Island：浏览器再掘金，混合办公场景下的无缝安全

作者：kefei

编辑：penny

排版：海外独角兽团队

01.

神秘的 8200 情报部队

过去十年，中美是科技创新主战场，然而，以色列精锐部队培养出来的技术和商业人才，同样值得我们关注。

“被克服的困难，就是胜利的契机。” 在以色列，对战争、恐怖主义的恐惧促使以色列人在军事安全技术方面不断创新。以色列著名企业家 Guy Nizan 表示：“我们国家一直处在强国的压迫之下，这样的压力迫使我们不断开发新的技术来保护自己。”

军事创新也为商业创新带来了动力，尤其在网络安全领域。根据 Cruchbase 数据，2021 年，以色列网络安全初创公司共筹集约 18 亿美元的风险投资资金。与此同时，为了更好地筛选和投资以色列科技初创企业，2021 年 4 月，黑石宣布在以色列特拉维夫设立办公室。美国老牌风险投资机构 Bessemer 早在 2007 年就做了同样的举措，并在过去十年间，在以色列完成超过 10 亿美元投资。以色列早已成为仅次于美国的全球第二大网络安全产品和服务出口国。

以色列网络安全产业地图，图片来源：Smartrev

在连接军事与商业方面，以色列 8200 部队起到了巨大作用。

以色列 8200 部队是以色列国防情报部队，负责情报收集和密码解密工作，职能与美国国家安全局相似，在全球军事及科技领域拥有神话般的声望。8200 部队主要由 18 至 21 岁的青年组成，他们均是通过严格测试筛选出来的精英。

除了精湛的技术，来自 8200 部队的创始人执行力普遍较强，这也是他们在商界取得成功的原因之一。来自 8200 部队的企业家 Quzan 表示：“在 8200，你将受到极其严苛的训练，从早到晚，一切都那么务实。这不是关乎理论，而是关于任务的执行。”

根据以色列媒体 Haaretz 引用的一项研究显示，以色列 700 多家网络安全公司的 2300 多位创始人中，80% 来自 8200 情报部队，从 Wiz 到 Check Point 再到 SentinelOne，创始团队中均有 8200 部队成员的身影。8200 部队精英同样受到世界各地的网络安全厂商欢迎。

本文将要介绍的 Island，是 8200 孵化器中一家不可忽视的公司。

Island 成立于 2020 年 8 月，是一家企业浏览器供应商。创始人 Mike Fey 和 Dan Amiga 是网络安全领域专家，其中 Dan Amiga 来自 8200 部队。

Island 企业浏览器是一个基于 Chromium 开发、专为企业设计的浏览器。企业采购 Island 浏览器后，员工只能通过 Island 浏览器打开企业应用，浏览和操作企业数据。

通过企业浏览器，企业可以控制员工操作行为，包括复制、粘贴、下载、上传、截屏以及其他可能暴露关键数据的行为。

公司总部位于美国达拉斯，目前共有 120 名员工（截至 2022 年 3 月底），其中 75% 为研发人员，均在以色列特拉维夫研发中心，其余 25% 员工在美国总部，主要负责产品商业化进程。

02.

趋势与需求：零信任成为刚需

我们首先从趋势与需求角度，探讨企业浏览器的价值。

趋势

安全行业演变通常紧跟在每一次技术演变之后，大规模技术转变使 IT 环境和 IT 架构发生变化，信息系统变得复杂、无序、脆弱，导致新的安全需求出现，倒逼安全技术和安全模式创新。

传统网络安全架构基于边界设计，以防火墙为核心，将网络划分为可信和不可信两个区域，当威胁发生时，防火墙快速阻断威胁，保护内部可信区域信息安全。

随着云计算和 IoT 发展，企业逐渐向云端转移，进入万物互联时代，这样的转变为企业带来机遇的同时，也带来了挑战。为了拥抱云计算，企业不能再以孤立的方式运作，必须打开 IT 围墙，与供应商、合作伙伴、客户相连接。

