涉及個(gè)人信息的敏感數(shù)據(jù)安全問(wèn)題不僅使用戶擔(dān)憂,也讓企業(yè)膽戰(zhàn)心驚。然而,云主機(jī),企業(yè)們可能并不具備防御黑客攻擊的專業(yè)能力,尤其是中小企業(yè)。這一點(diǎn)從近年來(lái)屢見(jiàn)不鮮的數(shù)據(jù)泄露事件可見(jiàn)一斑。
數(shù)據(jù)安全公司 Very Good Security (VGS) 希望通過(guò)敏感數(shù)據(jù)托管,從根本上幫助企業(yè)減輕數(shù)據(jù)安全管理的壓力,從而更專注于其商業(yè)模式上的創(chuàng)新。
其解決方案的思路,是將用戶的敏感數(shù)據(jù)轉(zhuǎn)化為“保有格式的虛構(gòu)數(shù)據(jù)”,使用戶的真實(shí)敏感信息對(duì)企業(yè)不可見(jiàn)。這樣,即使企業(yè)的數(shù)據(jù)遭遇泄露,泄露的也只是沒(méi)有意義的字節(jié)。“再厲害的黑客也無(wú)法獲得本來(lái)就不存在的真實(shí)數(shù)據(jù)。” VGS 聯(lián)合創(chuàng)始人兼CEO Mahmoud Abdelkader 這樣解釋道。
以信用卡交易為例,VGS 從用戶處獲得敏感數(shù)據(jù)后,將經(jīng)過(guò)修飾的虛構(gòu)姓名、信用卡號(hào)發(fā)送給企業(yè),企業(yè)的程序代碼可以直接對(duì)虛構(gòu)信息進(jìn)行操作,而 VGS 服務(wù)器會(huì)在交易的最后一步將虛構(gòu)信息替換為真實(shí)信息,再發(fā)送給銀行等第三方機(jī)構(gòu)。
眼下,VGA 的目標(biāo)客戶主要是那些需要處理支付卡信息、社會(huì)安全卡號(hào)(SSN)、醫(yī)療信息等敏感數(shù)據(jù),卻無(wú)力確保這些隱私信息不被竊取的創(chuàng)企。對(duì)于大企業(yè),VGA 同樣可以幫助它們迅速獲得 PCI、SOC2、EI3PA、HIPAA 等安全標(biāo)準(zhǔn)的合格證書(shū)。
Abdelkader 表示,VGS 的長(zhǎng)遠(yuǎn)規(guī)劃是將敏感數(shù)據(jù)托管發(fā)展為行業(yè)的常態(tài),而這將有助于創(chuàng)業(yè)環(huán)境的整體向好。“當(dāng)所有企業(yè)都不掌握用戶的隱私信息,企業(yè)價(jià)值的決定性因素將回歸商業(yè)模式與邏輯。”
聯(lián)合創(chuàng)始人 Abdelkader 是一位連續(xù)創(chuàng)業(yè)者,其曾經(jīng)的項(xiàng)目——一款名為 Balanced 的支付系統(tǒng)曾于 2011 年入選 Y Combinator,也曾獲得 Andreessen 的投資。盡管 Balanced 最終由于激烈的競(jìng)爭(zhēng)于 2015 年關(guān)閉,directadmin安裝,但 Abdelkader 在這段經(jīng)歷中發(fā)現(xiàn)了企業(yè)客戶對(duì)于隱私數(shù)據(jù)托管儲(chǔ)存的需求,并于同年成立了 VGS。
近日,VGS 獲得由硅谷風(fēng)投機(jī)構(gòu) Andreessen Horowitz 領(lǐng)投的 850 萬(wàn)美元 A 輪投資,后者的合伙人 Alex Rampell 加入 VGS 董事會(huì)。參投機(jī)構(gòu)包括 Nyca Partners、Vertex Ventures、Slow Ventures,“PayPal 黑手黨”成員 Max Levchin 以個(gè)人投資者身份參投。VGS 計(jì)劃使用這筆資金開(kāi)展市場(chǎng)營(yíng)銷活動(dòng),招募更多銷售人員。