安全概念在美國(guó)非常火熱，尤其是金融、數(shù)據(jù)安全方向，但國(guó)內(nèi)卻少見(jiàn)追捧。

初創(chuàng)企業(yè)中，2013年整個(gè)硅谷有接近100家安全服務(wù)相關(guān)的公司獲得投資。

成熟企業(yè)中，國(guó)外接近300家提供金融技術(shù)服務(wù)的上市公司之中，風(fēng)險(xiǎn)、安全相關(guān)的企業(yè)，是所有分類(lèi)中業(yè)績(jī)上升排名第二的，僅次于零售銀行服務(wù)這個(gè)分類(lèi)。

另外，收購(gòu)事件，涉及安全的，也有幾十起。

隨著最近互聯(lián)網(wǎng)金融的浪潮，以及最近攜程等互聯(lián)網(wǎng)公司頻繁發(fā)生安全事故，風(fēng)險(xiǎn)、安全相關(guān)的服務(wù)會(huì)逐漸進(jìn)入人們的視野。

本文就幾個(gè)典型的金融安全服務(wù)公司，聚焦在反欺詐服務(wù)在各個(gè)方面的應(yīng)用，以投資的視角，探索下接下來(lái)金融在線安全的創(chuàng)業(yè)機(jī)會(huì)。

一、ThreatMetrixThreatMetrix是典型的隨著移動(dòng)互聯(lián)網(wǎng)成長(zhǎng)起來(lái)的安全廠商，3年時(shí)間就成為全球最大的在線防護(hù)的平臺(tái)，2014的最新數(shù)據(jù)是在線用戶 1.6億，每個(gè)月超過(guò)5億的真實(shí)交易，超過(guò)20億的終端，40%是來(lái)自于美國(guó)之外的國(guó)際用戶。

ThreatMetrix的安全產(chǎn)品“網(wǎng)絡(luò)犯罪防護(hù)平臺(tái)” (Cybercrime Defender Platform)，最初主要從事設(shè)備認(rèn)證、在線支付的安全服務(wù)，2012年收購(gòu)安全軟件公司TrustDefender之后轉(zhuǎn)向個(gè)人移動(dòng)設(shè)備的全方位安全服務(wù)。

就在今年3月完成了E輪2000萬(wàn)美元融資，資方包含Adams Street Partners、August Capital(D輪1800萬(wàn)美元投資方)、Technology Venture Partners、US Venture Partners、Tenaya Capital、CM Capital Investments，迄今共融資5640萬(wàn)美元(包含TrustDefender的)。

ThreatMetrix在全球?yàn)槌^(guò)2500個(gè)客戶，超過(guò) 10000個(gè)網(wǎng)站提供在線的、實(shí)時(shí)的反欺詐、身份、交易安全服務(wù)。

同類(lèi)提供身份認(rèn)證的還包含41st Parameter Inc.和Iovation Inc，前者在去年10月被Experian收購(gòu)，后者后來(lái)成為專(zhuān)門(mén)的博彩服務(wù)商。

互聯(lián)網(wǎng)的還有類(lèi)似Cylance，McAfee CTO創(chuàng)立的公司，Damballa，同屬Adams Street Partners投資的另外一個(gè)實(shí)時(shí)防護(hù)的公司，Marble Security，移動(dòng)安全技術(shù)提供方，反釣魚(yú)服務(wù)提供方。

二、IntellinXIntellinX提供基于用戶行為追蹤的方案，目前主要在企業(yè)內(nèi)控方向里面針對(duì)反欺詐的細(xì)分領(lǐng)域。

基于用戶行為分析應(yīng)用廣泛，最有名是2013年爆出來(lái)的棱鏡計(jì)劃(PRISM)，美國(guó)國(guó)家安全局以國(guó)家安全為名義，對(duì)民眾的上網(wǎng)行為、通話記錄進(jìn)行監(jiān)聽(tīng)，利用大數(shù)據(jù)技術(shù)，進(jìn)行數(shù)據(jù)分析和追蹤，Abraxas、Booz Allen Hamilton、Lockheed Martin、Raytheon Company都是這項(xiàng)龐大計(jì)劃的技術(shù)提供方。

基于用戶行為分析的技術(shù)還在金融反洗錢(qián)方面廣泛應(yīng)用，典型的應(yīng)用包含Actimize公司的 Fortent，收購(gòu)于2009年8月，7350萬(wàn)美元。

Fiserv的Neteconomy，收購(gòu)于2007年，2009年更名為Fiserv品牌。

IntellinX成立于2005年，從德國(guó)第二大軟件企業(yè)Software AG收購(gòu)的Sabratech剝離出來(lái)，2006年獲得過(guò)一輪A輪投資，約400萬(wàn)美元，之后成為IBM在美國(guó)東部主要的供應(yīng)商，并隨之進(jìn)入到全球市場(chǎng)，不過(guò)它主要是企業(yè)內(nèi)控反欺詐這一塊的，企業(yè)內(nèi)控/公司治理是一個(gè)大行業(yè)，還包含數(shù)據(jù)泄露、桌面及終端、數(shù)據(jù)庫(kù)泄露等方面，有 NitroSecurity(11年被McAfee收購(gòu))、Vericept(2010年Trustwave收購(gòu))、Fair Isaac(去年收購(gòu)了Infoglide)、Verdasys(3月份剛?cè)谫Y1200萬(wàn)美元，3輪共4000萬(wàn)美元左右)等。

企業(yè)內(nèi)控并非一個(gè)新業(yè)務(wù)，但不同文化、不同區(qū)域會(huì)有不同的行為分析和追蹤的方法，國(guó)內(nèi)針對(duì)本地化服務(wù)，有一定的機(jī)會(huì)。