此外，基于云计算的 SaaS 应用增加，越来越多应用接入和访问企业信息系统，尤其近年来 PLG 产品激增，应用程序在企业尚未察觉的情况下自下而上进入组织，为企业信息安全带来挑战。在这样的背景下，传统安全架构不再适用。

零信任是云原生环境下最佳安全解决方案之一，旨在解决边界带来的安全风险。零信任也称为无边界安全，核心是不再划分内部安全区域和外部风险区域，将边界打破，零信任假设所有区域、网络、流量、身份均不安全、均不可信，从而必须将防御的颗粒度细化到设备、身份、数据之上，持续追踪、持续保护、持续验证。

零信任并非新兴概念。1994 年，Stephen Paul Marsh 在斯特灵大学计算机安全博士论文中创造了“零信任”一词。直到 2010 年，Forrester 分析师 John Kindervag 发表文章普及零信任概念，零信任才正式进入大众视野。

Google 是最早将零信任用于商业的企业，并花了六年时间建立零信任网络。BeyondCorp 是 Google 在零信任概念上的最佳实践。BeyondCorp 通过将访问权限从网络边界转移至具体用户，使用户能够在不借助 VPN 的情况下，随时随地安全工作。BeyondCorp 的成功，引发了市场对零信任的关注，各大安全厂商及创业公司纷纷加入零信任的浪潮。

受疫情影响，混合办公及 BYOD（Bring Your Own Device）不断渗透，员工需要在更灵活的时间地点，以更灵活的方式将自己的设备接入企业信息系统，终端安全场景需求爆发又一次将零信任推至风口，这一次，零信任成为刚需，成为网络安全赛道的主流趋势。“就像云计算永远改变了软件一样，混合办公将永远地改变网络安全。”

• 数据成为新端点
  

Forrester 零信任模型指出，人和数据是零信任两大关键因素。Okta 以身份为核心，给出了针对“人”的解决方案。然而，以“人”为核心的解决方案仅能控制用户进入企业系统、应用、文件和数据的入口，却无法控制用户进入后的行为，这里的行为指用户如何对企业数据进行操作。

随着数据重要性不断提升，人们希望在尽可能靠近数据生成和数据使用的地方保护数据，数据成为新的端点。

Island 运用零信任的安全思维，将企业数据资产放进浏览器中统一管理，精准把握了安全行业的两大趋势。

需求

• 受监管及社会舆论压力影响，企业安全意识不断增强

数据是信息时代最有价值的东西，在互联网高速发展的二十几年间，企业对数据保护的责任意识不强，数据泄露事件频频发生。

2014 年，Target 总裁兼 CEO Gregg Steinhafel 因大规模数据泄露辞职，为所有企业高管及员工敲响了警钟。2018 年，包括 Google、Facebook 在内的世界几大互联网巨头都在数据泄露上出现问题，负面新闻对企业形象、业务都造成了巨大影响。

此外，随着消费者自我保护意识的提升，以及政府监管力度加强，企业开始重新思考安全对企业健康发展的重要意义。

• 地缘关系紧张，安全需求爆发

近年来，全球地缘关系紧张，国家间制裁不断，俄乌战争更是将地缘关系和市场情绪降至冰点。一位美国官员表示：“俄罗斯为了报复欧美经济和技术制裁，将对乌克兰或欧美其他地区发动大规模的网络袭击。” 2022 年 3 月 25 日，美国总统拜登签署了《2022 年加强美国网络安全法案》，以保护政府 IT 基础设施。拜登在 2022 年 3 月 21 日的讲话中提到：“企业可能会被推至令人不安的国防角色，尤其是遭受网络攻击时。”这也刺激企业尽快升级和完善网络安全架构。

需求爆发真实地反映在网络安全赛道增长上。根据 Crunchbase 数据，2021 年全球网络安全初创企业融资额达到 218 亿美元，同比增长 145%。尽管投资数量有所下降，但单笔投资金额显著上升，其中有 27 家企业单笔融资金额超过 2 亿美元。

全球网络安全融资情况，数据来源：Crunchbase

03.

