网络安全公司茁壮成长所需的Medici效应和要素

15世纪，Medici美第奇家族开始资助艺术。这促使当时许多最伟大的艺术家和最具创新精神的思想家移居佛罗伦萨。不同背景和视角的人才汇聚在一个地方，导致了创新的爆发，最终开创了现在所说的文艺复兴。美第奇效应"一词由美国企业家弗兰斯-约翰森在其题为《美第奇效应：思想、概念和文化交汇处的突破性见解》一书中首次提出。它描述的是来自不同学科和世界观的人和思想交汇时产生的创新。

在今天，我们可以在硅谷和特拉维夫等地看到美第奇效应的例子。我们把这些地方及其特点称为"生态系统"。我们知道，与最聪明、最有抱负的人在一起，能为周围的人注入活力，创造学习和合作的机会。时代变了，但一个地方要成为生态系统所需的条件与数百年前并无太大区别。

我想重点谈谈一种特定类型的生态系统，即初创企业生态系统。维基百科说："初创企业生态系统是由人、处于不同阶段的初创企业和某一地点（物理或虚拟）的各类组织形成的，它们作为一个系统相互作用，以创建和扩展新的初创企业"。"它进一步解释说，"这些组织可进一步分为大学、资助组织、支持组织（如孵化器、加速器、联合办公空间等）、研究组织、服务提供商组织（如法律、金融服务等）和大型企业等类别。

我认为初创企业生态系统的各个组成部分都是早期企业取得成功所需的要素。这些要素越多，新创意就越容易得到验证、组建公司并成长为大型企业。

对于初创企业生态系统的关键组成部分，有不同的描述方法。我认为以下四点最为重要：人才、资金与支持、政府政策和创业文化。

人才可以来自不同的地方--教育和研究机构、军队和政府或私营部门。其中哪个来源最重要，取决于行业、创新类型等。例如，研究机构和大型制药公司的存在对生物技术初创企业的形成和发展非常重要。另一方面，军队和政府以及研究机构可以为空间技术提供强大的人才梯队。人才是所有要素中最重要的，因为：

  • 需要有一个能够培养出高素质创始人的人才梯队

  • 早期阶段的公司在寻求发展和扩大规模时，需要有一个可以聘用的人才库

  • 需要建立一个能为早期创始人提供指导和顾问的人际网络

在谈到资金和支持时，我指的是为验证高风险创意、测试商业模式以及随后扩大公司规模寻找资金的能力。这里强调"高风险"是关键：尽管有许多国家和机构坐拥巨额资金，但愿意为高度不确定的想法下注的国家和机构相对较少。高风险资本提供者的例子包括天使投资人和风险投资机构（VCs）。

政府的立场及其为激励或抑制企业创建和风险承担而采取的行动是生态系统的另一个重要组成部分。有两个参数特别决定了生态系统形成的可能性：规则/法规以及税收。在一些国家，想要创办公司的人需要花费数千美元，浪费几个月的时间来收集必要的文件，并经历建立新商业实体的官僚地狱。而在其他国家，只需在线提交一份表格，并支付50美元的当天处理费用，几个小时就可以完成。有些法律禁止某些验证早期想法所需的活动，对低风险业务设定了不必要的较高最低资本要求，使劳动力管理变得困难，等等。另一个关键因素是税收：在有些司法管辖区，向员工发行股票会带来税务问题，即使创始人没有赚取一分钱的个人收入，也可能被迫为初创企业的纸面价值纳税。

最后但并非最不重要的一点是创业文化。没有敢于承担风险的文化，没有让人们对自己的行为拥有完全自主权、并让他们明白没有什么是不可能的文化，没有将人们的技能和能力置于其背景和社会经济地位之上的文化，就不可能有成功的科技生态系统。人们经常会忘记这个因素，以为只要把资金和导师等其他一些要素集中到一个地方，就能创造出一个运转良好的生态系统。加拿大温哥华和多伦多的"北方硅谷"、北卡罗来纳州的"元宇宙硅谷"、查塔努加的"南方硅谷"、迈阿密的另一个"南方硅谷"、槟城的"东方硅谷"、台湾的另一个"东方硅谷"、亚美尼亚的"前苏联硅谷"、保加利亚的"东欧硅谷"、乌拉圭的"南美硅谷"等等，都是在不考虑文化因素的情况下试图建立"X硅谷"的例子。

