给企业网络安全水平打分，安全评估初创企业 UpGuard 获 1500 万美元 B 轮融资

万物互联和永远在线为我们带来了随时随地获取信息的便利，但是也给网络安全带来了防范风险的大问题，近年来不断增多的网络安全事件就是例子。相应地，这方面的初创企业也显得异常活跃，不过大部分都是面向网络和信息安全防护的，而作为一项体系化的工作，安全涉及到很多方面的内容，首当其冲的就是安全评估。在过去，安全评估工作往往以任务型的咨询项目执行，不利于企业随时掌握安全动态，晦涩难懂的报告也缺乏直观性和标准化。因此，一些安全初创企业开始瞄准了安全评估服务这个领域并取得了不错的成绩。比如说，为企业的网络安全水平打分的UpGuard近日就获得了1500万美元的B轮融资。

此轮融资由新投资者Pelion Venture Partners与原有投资者Square Peg Capital联合领投，August Capital、Valar Ventures等原有投资者均跟投了此轮；此外，澳洲最大的保险公司IAG也对UpGuard进行了战略投资。此轮融资所得将用于UpGuard的业务扩展，其中就包括与IAG合作为保险行业提供网络安全评估服务。此轮融资过后，其总融资已达2697万美元。

成立于2012的UpGuard原来是一家主打安全评估服务的澳洲初创企业（原名叫ScriptRock），后来把总部搬到了旧金山。为了让安全风险直观易懂，UpGuard设计了一套名为CSTAR（Cyber Security Threat Assessment Report，网络威胁评估报告）的安全评估体系，通过分数让企业客户了解自身的安全水平。CSTAR会从企业外部和内部对其信息完整性、脆弱性、合规性、安全性等进行综合评估。外部评估部分是免费的，UpGuard会根据拟定的外部数字风险指标（共约2000个指标，其中包括密钥强度、软件版本是否最新、证书是否有效、是否有防钓鱼措施等）对客户的公开网络进行遍历测试，然后给出评估报告。内部评估部分是付费的，UpGuard会利用插件来搜索企业内部网络，寻找内部系统配置和软件的漏洞和风险，最后综合得出企业的网络安全水平分数（最高分为950分）。目前UpGuard已有100多家客户，其中包括ADP、思科、家得宝、安联、RackSpace、纽约证交所等。

UpGuard在安全评估方面的竞争对手包括BitSight、Scorecard等；在IT配置方面的竞争对手包括Evolven。尽管那些竞争对手各种都能实现部分类似功能，但网络安全评估与IT配置管理的整合是UpGuard的优势。实际上，UpGuard强调的卖点是理解、发现、控制、强化这一系列的网络安全解决方案。

而评估与保险的结合是UpGuard的另一个优势。这对于拥有IT客户的保险行业来说，UpGuard的网络评估是一项非常有用的风险评估系统产品，因为那些客户的风险主要是指信心安全方面。目前UpGuard已经跟澳大利亚保险集团、Corona Underwriters、安联保险、CRC Insurance等建立了合作关系。据PwC估计，到2020年全球网络保险市场将到达750亿美元，UpGuard与众多保险企业的合作势必可以为它在这个垂直领域赢得先机。

国内尽管提供网络安全评估的厂商和咨询机构也不少，但是能够为企业客户提供这种直观量化标准化的网络安全评估服务并且与其他安全服务集成在一起的并不多，UpGuard和Scorecard等的做法值得借鉴。