产品：突破零信任最后一英里

Island 的产品是一个基于 Chromium 的企业浏览器，通过企业浏览器，企业可以控制员工行为，从根本上保护企业数据安全。

用户作为消费者使用浏览器时，希望拥有无限自由，能够安装、浏览任何东西。然而企业希望关键信息能够得到保护。这中间一直以来都没有让员工和企业满意的解决方案。

“当你看看现有的浏览器，它们从来没有真正为企业创造过，它们是为消费者、广告商、内容创造者而建立。当我们在企业环境中使用现有的浏览器，企业既没有知情权，也没有控制权，企业无法了解终端用户在浏览器内进行了哪些操作。”

传统浏览器不透明、不可控的缺陷，是长期困扰企业的一大问题，也是安全行业一大痛点。

Island 选择以浏览器作为切入点是一个巧妙的想法。一方面，我们最常用的办公软件不是 Office，不是 SaaS，而是浏览器。另一方面，由于 SaaS 渗透率迅速提升，越来越多的应用软件由本地向云端转移，并在浏览器中使用，浏览器或将成为最大安全场景之一。

此外，攻击者常常瞄准最常用的应用程序和安全盲点，符合以上两个特征的浏览器，成为企业安全系统最脆弱的一道防线。美国 Osterman 研究公司表示，60% 以上的恶意软件通过浏览器进入。

Island 浏览器基于用户熟悉的 Chromium 设计，将用户与产品的摩擦降到最低，在允许企业实现数据安全可控的同时，充分照顾终端用户体验。

我们分别从企业角度和终端用户角度介绍 Island 浏览器的具体功能。

企业角度

企业可以在 Island 浏览器后台对终端用户行为进行控制，通过简单的选项设置，控制用户可以在浏览器内浏览哪些网页，进行哪些操作，包括复制、粘贴、下载、上传、截屏和其他可能暴露关键数据的行为，控制用户最后的动作，使企业数据免受泄漏。

与其他安全软件不同，Island 企业浏览器将风险前置，在用户使用设备前，提前控制用户进入重要界面的入口，以及用户进入后的行为，“解决了零信任最后一英里问题”。

此外，企业可以在后台设置哪些应用程序必须在企业浏览器内打开。用户若通过其他渠道打开应用程序，将会收到 Island 的警告，系统也将自动跳转至 Island 浏览器，确保用户无法从其他渠道打开企业应用，浏览企业数据。

正因如此，Island 能够将个人数据与企业数据分离，充分保护员工隐私。传统安全解决方案保护和监控对象为网络或设备，无法精确保护企业数据，也就意味着无法将个人数据与企业数据分离。而 Island 企业浏览器仅监控浏览器内的应用和数据，将个人数据与企业数据有效分离，在保护企业数据的同时，充分保护员工隐私。

Island 浏览器还有内置的安全功能，如网页过滤，网页隔离，漏洞预防等等。不仅如此，它还能帮助企业安全团队分析终端用户网页使用情况，并将结果可视化，让企业全面了解自身的安全情况。

终端用户角度

终端用户通过雇主发送的链接，下载和安装 Island 浏览器，并进行登录。登录完成后，Island 将通过公司提供的操作目录，对用户身份与权限进行认证。接着，系统将给浏览器发送策略文件，说明该用户可以进行哪些操作。浏览器“准备就绪”后，用户就可以开始使用浏览器进行工作。

04.