地理位置在生态系统的形成中起着重要作用，因为地区越集中，生态系统就越强大，反之亦然。当我们研究网络安全初创企业生态系统时，这一因素的重要性就会显现出来。

网络安全初创生态系统简介

首先，请允许我说明，我只关注与西方民主国家一致的安全市场。中国和俄罗斯等国家有自己的生态系统，但不在本次讨论的范围之内。

全球多个地方开发了形成安全生态系统所需的不同要素，但只有少数几个地方掌握了所有要素。我认为，以网络为重点的五大生态系统是：

  • 美国硅谷

  • 以色列特拉维夫

  • 美国纽约

  • 美国华盛顿特区

  • 英国伦敦

美国硅谷

毫无疑问，旧金山和美国湾区是世界科技和创业之都。

  • 该地区的网络安全人才梯队非常强大，他们来自许多成功的风险投资科技公司。产品公司别无选择，只能建立强大的安全防御系统，这一现实催生了整整一代具有工程思维的安全从业人员。此外，该地区拥有世界上最集中的技术商业领袖（在其职业生涯中多次建立并帮助扩大价值数十亿美元的公司的人员），以及建立了无限规模产品的杰出工程师。

  • 该地区的风险资本和天使投资总额一直位居世界首位。此外，数十年来的成功退出为导师、顾问、天使投资人以及其他渴望回馈和帮助下一代技术创业者的人创造了一个紧密的生态系统。正是这种恩惠、介绍和回报的网络，让硅谷变得如此独特。

  • 美国政府以创造条件让创业者发挥潜能而著称，因此旧金山、湾区乃至整个国家都非常适合雄心勃勃的创业者。创业精神备受推崇，失败被视为成长的垫脚石。投资者乐于支持早期创业失败的连续创始人，因为他们知道，如果他们决定再次尝试，之前的经验教训将增加他们成功的机会。

  • 旧金山和湾区体现了冒险和创业文化。投资者愿意为雄心勃勃的创始人下注，员工乐于加入处于早期阶段的初创企业，因为他们知道自己的未来充满风险和不确定性，而大型科技公司报酬丰厚的资深员工也经常离开稳定的工作岗位，开始自己的创业。

在网络安全方面，旧金山和湾区的一个重要不利因素是，位于这里的公司往往有足够的资源用于安全，而且与市场上的其他公司相比，他们的安全态势要成熟得多。来自云原生、风险投资支持的湾区企业的创始人，最终往往会建立一些解决方案，试图进一步加强市场上前1-5%的企业的防御能力，而不是迎合通常不太成熟的其他客户。尽管如此，这可能会限制一些创业者的可寻址市场总量，但许多创业者都能预见到这一点，并通过面向更广阔的市场来摆脱这种限制。

我知道，业界有一种观点认为，旧金山和湾区正在"消亡"，到2024年，离开该地区的人数将超过迁入的人数。的确，由于无家可归、犯罪率上升以及当地政府功能失调，旧金山的生活质量已经大大下降。同样，许多人，尤其是软件工程师等知识型员工，都搬到了奥斯汀和迈阿密等地。然而，当我们仔细观察，就会发现这些离开的人并不是创始人或风险投资人；他们往往是工程师和其他知识工作者，他们意识到自己可以在奥斯汀、迈阿密或丹佛等地获得更好的生活质量，同时还能为同类型的雇主提供远程工作。对于创业者来说，加州将继续为他们提供一个创建成功公司的良好生态系统（即使有时这意味着要接受较低的生活标准）。

硅谷成功的网络安全公司包括Palo Alto Networks、Zscaler和Cloudflare。

以色列特拉维夫

以色列是人均初创企业最多的国家，因此被称为"初创企业之国"。很大一部分以色列初创企业都专注于网络安全领域。随着Check Point公司在20世纪90年代取得成功，当地的技术专家和企业家将以色列，特别是特拉维夫变成了全球安全市场的创新实验室中心。截至2021年，以色列共有450多家网络安全公司；在过去的三年里，这个数字无疑在不断上升。

