰明了。

首先，经验对于成功至关重要。网络安全创业者必须对自己的领域有深入的背景和专业知识，这可以来自于建立一家公司或参与后来创新的技术的建设。例子有很多：

  • Okta由一位前Salesforce工程领导者（Todd McKinnon）和他在Salesforce担任销售和业务发展职务的合作伙伴（Frederic Kerrest）共同创立。

  • Splunk的创始人Michael Baum、Rob Das和Erik Swan也有丰富的背景。Michael Baum在Collation公司创立并将其出售给IBM之前在Yahoo!和Walt Disney Internet Group工作；Erik Swan是几家公司的联合创始人和副总裁。

  • Zscaler的首席执行官、董事长和创始人Jay Chaudhry创立了四家公司，并在一些公司担任领导职务，最终建立了Zscaler，在2018年IPO时筹集了1.92亿美元，现在的市值为129.8亿美元。

可以继续列举下去，但重要的是：没有纯粹偶然的“幸运”创始人能创办价值10亿美元的公司。

其次，比经验更重要的是拥有正确的经验。大多数成功的创始团队至少有一位在企业工作过或曾经创办和经营公司的人。从统计上看，第一次创业者很难取得巨大成功。

第三点是，人际关系网、认识合适的人以及拥有正确的人际关系是成功的决定性因素。这并非偶然，而是与过去的经验高度相关：那些在大公司工作，甚至更甚的是那些在建立自己的公司的人往往拥有更广泛、更深入的人际关系。最能体现出当充满激情、有动力和聪明的人们拥有长期思维的时候，所能实现的成就是Check Point黑帮。我相信总有一天，我们会读到一本关于此的伟大著作。

原文链接：https://ventureinsecurity.net/p/the-power-of-check-point-mafia-the

声明：本文来自安全喵喵站，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。