团队：Symantec 与 8200 的组合

安全技术能力是网络安全企业取得成功的重要因素。一方面，安全技术能力将直接影响产品价值；另一方面，若安全企业自身遭到攻击，不仅对客户造成广泛影响，还将伤害长期建立起来的客户信任。因此，我们将详细解读两位创始人的背景及能力。

Island 创始人，左为 Mike Fey，右为 Dan Amiga

Mike Fey - CEO

Mike Fey，Island 联合创始人兼 CEO。在创立 Island 前，Mike 曾加入 Blue Coat，担任总裁兼 COO，负责销售、营销、支持、服务和产品管理工作。Blue Coat 的核心产品功能包括扫描互联网流量以发现安全威胁、验证用户身份、监控和过滤员工在网页上的活动等等。2016 年，Blue Coat 被老牌网络安全厂商 Symantec 收购，Mike 也因此加入 Symantec，担任 Symantec 总裁兼 COO。

时任 Symantec CEO 的 Greg Clark 对 Mike 有较高评价，Greg 表示：“Mike 是一位具有远见卓识的安全专家，在销售和运营方面拥有丰富经验，并对市场有着深入的了解。”

在加入 Blue Coat 前，Mike 还曾担任 Intel Security CTO 和 McAfee （2010 年被 Intel 收购）企业级产品总经理。在 McAfee，Mike 推动了其在端点、网络和安全分析领域的长期战略和安全创新。

Mike 不仅拥有扎实的技术背景，还在企业管理和运营方面拥有丰富经验，是一位全能型人才。

Dan Amiga - CTO

Dan Amiga，Island 联合创始人兼 CTO。Dan 曾创办网络安全公司 FireGlass，并担任 CTO。FireGlass 于 2017 年被 Symantec 收购，时任 Symantec COO 的 Mike 正是此次收购事件背后的主导者。

Dan 曾在 8200 部队服役多年，专注开发全球领先的反恶意软件解决方案。FireGlass 是 Dan 将军用级网络安全技术转化为商业产品的一次尝试。FireGlass 以浏览器威胁隔离技术（Browser Isolation）见长，通过创造虚拟网站，使用户可以在浏览任何内容的同时，确保网络不被病毒入侵。Dan 还曾在施耐德电气任首席软件架构师，在微软技术中心担任高级顾问。

Mike Fey 与 Dan Amiga 以个人投资者身份投资了多家以色列网络安全公司，此外，Dan 在以色列跨学科中心任兼职教授，教授云计算课程。Island 拥有跨越军事、商业、学术领域的人际网络和资源支持。

05.

价值检验完成进入扩张阶段

由于强大的技术和产品实力，自 2022 年 2 月产品发布以来，Island 客户数量已增长一倍以上，以大型企业客户为主，主要集中在金融、零售、科技领域。

参考其他网络安全企业的发展路径与反思，将大客户作为早期切入点是一个明智的选择，但未来不断拓展大客户的同时，也需逐渐向中小企业渗透。

CrowdStrike 在遵循上述路径的情况下，业务健康稳健发展。而 Okta 早期却在 GTM 策略选择上出现失误。据 Okta 联合创始人兼 COO Frederic Kerrest 回忆，由于两位创始人均来自 Salesforce，因此将 Salesforce 从 SMB 向大客户渗透的 GTM 策略视为最佳实践，并应用于指导 Okta 商业化路径。2011 年，公司业绩远低于预期，通过与投资人 Ben Horowitz 沟通，他们意识到在网络安全领域从 SMB 切入是一个错误选择。

从需求端看，安全产品对于部分企业尤其是中小企业而言并非必需品，而更像是保险。中小企业更愿意将有限的资金和资源投入到能直接产生收益的地方，例如产品开发和产品销售。相反，大型企业对用户数据保护意识更强，也面临着更大的社会和监管压力。此外，由于大型企业数据更有价值，它们更受攻击者关注，因此大客户对安全产品的需求和付费意愿更加强烈。

从供给端看，早期与应用场景更丰富的大企业合作，也更有利于企业打磨产品，提升产品价值。

盲目学习 Salesforce 的做法将 Okta 带入困境，当他们将目标转向大客户后，业绩开始大幅上升，获客效率也得到了提升，客户几乎涵盖所有垂直行业。

然而，无论是 Okta 还是 CrowdStrike，都没有放弃向中小企业渗透的目标。一方面，中小企业数量之庞大决定了这是个无法放弃的大规模市场；另一方面，随着企业信息安全意识的提升，中小企业对安全产品的需求也在增加，只是想要渗透中小企业需要一定的市场教育。