许多因素促成了以色列的崛起：

  • 以色列部队是以色列网络安全人才梯队的最大贡献者。以色列国防军（IDF）及其8200部队和Matzov部队（仅举几例）以惊人的进攻和防御能力而闻名，这已不是什么秘密。这其实并非出于自愿--自成立之初，这个国家就必须为生存而战，抵御来自多个方向的对手，捍卫自己的生活方式。经过数十年的投资和艰苦努力，以色列国防军成为了今天众所周知的--最先进的网络安全军队之一。对创业精神的重视以及服兵役只是暂时的想法，是精英部队8200区别于美国国家安全局（NSA）等精英机构的一些核心因素。加入国家安全局的美国顶尖网络安全从业人员往往会在那里一待就是几十年；如果他们离开，通常是退休后从事网络安全咨询工作，有时还会成为大型组织的CISO。IDF的校友与美国的校友不同，他们通常在20多岁或30岁出头时离开，与朋友一起创办一家成功的初创公司，或自己创建一家开创性的公司。

  • 以色列拥有大量专注于网络的顶级风险投资机构和综合风险投资机构。特拉维夫不仅人均吸引的风险资本超过美国，而且其初创企业生态系统的价值在欧洲、中东和非洲地区排名第二，在亚洲和大洋洲排名第五。正如这份《2023 DealRoom》报告所说，"如果特拉维夫是美洲的创新中心，它将排名第7"，仅低于湾区、西雅图、纽约市、波士顿、洛杉矶和奥斯汀，超过圣地亚哥、多伦多-滑铁卢、芝加哥和华盛顿特区。美国投资者大多专注于提供资金，而以色列顶级风险投资机构（如Cyberstarts、YL Ventures、Team8、Glilot Partners和Jerusalem Venture Partners等）则不同，他们会提供很多实际帮助。从市场推广和产品到运营和筹款，以色列顶级风险投资机构都会提供大量的实际支持，帮助其投资组合公司成长。

  • 几十年来，以色列政府一直大力倡导促进创新和创业。20世纪90年代推出的"Yozma"等举措为初创企业提供了早期资金，激励了外国投资，并刺激了该国强大的风险投资生态系统的出现。以色列的税收和法律制度，再加上以色列首席科学家办公室为研发项目提供赠款和资助的举措，进一步确立了以色列作为创业之地的地位。

  • 我认为，以色列之所以能为网络安全初创企业的创始人建立一个完美的生态系统，最重要的因素是它的文化。正如我之前讨论过的，"以色列的创业者有强烈的动力去做成大事；他们的眼神、他们的精力、他们对行动的强烈偏好，都有一种永不满足的渴望。他们长时间工作，做需要做的事情，不愿意接受"不"的答案。在与美国的网络安全公司创始人交谈时，很少能看到他们的这种干劲：大多数人在创办公司之前都有一份报酬丰厚的职业，而且在美国取得成功所需的拼搏精神往往（尽管并非总是）低于以色列。在我看来，这种行动的偏向、成功的决心以及以色列人所说的"厚颜无耻"（chutzpah，最好的译法是无畏和大胆）是推动以色列在网络安全领域取得成功的最关键因素。虽然这些品质绝不是以色列创业者独有的，几乎每个国家都有很多初创企业的创始人具有同样的动力，但我确实认为，从占总人数的比例来看，以色列人更有可能践行这些价值观。例如，在特拉维夫，计划创办自己公司的技术员工比例远远高于世界上任何其他地区（可能仅次于旧金山和湾区）"。

以色列成功的网络安全公司包括Wiz、Check Point和CyberArk。

以色列的一个重要缺点是，它位于世界的另一个角落，市场非常小，以色列初创企业别无选择，只能从第一天起就向美国客户销售产品。精明的以色列人找到了如何成功做到这一点的方法，以及如何通过在特拉维夫制造产品并在美国销售，将这种差距转化为竞争优势。

