涉及個人信息的敏感數據安全問題不僅使用戶擔憂,也讓企業膽戰心驚。然而,云主機,企業們可能并不具備防御黑客攻擊的專業能力,尤其是中小企業。這一點從近年來屢見不鮮的數據泄露事件可見一斑。
數據安全公司 Very Good Security (VGS) 希望通過敏感數據托管,從根本上幫助企業減輕數據安全管理的壓力,從而更專注于其商業模式上的創新。
其解決方案的思路,是將用戶的敏感數據轉化為“保有格式的虛構數據”,使用戶的真實敏感信息對企業不可見。這樣,即使企業的數據遭遇泄露,泄露的也只是沒有意義的字節。“再厲害的黑客也無法獲得本來就不存在的真實數據。” VGS 聯合創始人兼CEO Mahmoud Abdelkader 這樣解釋道。
以信用卡交易為例,VGS 從用戶處獲得敏感數據后,將經過修飾的虛構姓名、信用卡號發送給企業,企業的程序代碼可以直接對虛構信息進行操作,而 VGS 服務器會在交易的最后一步將虛構信息替換為真實信息,再發送給銀行等第三方機構。
眼下,VGA 的目標客戶主要是那些需要處理支付卡信息、社會安全卡號(SSN)、醫療信息等敏感數據,卻無力確保這些隱私信息不被竊取的創企。對于大企業,VGA 同樣可以幫助它們迅速獲得 PCI、SOC2、EI3PA、HIPAA 等安全標準的合格證書。
Abdelkader 表示,VGS 的長遠規劃是將敏感數據托管發展為行業的常態,而這將有助于創業環境的整體向好。“當所有企業都不掌握用戶的隱私信息,企業價值的決定性因素將回歸商業模式與邏輯。”
聯合創始人 Abdelkader 是一位連續創業者,其曾經的項目——一款名為 Balanced 的支付系統曾于 2011 年入選 Y Combinator,也曾獲得 Andreessen 的投資。盡管 Balanced 最終由于激烈的競爭于 2015 年關閉,directadmin安裝,但 Abdelkader 在這段經歷中發現了企業客戶對于隱私數據托管儲存的需求,并于同年成立了 VGS。
近日,VGS 獲得由硅谷風投機構 Andreessen Horowitz 領投的 850 萬美元 A 輪投資,后者的合伙人 Alex Rampell 加入 VGS 董事會。參投機構包括 Nyca Partners、Vertex Ventures、Slow Ventures,“PayPal 黑手黨”成員 Max Levchin 以個人投資者身份參投。VGS 計劃使用這筆資金開展市場營銷活動,招募更多銷售人員。