—— 访西安四叶草信息技术有限公司创始人马坤
西安四叶草信息技术有限公司创始人马坤
古今中外，凡是有成就的人，不论是科学技术方面的，或者是人文艺术方面的，都跟他们对所从事的工作具有浓厚的兴趣分不开。著名科学家爱因斯坦曾说过：“兴趣是最好的老师。”这在西安四叶草信息技术有限公司(以下简称“四叶草安全”)创始人兼 CEO 马坤身
上体现得淋漓尽致。不仅如此，他还引领四叶草安全，在承担网络安全社会责任，充当网络安全“守护者”的道路上越走越远。
源于“喜欢” 执着技术安全
四叶草安全于 2012 年 8 月注册成立，2012年年底开始运营。据马坤介绍，之所以选择创办这个公司，更多是源于他对网络安全方面的“喜欢”。目前，国内的安全公司，大概分三种类型：第一种是销售型安全公司，以销售人员为主，代理销售一些安全设备，主打社会关系，但没有自己的核心技术和产品，过着朝不保夕的日子，这类公司占 80%;第二种是产品型安全公司，主要由做研发的人员创办，由于他们很少玩过黑客技术，也不知道黑客在玩什么，直接上手做出来的安全产品，即使技术含量很高，但产品不接地气，很难解决用户的实际问题;第三种是研发型安全公司，在国内大概只有 5~6 家，他们了解黑客，知己知彼，又能反其道而行之，研发出来对抗黑客的技术和产品，造福于人类社会和生活，四叶草安全就是这类公司中的一家。
2001 年 4 月 1 日，发生中美撞机事件后，中美两国的黑客之间爆发了看不见的战争，在这场黑客之间的较量中，作为技术出身的马坤本身是非常反感黑客这个角色，后来的一些从业经历，使他更想做一些有利于社会的事情，因此马坤萌生了对抗黑客的创业想法。刚开始，马坤发现做项目并不像想象中那么简单，为了公司存活下去，他们团队只能靠别人“施舍”的外包项目来支撑企业运转。这种状态持续了很长时间，因为有理想信念在，创业初期
的艰辛和风雨对马坤来说，算不了什么。“当时创业最主要是因为喜欢这个行业，再有就是想去做一些能帮助社会的事情。我觉得社会担当很重要，看似我们解决的是网络安全问题，但是实际上我们解决了很多企业甚至是个人的生命和财产安全问题，这也是我们公司的一个理念。”
“喜欢”加上“社会责任”开启了马坤的创业之路，从此他和他的团队充当着网络安全“守护者”的角色而乐此不疲。
“未雨绸缪” 远胜“亡羊补牢”
“普通人对安全的理解往往会局限在电脑是不是中毒了，网页是不是被黑了，数据有没有被窃取，可能仅仅停留在这些方面。现在我们根据一些安全事件，已经发生的或正在发生的，以及将要发生的，就能判断出来当今社会安全事件的方向非常之多：从国际到民生，涵盖能源、交通、电力、医疗、金融等方面都在发生着各种各样的安全事件。国际方面，如大型公司之间的博弈，之前的索尼就是因为黑客攻击而倒闭。还有政治方面，比如希拉里选举，也是遭遇了黑客的袭击。民生方面，如徐玉玉事件，女大学生因为网络诈骗而自杀，那也是因为信息安全出了问题，数据流失，被诈骗份子利用，才导致的人命悲剧。甚至包括我们平常坐的高铁、飞机，一旦被黑客利用，多少人会遭遇财产损失，乃至生命危险。”谈到这种种的网络安全问题，马坤眼中充满了忧虑，有着马上想去解决的急迫感。
但现实社会中大部分在做“亡羊补牢”的事情，就此马坤举了个例子：各大杀毒软件公司，当病毒已经开始肆虐，传播得人尽皆知时，才分析病毒样本，提供专业的杀毒工具。“我们做这一环节，首先会把用户业务系统的风险排查出来，这样用户业务系统被黑客入侵的可能性就比较小了。”
关系到民生的社保、医保系统，一旦被黑客入侵，人们更多的关于房贷等经济状况、身体健康等方面的信息就会被黑客攫取，他们就会有组织、有目的、有计划地针对这些人群进行推销，甚至实施诈骗，来牟取不正当利益。“我们会对这些平台的业务系统进行检测和排
查，然后将隐患反馈给监管部门，他们提前采取措施，这样就能避免公民的身份信息泄露，进而预防悲剧的发生。另外，工信部下属的‘国家互联网应急响应中心’，会定期检查运营商的直接业务系统以及存在的漏洞，刚好我们也有幸参与了好多年，这么多年我们也一直在
配合应急响应中心做安全检查，我觉得做‘未雨绸缪’的事情更有意义和价值，因为预防远比救火重要。”
之前，他们的合作对象以政府和国企单位为主，私企没有过多的涉及，马坤表示，他们的精力有限，更喜欢专注地将事情做好、做精。况且很多私企信息安全方面意识淡薄，很少愿意在这方面买单。