美国纽约

纽约市是世界金融之都，因此许多大型跨国公司的总部都设在这里，其中包括超过10%的财富1000强企业。纽约拥有一个充满活力的网络安全创业生态系统。

  • 根据世邦魏理仕的数据，纽约的安全从业人员几乎是湾区的两倍。考虑到纽约市的人口数量和总部设在该地区的大型企业数量，这种情况是合理的。该地区的网络安全人才库拥有在大型企业、金融机构和财富1000强公司工作的丰富经验。一大批人专注于合规性工作。此外，以色列的创始人通常会在完成A轮融资后立即搬到纽约，此时他们已经做好了在美国市场扩大规模的准备。

  • 纽约拥有世界上最大的风险投资机构，在该地区部署的资本数量仅次于硅谷。除普通投资者外，纽约也有专注于网络的风险投资机构，如Lytical Partners，以及普通风险投资机构中专注于网络的合伙人，如Index Ventures的Jahanvi Sardana、Andreessen Horowitz的Zane Lackey和Alpha Square Group的Shirley Lu。

  • 作为世界金融之都，纽约对安全创业者和初创企业创始人无疑是非常友好的。

  • 作为金融中心，我注意到纽约在资本分配方面比硅谷更倾向于规避风险。尽管如此，纽约的创业和冒险文化却十分浓厚。这种心态加上大量的创新机会，以及大量正在为尚未解决的安全问题而苦恼的潜在客户，不断吸引着雄心勃勃的安全初创企业创始人。

纽约的安全生态系统面临着两大挑战，而这两大挑战的根源是相同的。首先，由于很大一部分安全从业人员受雇于老牌企业，因此他们所面临的问题在整个可解决市场上都是有限的。其次，大型企业通常不是早期采用者。这意味着，安全从业人员只知道财富1000强企业的问题是什么是不够的；他们首先需要能够找到中端市场的早期采用者，然后才能尝试向他们的网络所在地区销售。实际上，这说起来容易做起来难：中端市场企业的问题完全不同，因此他们并不急于购买为高端市场量身定制的解决方案。

纽约成功的网络安全公司包括Security Scorecard、Flashpoint和Deep Instinct。

美国华盛顿特区

华盛顿特区是美国的首都，也是全球最迷人的网络安全生态系统之一的所在地。

  • 如果网络安全是一个国家，华盛顿特区毫无疑问将成为其首都。该地区是人均网络安全人才最集中的地方，占全球所有安全从业人员的5%。该地区是美国政府、大量政府承包商、美国网络司令部、国家安全局以及其他以国家安全和国防为重点的特殊机构、智库、公共、非营利和私营部门组织的所在地。所有这些因素加在一起，使华盛顿特区成为世界上最关注网络的地区。

  • 历史上，华盛顿特区是许多成功的政府承包商和服务提供商的发源地。华盛顿特区缺乏的是将创意转化为大规模产品公司的专业知识。在过去的几十年里，由于以网络为重点的加速器、孵化器和投资机构（如MACH37、DataTribe、AllegisCyber、Blu Venture Investors等）的不懈努力，这种情况发生了改变。如今，华盛顿特区都会区的技术和产品生态系统发展迅速。尽管该地区的风险投资金额一直在快速增长，但与硅谷或纽约的资金分配相比，仍然低得多。

  • 与美国其他地区类似，华盛顿特区也有对创始人友好的监管和税收制度。

  • 虽然华盛顿特区是全球拥有最多安全从业人员的地区，但该地区却一直在努力发展成为网络安全初创企业的温床。这并不是说该地区没有成功的公司。恰恰相反，像Huntress、Dragos和Netography这样的初创公司都证明了这一点。挑战在于，该地区的大多数创业者都缺乏构建产品的经验，因此往往会选择创办服务提供商，并以政府承包商的身份发展壮大。此外，与以色列不同的是，那些加入专门机构和政府的人打算在那里工作多年，而不是积累了自己创业所需的知识后离开。这是有道理的，原因有很多，其中一个原因是，与以色列不同，美国没有义务兵役制，因此军队和特殊机构与包括初创企业在内的私营部门争夺人才。