三、Guardian AnalyticsGuardian Analytics是一家基于行為的反欺詐服務(wù)，主要的產(chǎn)品名為FraudMAP，2012年與McAfee 一起定位了Operation High Roller的金融詐騙攻擊活動(dòng)，主要投資商是Split Rock Partners、Sutter Hill Ventures、Foundation Capital，去年Triangle Peak Partners也參與了一輪，共計(jì)4000萬(wàn)美元左右。

比較老牌的交易反欺詐的公司是Cybersource，基本上國(guó)內(nèi)涉及海外電子商務(wù)公司包含支付寶、敦煌網(wǎng)、財(cái)付通、DX都是與他們合作，據(jù)說(shuō)，國(guó)際交易超過(guò)1億美元以上的平均會(huì)使用7個(gè)風(fēng)控和反欺詐的工具，其中Cybersource的Decision Manager服務(wù)是標(biāo)配。

Cybersource在2007年收購(gòu)當(dāng)時(shí)最大的第三方支付網(wǎng)關(guān)Authorize.Net，提供完整的第三方支付方案，甚至是電子商務(wù)交易服務(wù)的外包，迄今已經(jīng)為37萬(wàn)家提供服務(wù)，2010年被Visa 20億美元收購(gòu)，成為其全資子公司。

與之相似的服務(wù)有IBM收購(gòu)的Trusteer服務(wù)、SAS反欺詐服務(wù)。

四、AppistryAppistry是一家以在線高性能計(jì)算平臺(tái)提供方。

反欺詐，尤其是在線反欺詐，是一個(gè)對(duì)于計(jì)算要求非常高的領(lǐng)域。

國(guó)內(nèi)銀行并非沒(méi)有欺詐庫(kù)、行為規(guī)則庫(kù)，但為什么到現(xiàn)在還一直處于“裸奔”狀態(tài)?究其原因是因?yàn)闊o(wú)法解決在線交易時(shí)性能的問(wèn)題。

其實(shí)交易的性能才是目前國(guó)內(nèi)銀行業(yè)反欺詐的整體瓶頸。

傳統(tǒng)反欺詐方案利用的是規(guī)則，一般反欺詐都有100個(gè)大類(lèi)，幾千個(gè)小類(lèi)，幾十萬(wàn)條規(guī)則，要在幾十毫秒類(lèi)跑完，在目前銀行的采取的方案中，這差不多都是瓶頸所在。

Appistry的優(yōu)勢(shì)在大數(shù)據(jù)處理，加上去年的一輪，目前共融資5000萬(wàn)美元。

類(lèi)似的企業(yè)還有，Computational Research Laboratories，賣(mài)給TAT。

之前大數(shù)據(jù)比較受追捧，基于Hadoop處理的公司Cloudera都融資接近10億美元了，投資者包含 Intel等，其他類(lèi)似的公司如Karmasphere也都完成了融資。

目前銀行的主要供應(yīng)商還是主要是Software AG、Tibco、Cybase等，其中Software AG的Terracotta就為Visa、Palpay提供過(guò)服務(wù)。

雖然高性能計(jì)算已經(jīng)受到各個(gè)大公司的重視，但這是非常技術(shù)密集性的領(lǐng)域，而且，近幾年一直在技術(shù)革新。

基于統(tǒng)計(jì)的反欺詐模式，不僅僅在性能上能夠有所提高，而且，準(zhǔn)確性上也能有所增加。

CEP(complex event processiong)的新模式，也會(huì)給國(guó)內(nèi)尚未解決的反欺詐性能問(wèn)題，帶來(lái)一種新的思路。

每次技術(shù)革新就是創(chuàng)業(yè)公司的機(jī)會(huì)，期待國(guó)內(nèi)出現(xiàn)類(lèi)似的創(chuàng)業(yè)公司。

五、其他的一些創(chuàng)業(yè)公司1. Sentropi，是一家印度的在線反欺詐的公司，業(yè)務(wù)目前集中在在線交易領(lǐng)域，主要服務(wù)為身份驗(yàn)證等安全技術(shù)。

2. Trustev，一家愛(ài)爾蘭的反欺詐公司，針對(duì)電子商務(wù)領(lǐng)域，去年在SXSW加速器獲過(guò)一個(gè)獎(jiǎng)，完成了300萬(wàn)美元的種子融資，投資者包括 Greycroft Partners、Mangrove Capital Partners、ACT Venture Capital、西班牙電信公司旗下的Wayra和Enterprise Ireland。

3. 同盾科技，這是目前唯一一家中國(guó)國(guó)內(nèi)在反欺詐領(lǐng)域的創(chuàng)業(yè)公司，創(chuàng)業(yè)者來(lái)源于支付寶、Paypal，目前Pre-A為IDG、華創(chuàng)資本1000萬(wàn)人名幣。

目前主要針對(duì)互聯(lián)網(wǎng)金融、第三方支付、及電子商務(wù)網(wǎng)站等網(wǎng)絡(luò)欺詐高發(fā)的企業(yè)客戶，同時(shí)提供企業(yè)級(jí)及SAAS服務(wù)。

未來(lái)會(huì)面對(duì)普通的互聯(lián)網(wǎng)企業(yè)，提供企業(yè)數(shù)據(jù)中心、不同層次的用戶訪問(wèn)的反欺詐系統(tǒng)。

在海外，風(fēng)險(xiǎn)、安全、合規(guī)性已是一個(gè)大的服務(wù)領(lǐng)域。

希望國(guó)內(nèi)的互聯(lián)網(wǎng)、在線金融服務(wù)的公司加快該領(lǐng)域的建設(shè)，也希望能夠涌現(xiàn)出更多有經(jīng)驗(yàn)的創(chuàng)業(yè)者。