而目前无论是党、政、军及一些大型企业，还是中小民营企业，面临的数据跟踪、商业竞争背后黑客的驱动力越来越大，人们的衣食住行等都依赖网络，客户需求慢慢变成刚需，让马坤觉得做这个行业越来越有信心。从开始靠外包养活小团队，再逐渐扩大团队，研发感洞(Bugfeel )系列产品和承办各种网络安全赛事，从亲自跑客户到现在招了几个销售市场人员，四叶草安全从仅能够养活自己开始慢慢盈利。
当问及为什么给公司起名“四叶草”时，马坤表示，当时也没有太多想法，就是想起一个好记的、正能量的名字，后来在网上查了查，“四叶草”象征的寓意比较好，能带给人幸运。我们现在做的安全行业，通过对国家单位、企业的服务，间接地保护了公民各方面的隐私及资产。对我们来说，它是一个守护草，能守护公民的幸福。
“居安思危” 只为“洞见未来”
“居安思危 洞见未来”，致力于帮助用户先于黑客发现并及时解决安全问题。这是呈现在四叶草安全官网上的展示页面。它不仅是呈现给客户的理念，更是渗透在四叶草安全团队人员始终坚持和践行的精神之中。
作为一家网络安全公司，他们并没有刻意地做过品牌推广，一般都是靠事情去驱动，“例如我们跟蚂蚁金服这样的互联网公司的合作，当饿了么、滴滴打车这样的企业需要调用支付宝支付时，都需要经过我们的安全检测，这样的商户有400 万家，大概活跃的有 80 万家之多，如果不合格的话是不能接入支付宝相关业务，而这个过程中就会出现“四叶草安全”的相关信息，这对于我们来说，相当于做了一次免费推广和宣传。我们就是这样靠事情驱动来推广，并不是以推广为目的的推广，这是我们的线上推广的模式之一。”
在线下，四叶草安全连续多年支持数省的安全大检查工作，保障过“一带一路”高峰论坛、金砖国家峰会、G20、文博会、贵阳大数据等大型政府活动的网络信息安全。渐渐有了口碑，影响力和知名度在安全行业及圈子内也进一步扩大。
他们随之将资源做了整合，在技术突破上采取“三步走”措施：首先，做了大量的安全服务项目，通过做项目积累了大量的客户端素材，弄清楚了中国的网络安全市场及甲方层面的需求，这是整理需求阶段;第二个阶段，他们通过对一些未知和潜在的风险进行漏洞挖掘，组建实验室专门攻坚突破，增强抵御风险的能力;第三个阶段，他们开始把这种能力回收，将研究的能力转化到产品上，将在甲方发现的客户需求也转化到产品上，这属于技术下沉阶段。
马坤坦言，他们公司正在从依靠人向依靠产品转变，精力主要放在产品突破上。“我们先做整合，再做新增，进行产品研发时更加注重产品使用的期限。像感洞(Bugfeel)全时风险感知平台这个产品，蚂蚁金服这样的公司都在使用，我们的产品和系统正在被越来越多的大公司青睐。针对客户，我们将产品和服务叠加在一起，卖的是解决方案。目前服务能力是我们的优势，产品背后有一个社区，社区有 2 万的白帽子在做支撑，时时刻刻在发现一些安全风险，比如像之前的勒索软件事件，别的厂家可能需要 1~2 周时间，我们把这个时间控制在 4 个小时以内，就能把这里的漏洞转化为产品内的一个插件，马上为用户服务，解决用户的问题，所以我们的服务和产品是同步在进行的，这是我们的宗旨。不像有些公司产品卖出去之后，服务就不管不顾了。而我们公司的服务一直是持续的，客户黏性比较高，只要跟客户发生了关系之后，双方就紧密连接在了一起。”
马坤说，公司员工从原来的一二十个发展到目前的一百多个，短时间内会扩展到两百人左右。目前公司人员大部分是技术类，因为公司以技术研发为主，少部分销售类员工招的也都是精兵强将。他们提倡在公司能独当一面的精英式销售，因为公司本身具有互联网思维，也有品牌的知名度，不需要像传统的公司招一些地推，去大面积地铺市场，只需要对高端客户做定项和精准的投放。所以，他们公司对销售人员要求很高，虽然打算扩招，但仍要少而精。既重视研发，也注重销售，让几个部门并驾齐驱，共同配合做能解决客户痛点的方案，“我认为一个好的安全公司，各方面要均衡发展，研发和销售都要重视，黑客对抗的技术能力也要重视，相辅相成，不能失之偏颇，否则公司很难持续走下去。”
“现在的互联网好比一棵树的树叶，这个树叶的茂盛取决于树的根是不是很发达，水分是不是很充足，我认为水分就是网络安全，如果没有水分的滋润，它的叶子很快会枯黄掉，而我们就是这个生态链条中的水。上善若水，我们做安全公司跟黑客是完全相反的两个方面，结善念、行善果，帮助互联网成长，更好地服务于民，是我们四叶草安全永恒不变的理念和宗旨。”