尽管华盛顿特区都会区的未来发展前景一片大好，但就目前而言，缺乏建立产品公司的文化和有限的资金选择，阻碍了该地区与旧金山和特拉维夫等初创企业中心竞争的能力。

来源: D.C.’s Cybersecurity Talent Pool Is Largest in the World — By a Long Shot

英国伦敦

根据我的观察，英国伦敦是在欧洲建立网络安全公司的最佳地点（假设目标是在美国建立一家全球性公司）。这有几个原因：

  • 与其他欧洲国家相比，英国最支持愿意冒险的人。德国和法国拥有坚实的人才保障和资金渠道，但这两个国家都不是创业者失败的安全之地。这种情况一直在慢慢改变，但时至今日，在这些国家成为一名企业家并不容易。而英国则更支持冒险。

  • 与其他欧洲国家不同，英国人在向美国市场销售产品时没有语言障碍。此外，相似的语言也消除了文化障碍和世界观差异，使英国创始人更容易与美国客户建立关系。

总体而言，英国的网络安全初创企业生态系统相当强大，尽管并非所有生态系统因素都处于理想状态。

  • 伦敦有多所大学提供网络安全学位课程。更重要的是，伦敦是大量银行和欧洲金融科技领军企业（如Revolut、Monzo和TransferWise）的发源地，这些企业必须突破合规检查框，专注于建立强大的安全计划，以保护其资产和基础设施。这为拥有产品公司经验的安全人才创造了坚实的渠道。不过，与美国和以色列相比，英国的人才储备要少得多，而且英国将于2020年退出欧盟，这也使得从邻国招聘安全从业人员变得不那么容易。

  • 该地区拥有充足的网络安全资金。从Cyber Club London和CyLon Ventures等天使投资团体和银团，到Notion Capital和Nauta Capital等大量风险投资机构和企业风险投资机构，伦敦拥有一个强大的本地投资者网络，是企业发展所必需的。Ten Eleven Ventures等美国基金也在英国设有机构。尽管如此，在融资生态系统方面，英国仍无法与美国或以色列相提并论。尤其是在早期阶段（种子期和种子期），很少有基金愿意冒险投资未经证实的想法，比旧金山或特拉维夫的基金要少得多。

  • 英国政府一直在努力为科技公司的蓬勃发展创造合适的条件。世界银行集团根据经商便利程度将英国列为全球第八位（美国为第六位）。与大多数其他欧洲国家相比，英国的营商环境要好得多，这也是为什么安全创始人认为在英国开办公司比在意大利或德国开办公司更容易的另一个原因。

  • 作为一个有着深厚融资背景的国家，英国有严格的破产法，也有对失败进行判断的悠久传统。这种对失败的恐惧确实阻碍了人们承担风险的能力。调查显示，很大一部分人害怕失败。2022年的一份报告就是一个很好的例子，该报告发现："虽然61%的英国人说他们所在的地区有很好的创业机会，但其中52%的人把害怕失败作为不创业的原因。这一比例在所有接受调查的国家中排名第七"。

与美国相比，担心失败、人才稀缺和资金困难并不是在英国创建公司更难的唯一因素。主要原因是，英国初创公司要想发展到一定规模，就必须迎合美国市场，而这并不像他们希望的那样容易。

英国成功的网络安全公司包括Mimecast、Sophos和Darktrace。

远程时代的网络安全初创生态系统

我遇到过一些人，他们认为，2024年，团队或公司在哪里并不重要，因为当今世界已经接受了远程优先的思维模式。人们得出这样的结论是有道理的：

  • 由于许多买家现在都在家办公，因此初创企业是否靠近他们的办公室就不那么重要了。

  • 由于大多数员工都在寻求完全远程或灵活的工作安排，公司不再需要在湾区或纽约就能获得大量最优秀的人才。

  • 由于投资人现在都通过Zoom开会和建立关系，创始人不再需要去他们的办公室。此外，大多数投资者现在已经接受了人才可以分布在世界任何地方的观点，因此他们愿意给美国一线城市以外的人才开具支票。

我认为，所有这些变化真正实现了创业的民主化，使人们无论身处何地、拥有何种网络，都能在全球范围内获得客户、人才和资金。如今，人们不再需要身处湾区或纽约，就能筹集资金、聘请精英或与客户签订协议。

虽然这些都是事实，但在我看来，如果认为2024年初创企业生态系统不再重要，那就大错特错了。虽然世界已经发生了不可逆转的变化，但没有改变的是我们人类的运作方式。尤其是