因此我们可以推测，Island 未来在不断拓展大客户的同时，将向各种规模、各种领域的企业渗透，由金融、零售、科技领域拓展至所有领域。

现阶段，Island 对大客户采用定制化收费方式，当拓展至全类型客户后，Island 或将提供标准、公开的定价模型，采用 per seat 的定价模式，根据功能多少进行 2-3 级阶梯定价。

公司没有公开产品价格，但我们可以通过同类产品价格推出大致价格区间。国内 360 企业浏览器根据功能的多少，将价格分为三档，基础版 / 高级版 / 旗舰版的价格分别为每设备每年 58 元 / 158元 / 258元。Okta 产品矩阵中与 Island 应用于相同场景、解决同类问题的产品 Single Sign-On 采用两档定价模式，标准版和自动适配版价格分别为每设备每月 2 美元和每设备每月 5 美元，价格略高于国内 360 企业浏览器。

考虑到 Island 应用场景、客户群体、市场环境与 Okta 相似，我们偏向从 Okta 的收入与增长情况预测 Island 的市场价值。

Okta 2009 年成立，花了 7 年时间在上市前实现 1 亿美元收入，并于 2020 财年突破 5 亿美元，于 2022 财年突破 10 亿美元，收入金额达到 13 亿美金。Okta 当前市值为 203.2 亿美元，历史最高市值接近 400 亿美元。

考虑到 Okta 曾在 GTM 上走了十几年弯路，我们预计 Island 将比 Okta 花费更少的时间完成 1 亿美元的目标。并且，企业浏览器与身份认证相比，不仅能实现身份的追踪，更能在用户接触企业数据前控制用户的动作和行为，安全系数进一步提升，市场对 Island 产品的采用或将更为积极。再加上当今企业的安全意识已不同于十几年前，市场教育周期或可缩短，市场需求或更为强烈。因此我们判断，Island 将在 3-5 年内实现 1 亿美元的收入。并在丰富产品矩阵，拓展用户类型后，切掉部分传统厂商和新兴云原生终端安全厂商的份额，在 10-15 年内实现超过 15 亿美元的收入。产品和用户拓展速度是影响收入达成的两大因素。

根据 Statista 数据，2021 年全球网络安全市场规模 2179 亿美元，2026 年预计达到 3454 亿美元。

2021 - 2026 年全球网络安全市场规模

数据来源：Statista

然而，头部网络安全厂商的市场渗透率仍然很低，尤其在中小企业。当前市值 495 亿美元的终端安全龙头 CrowdStrike 在 SMB 中渗透率不及 1%，而在中等规模企业中渗透率也仅有 3%，其他网络安全厂商也面临着同样的问题，它们在大型企业客户中建立起品牌和口碑，但在中小企业市场依然难分伯仲。

由此可见，网络安全行业不断增长的同时，依然有足够的空间和机会留给新进入的企业。

此外，在本轮科技行业估值调整的背景下，网络安全是少有的没有受到重创的赛道，并且在俄乌战争爆发后估值大幅回升。截至 2022 年 4 月 24 日，SaaS 上市公司估值（ EV / NTM Revenue ）排名前十位中，近半数为网络安全公司，分别是 Cloudflare、Zscaler、CrowdStrike 和 SentinelOne，在 SaaS 行业平均 8.3 倍估值的情况下，Cloudflare 依然享受 34 倍的高估值。

SaaS行业上市公司估值（ EV / NTM Revenue ）

数据来源：Clouded Judgement

由于网络安全赛道基本盘的稳定，以及公司自身潜力，Island 吸引了众多风险投资机构的关注。

2022 年 2 月 1 日，产品正式发布当天，Island 披露 A 轮融资，融资金额为 1 亿美元，投资方包括 Stripes、Sequoia US、Insight 以及专注网络安全领域的 Cyberstarts。

