早晨6点多起床后，拿起手机看pei少发的现场视频，结合老于的数说直播，了2020的沙盒比赛情况。说心里话，如果没有前面的了解，3分钟的时间内很难对10家企业做出评判。类似于我在评审一些科技项目时，很短的时间内也很难做筛选哪家的本子和方案是最好的，只能根据一些硬指标，结合以前对行业的了解及现场的印象做出判断，沙盒比赛我看也是如此。
最终冠军花落security.ai，客观上说出乎我的意料，因为它跟2018年的冠军BigID是同一类公司，我惯性的以为会给一个新的赛道公司。其实，security.ai在10强中是我相对最熟悉的，笔者一直在数据安全领域，对行业内新兴的明星企业的关注自然会多一些。虽然没有猜中，但还是很开心，说明数据安全这个赛道持续被认可，大家的饭碗就更稳当一些了。
事后诸葛的角度来看，security.ai夺冠也是情理之中。一是行业背景，BigID那年的背景是欧盟的GDPR，今年security.ai夺冠的背景是今年1月开始的加州消费者隐私保护条例CCPA，都会对欧美企业的行为产生深远的影响。
但笔者认为更为重要的原因与今年大会的主题一样，Human Element，人的因素。在3分钟的的台上show的角度看，security.ai的创始人Rehan Jalil无疑是最好的几位之一，满满的高富帅，PPT的开头以隐私是基本的人权切入，很容易让人产生共鸣。在这背后，是Rehan Jalil的成功人生，他的过往无疑已经证明了自己是一个成功的企业家，大家相信一个成功企业家的选择和眼光。
笔者知道Rehan Jalil是他创立Elastica的时候，后来成为了CASB领域的第一梯队的企业，2015年以2.8亿美元的价格卖给了BlueCoat，2016年BlueCoat47亿美元被赛门铁壳收购，这个估值中BlueCoat收购的Elastica后具备了云安全厂商的定位起到了相当的作用。
这里插一句说话题外话，每年创新沙盒比赛后，国内都会有很多公司对标冠军或10强，但笔者想说的是，网络安全是一个典型的依附性行业，它与IT基础设施的发展，各国的商业规则和法律法规有着密切的关联，不能一对了事。当时笔者关注Rehan Jalil和Elastica，是因为笔者关注数据到了云端如何保护的问题，CASB的出现也一度让笔者很兴奋，但笔者后续调研了国内的SaaS企业，记得是2015年左右，当时SaaS很火热，但笔者发现在当时SaaS客户买单的金额和比例都比较低，头部的SaaS企业自身的规模也没有形成，这样为业务服务的安全的锚定利润点也就很难形成，没有类似国salesforce等SaaS业务的土壤，安全是很难开花结果的。
说回来Rehan Jalil，他在成立Elastica之前，还有过一次成功的创业，他在2005年创办了WiChorus，并在2009年以1.8亿美元卖给了Tellabs。两次成功的创业过程已经证明了Rehan Jalil作为一个企业家的嗅觉和管理能力，职业生涯从Sun的工程师开始，后来作为Aperto的首席架构师，也让他可以更准确的判断技术路线的可行性。
所以，从现场的评委看，Rehan Jalil这个Human Element或许是security.ai夺冠最重要的一枚砝码。
RSAC 2020的创新沙盒比赛已经落下了帷幕，虽然整体上这一届的10强并没有给笔者带来颠覆性的惊喜，但这或许才是后爱因斯坦时代信息发展的真实一面，一如去年的冠军Axonius一样。一些老的问题并没有被真正解决，概念车固然炫酷，丰台卡罗拉服务了更多的人群。我们以更务实的态度来做好每个细分赛道，做好每个产品，而不是沉醉于粘贴各种时髦标签在自己身上，或许才是中国网络安全真正走强的基础。