  • 投资者向他们信任和喜欢的人开支票。这种情况不会很快改变。对于拥有强大投资人网络的人或连续创始人来说，这一点可能不那么重要，但在其他条件相同的情况下，如果能与湾区或特拉维夫的风险投资人喝上一杯咖啡，那么首次进入早期阶段的创始人会发现，与拨打Zoom电话相比，他们更容易获得资金。现在，任何人都可以向旧金山的风险投资人进行推介，这意味着融资竞争将会加剧，因此，能够亲自建立真实关系的创业者将更有优势。

  • 安全领导者从他们信任的创始人那里购买产品。从更广泛的意义上讲，人们与自己信任的人做生意，这一点不会因为我们的远程工作而改变。在一个几乎不可能在网上引起任何人注意的世界里，能够坐在首席信息安全官的旁边，介绍自己，并就两个人都热衷的事情进行随意的交谈是非常有价值的。随着网络安全公司数量的不断增加，以及对尊重买家和用户的市场战略的推动，面对面的互动和基于客户的营销的重要性只会越来越高。

  • 当我们亲自在白板前与他人合作时，我们会更有创造力。移动数字便笺不会像我们在同一个房间里那样引起同样的反应。这种情况在未来几年仍将持续。

所有这些因素使我得出这样的结论：生态系统的重要性正在增加；尽管我们有能力完全实现远程管理，但正因为如此，生态系统的重要性才在增加。那些希望建立具有决定性意义的安全初创企业的创始人会发现，如果他们位于网络安全和初创企业中心，如湾区或特拉维夫，他们会更容易起步。其中一个办法就是在这些中心拥有强大的网络，同时选择生活成本较低的地方居住。例如，在旧金山或特拉维夫拥有多年工作经验和强大人际网络的创始人，肯定能在波士顿、迈阿密或奥斯汀等地成功经营一家公司。然而，那些刚刚起步、没有此类网络的人可能会发现要取得成功要难得多（尽管肯定不是不可能）。

结束语：决定2024年在哪里建立一家安全公司

在当今世界，我认为坚持单一信念并将其奉为至理名言已不再明智。最好的办法是从第一原则出发思考问题，保持灵活性，并愿意根据手头的情况做出最好的决定。要知道，远程办公会带来一些开销，因此在公司成立的头几个月，最好还是亲自到公司工作。这将使创始人更容易建立牢固的关系（尤其是在他们之前没有合作过的情况下），更快地推进工作，更有效地解决问题。在网络安全初创企业中心（如湾区或特拉维夫）办公，可以更容易地与投资者建立关系、建立天使投资人和顾问圈、寻找早期客户，以及让新创意落地。一旦公司解决了最初的障碍，就可以完全实现远程办公，以获得全球最优秀的人才（假设同在一个大洲，没有时差），或者采用同地办公的方法，尽管这会极大地限制其人才库。根据公司的目标客户类型，在湾区（云原生企业和科技初创企业）、纽约或波士顿（财富1000强企业和更传统的企业）或华盛顿特区（美国政府）设立实体机构可能是明智之举。

常言道，人才是平均分配的，但机会不是。虽然"远程第一世界"确实使安全人才和创业机会更加民主化，但我认为这句话在今天依然适用。虽然建立一家成功的安全公司不再需要身处湾区、纽约或特拉维夫，但人在哪里，资源就在哪里。当然，人们可以轻松地通过Zoom、Google Meet或Teams通话，发送合同或条款单供电子签名，并远程完成重要交易。然而，在周末与投资者喝杯咖啡，或与新客户握手庆祝他们的入职，也是很有帮助的。生态系统很重要，而且将继续重要。随着时间的推移，偶然的互动会不断增加。新的联系会复合。新的想法不断涌现。此外，我们还能从周围的环境中学习，通过观察周围人的工作来制定我们的计划和梦想。

这就是为什么在行动的地方是如此重要的原因。这也是为什么我认为硅谷和特拉维夫仍然是创办安保公司的最佳地点。

原文链接：

https://ventureinsecurity.net/p/medici-effect-is-real-silicon-valley

声明：本文来自安全喵喵站，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。