就在一个月后，Island 随即进行了 1.15 亿美元的 B 轮融资，B 轮由 Insight 领投，老股东 Stripes、Sequoia US 追加投资。B 轮融资后，Island 估值达 13 亿美元，产品发布不到两个月便晋级独角兽行列。

Island 在完成价值检验、获得充足资金后，迅速进入扩张阶段。 2022 年 3 月 9 日，Island 宣布将其业务扩展至欧洲，并任命网络安全专家 Ashley Brinsford 为 EMEA（Europe, Middle East and Africa）销售主管。并于 3 月底宣布 Ellen Roeckl 作为 CMO 加入，负责 Island 市场开拓工作。

Insight 联合创始人 Jeff Horing 表示：“当革命性的产品真正满足市场需求时，必须利用这种势头继续扩大规模。Island 将显著改变网络安全行业。”

Sequoia 全球高级执行合伙人 Doug Leone 也表示：“Island 企业浏览器从根本上颠覆和改善网络安全和 IT 环境，潜力巨大。”

06.

竞争：8200 孵化的孪生对手

在以色列，Island 有一个“孪生”竞争对手——Talon。Talon 同样是一家提供企业浏览器服务的网络安全公司，Talon 比 Island 晚一年成立，但比 Island 早三个月推出产品。Talon 将总部设在以色列特拉维夫，2022 年 1 月在美国设立办公室。

从创始团队背景看，Talon 同样拥有强大的安全技术能力。创始人兼 CEO Ofer Ben Noon 曾是全球汽车网络安全领导者 Argus 的创始人兼 CEO，Argus 2017 年被 Continental 收购，收购后，Ofer 担任 Continental 高管及 Argus 业务 CEO。

另一位创始人 Ohad Bobrov 在网络安全、大数据和机器学习领域拥有超过 20 年的专业经验。Ohad 曾是 Lacoon Mobile Security 公司的联合创始人兼 CTO，该公司是智能手机安全解决方案的先驱。Lacoon 于 2015 年被 Check Point 收购，收购后，Ohad 被任命为 Check Point 云、移动、端点网络业务的技术副总裁。

此外，Ofer 与 Ohad 是 8200 部队校友，均接受过 8200 部队的专业训练。Ofer 曾担任 8200 部队队长，是以色列两个国防获奖项目团队成员。

Talon 与 Island  的产品性能几乎完全相同，早期目标客户同为大型企业，同样进行全球化布局。从产品和市场维度看，Talon 与 Island 构成完全竞争。

2021 年 4 月，Talon 完成种子轮融资，并于 2022 年 1 月完成新一轮融资，迄今为止共筹集了 4300 万美元。投资者包括 Lightspeed、Evolution、Sorenson 等机构，以及 CrowdStrike CEO George Kurtz、Wiz CEO Assaf Rappaport 等等。

除了网络安全赛道的上市公司和初创企业之外，传统浏览器厂商也是 Island 不可忽视的潜在对手。Microsoft Edge 和 Google Chrome 暂时没有和 Island 高度重合的功能，但考虑到它们多年的用户基础、技术沉淀以及浏览器产品经验，倘若开发相同竞品，将会给 Island 带来不小的威胁。

07.

未来：围绕浏览器打造生态

对于 Island 而言，一切才刚刚开始。Island 首席战略官 Brian Kenyon 表示：“当全球越来越多的企业使用我们的浏览器时，我们将在浏览器上推出一个又一个小模块，包括工具模块、性能模块、安全模块等等。”

企业浏览器只是 Island 大版图中的一个基座，未来这些“小模块”将以何种形态呈现，是否会形成一个强大的生态系统，我们拭目以待。

Island 从根本上改变了企业的安全设计，创造了全新的安全思维方式。正如 Island 团队所言：“有时候，改变一件小事就能改变一切。”