近日，36氪獲悉，安全廠商“如磐科技”近期獲得紅杉中國投資，此前，公司天使輪已獲得梅花創(chuàng)投和野草創(chuàng)投的投資，騰達資本擔任本輪財務顧問。本輪融資將用于擴大研發(fā)團隊，并在工業(yè)漏洞攻防與未知威脅防御領域進一步打磨產(chǎn)品。

(資料圖片僅供參考)

如磐科技成立于2021年12月，是36氪持續(xù)關(guān)注的企業(yè)，公司長期聚焦工業(yè)高級威脅防御技術(shù)的研究，打造出領先的創(chuàng)新安全產(chǎn)品。

在市場需求和政策引導下，當前國內(nèi)工控安全企業(yè)數(shù)量眾多，參與者主要包括需要滿足內(nèi)生需求的工控企業(yè)、傳統(tǒng)綜合型網(wǎng)絡安全公司和專精型工控安全企業(yè)三類。如磐科技屬于第三類公司。

絕大多數(shù)工控安全產(chǎn)品仍以基于已知特征的傳統(tǒng)檢測為主，難以應對那些繞過安全檢測產(chǎn)品攻擊的風險，而如磐科技基于對大量自主挖掘的工業(yè)系統(tǒng)漏洞的深刻認知，研發(fā)出不依賴攻擊載荷特征檢測的未知威脅防御技術(shù)。此外，公司基于自主研發(fā)的工業(yè)漏洞智能挖掘系統(tǒng)，實現(xiàn)對工業(yè)控制系統(tǒng)固件和工業(yè)軟件漏洞的自動化挖掘，目前團隊已向國家三大漏洞庫上報原創(chuàng)漏洞超過500個。

如磐科技團隊曾在航空航天等領域的系統(tǒng)中發(fā)現(xiàn)大量嚴重漏洞和后門，為保障國家安全作出重要貢獻。參與承建國家級工業(yè)互聯(lián)網(wǎng)安全監(jiān)測與態(tài)勢感知平臺，是多個國家級頂級安全賽事的命題與裁判。此外，團隊曾獲得國家工業(yè)信息安全漏洞庫貢獻第一，國家信息安全漏洞庫一級支撐單位等榮譽資質(zhì)。

在產(chǎn)品研發(fā)進度上，此前的報道中，36氪已詳細報道如磐科技的產(chǎn)品布局；與今年4月相比，公司的產(chǎn)品也有了更多進展：

工業(yè)漏洞檢測系統(tǒng)的檢測能力進一步提升。基于過往的漏洞積累和經(jīng)驗，該產(chǎn)品可用于防護船舶、鋼鐵、軌交等多個行業(yè)領域。在服務上，如磐科技能夠更高效為客戶完成安全檢測。 第三代攻擊欺騙誘捕系統(tǒng)產(chǎn)品針對客戶系統(tǒng)仿真的數(shù)量不斷增加，其虛擬出來的系統(tǒng)和網(wǎng)絡可以做到秒級跳變，極大增強蜜網(wǎng)的真實性與迷惑性；當攻擊者觸碰到虛擬系統(tǒng)后，系統(tǒng)會第一時間捕獲到攻擊行為。 工業(yè)物聯(lián)網(wǎng)終端主動防御產(chǎn)品，如磐科技將其產(chǎn)品以輕量級的形態(tài)部署在終端系統(tǒng)中，并通過獨有的“虛擬補丁”技術(shù)實現(xiàn)對客戶的嵌入式終端系統(tǒng)進行強力保護。目前該產(chǎn)品已經(jīng)應用在包括5G終端、無人機等各類嵌入式系統(tǒng)中。

如磐科技創(chuàng)始人兼CEO白宇星告訴36氪，公司致力于工業(yè)信息安全風險的事前預防以及事后快速解決。目前，公司產(chǎn)品交付部署的時間以小時計，快速高效的幫助客戶發(fā)現(xiàn)各類已知和未知風險。

白星宇表示，如磐科技的產(chǎn)品包括硬件形態(tài)和軟件形態(tài)。除了自主研發(fā)的硬件類安全產(chǎn)品外，如磐科技還能以軟件形態(tài)將產(chǎn)品集成在客戶的工業(yè)物聯(lián)網(wǎng)設備中，基于公司在工業(yè)未知威脅防御的深度研究，對客戶的硬件系統(tǒng)進行持續(xù)地高強度防護。

近期，公司已成功落地工信部、國家廣電總局、中興通訊等多個重大項目并與多家上市公司建立戰(zhàn)略合作。公司服務客戶數(shù)量超50余家，其中，核心客戶超過25家。

未來，隨著5G行業(yè)的發(fā)展和5G專網(wǎng)的鋪開，如磐科技會將產(chǎn)品進一步落地于醫(yī)療、教育、政務等場景。

目前，公司共有30余名員工，分布于寧波、西安等地。公司核心團隊超過80%安全專家來自阿里、360、綠盟、天融信、威努特等知名企業(yè)，均具有資深的工業(yè)自動化與網(wǎng)絡安全研究經(jīng)驗。

投資人說

紅杉中國表示：工業(yè)數(shù)字安全是整個工業(yè)互聯(lián)網(wǎng)的核心與基礎，作為紅杉中國在國內(nèi)投資的第一家工業(yè)安全公司，如磐科技具有突出的工業(yè)高級威脅對抗技術(shù)。在目前高度復雜的工業(yè)安全環(huán)境下，看好如磐科技為客戶提供能夠防護高級持續(xù)性威脅的工業(yè)安全產(chǎn)品與高效的安全服務。

關(guān)鍵詞： 工業(yè)安全 信息安全 網(wǎng)絡安全