对话周鸿祎：为何投资哪吒，又为何要做数字安全

fudashuai

       对话周鸿祎：为何投资哪吒，又为何要做数字安全　　文 | 新浪科技 花子健

　　现在，攀岩是周鸿祎最热爱的运动之一，为此，他和王石创建了一个攀岩俱乐部，并在360总部大楼的6层建了个攀岩馆。

　　在他的视频号里，他更多发布了自己练习攀岩的内容，甚至他能够在几次训练中不使用安全绳。

　　这彷佛像他创立360的17年时间里，经过了许多的挑战，在多次转型后，他依然可以在接受新浪科技采访的时候拍着胸脯说，“我们是世界上最大的安全大数据公司。”

　　尽管外界对他存在疑问，但他依然坚定拿着支票进入了新势力造车，在哪吒汽车的D轮融资里，360以19亿元获得了哪吒汽车超过11%的股权。

　　“我们筛查了上百家公司，也看了很多项目，最后发现和哪吒汽车理念很契合，我们要为人民造车，要做科技平权，让那些买第一辆新能源汽车的年轻人，也能用10-20万元的钱，拥有百万燃油车上才有的体验。”他说。

　　6月26日，360发布的一则公告让那些曾质疑周鸿祎的人找到了另外一个理由——360决定转让的哪吒汽车7999.4万元注册资本（未实际出资），系360未实缴的注册资本，对应投资额为10亿元。转让完成后，受让方合计取得哪吒汽车7999.44万元注册资本，并有义务向标的公司支付10亿元投资金额。

　　“我们不是没有钱，360账上有将近200亿元。哪吒汽车股东非常多元，这也就意味着股权分散。他们更懂造车，但如果我们继续增资，话语权就能够超过创始团队。这不是我们的目的，我们应该让更懂的人掌握更多的话语权。”在由微博、新浪新闻主办的2022新智者大会上，周鸿祎又一次解释了360出让增资权的原因。

　　并且他说：“360不缺钱，如果哪吒汽车需要钱，我们随时可以支援。”周鸿祎不会开车，也不懂造车，但是他已经学会如何做好配角，这对哪吒汽车来说或许是一件好事。

　　不过，在360擅长的领域，周鸿祎可不会甘于做配角。

　　近几年，他一直提倡要将网络安全升级为数字安全，因为在数字化时代，网络安全的手段已经不足以应对数字化的安全威胁。他举了个例子，此前的网络攻击可能只会造成电脑的瘫痪或者虚拟文件的丢失，但如今的网络攻击，可以导致工厂瘫痪、汽车被挟持，或者数据被勒索导致业务崩溃。

　　“黑产的商业模式已经发生了变化，他们能够通过勒索攻击获取更高的赎金，然后购买更高级的漏洞，雇佣更高级的网络安全专家和黑客，我们也要变。”这种与时俱进是360在数字安全领域的底气——周鸿祎还透露，360积累了超过300亿个安全样本，覆盖了全球超过10亿个设备，“是世界上最大的安全大数据公司。”

　　长期的积累和与全球黑客、网络安全部队对抗中获取的经验，周鸿祎希望能够用来助力国家的数字安全，以及保障中小微企业的数字化。

　　以下是在2022新智者大会上的对话实录（不改原意的情况下，略经编辑）

　　新浪科技：你一直在提要将网络安全升级为数字安全，这两者在本质上有什么区别？

　　周鸿祎：我觉得区别很大。第一个，网络安全时代面临的安全威胁都是一些小威胁，所以大家在信息化的同时，网络安全作为信息化的补充就可以解决安全问题。但随着数字时代到来，也发生了变化。

　　第一个是数字化技术的使用，使得整个世界被软件重新定义，而不再仅仅是IT系统。数字化时代一切皆可编程、万物均要互联、大数据驱动业务，这意味着数字化技术的应用，使得传统的物理世界也被软件重塑了，也有可能受到网络攻击的威胁。因为所有的软件都会有漏洞，有漏洞就会被人利用，被人利用就有可能会导致系统被人控制。

　　在网络安全时代，网络攻击可能只会导致虚拟世界的文件丢失，或者电脑不能使用。但是到万物互联时代，虚拟世界里的攻击可以造成物理世界的伤害，比如导致工厂大面积停工、城市大面积停电，或者是电影里的所有车辆都被控制。举个例子，就是说现在很多单位被攻击的手段不用特别复杂，你只要把它的数据全部加密，它们就立即就崩溃。

　　第二个，进入数字时代之后，现在的对手主要有两类，一类是国家级对手，大概有122个国家成立了网络战部队。再者，黑产把勒索攻击变成了比网络安全产业还要赚钱的一种商业模式，赎金至少都是几百万美元，甚至几千万美元。他们就可以买得起更先进的漏洞，雇得起更好的黑客专家。

　　所以两个因素综合下，我觉得如果我们还在谈电脑安全或者是网络安全，不足以应对这么复杂的攻击或者新的安全格局。

　　新浪科技：你能否结合360在实践中就遇到的案例，来阐述升级为数字安全的必要性以及如何影响我们普通用户？

　　周鸿祎：比如说车联网，就是这种智能网联车的安全，它的安全场景比传统的电脑安全更复杂，因为车联网里有多个网络，比如车身网络、车联网络、车数网络和未来的车路网络等等。这里面就会有很多新的通信协议，相当于物联网络的安全问题。还有车云网络，现在车企都有云端的OTA服务器，每个智能网联车无时无刻采集着许多数据，且车企云端网络的结构极其复杂，这未来也可能是别人攻击的点。

　　我们往前看20年，像新浪搜狐、阿里腾讯这些都逐步成为大数据公司，因为做互联网服务积累了大量的用户数据。未来像小鹏、理想、蔚来和哪吒这些造车新势力也会成为大数据公司，他们要做好自动驾驶，做好生产制造，提升用户体验，都涉及到海量数据。我们把这些海量数据称为车数网络。这些远比网络安全复杂很多，所以数字安全和网络安全这两个概念我觉得完全不一样，数字安全应该涵盖网络安全。

　　第二个，数字安全的最典型例子就是今天的数据安全，它的概念也复杂很多。据我们统计，有60%以上的攻击是来自于内部，比如数据窃取、数据丢失，网络安全的概念很难覆盖这点。

　　新浪科技：借着你提到的造车新势力，当时决定投资哪吒汽车，你认为它能够在智能汽车时代扮演怎样的角色？

　　周鸿祎：我们去看了很多造车的公司，我的一个感触就是智能网联车是需要大家协同的，光靠互联网的技术能力和大数据能力是造不出车的。造车需要的是对工业、造型、供应链和安全质量的理解和把控，需要对传统造车行业和数字工业进行很好的结合。所以，我们应该说是投资支持别人造车，然后在数字化技术方面给他们做一些弥补，而不是我们取而代之自己造车，所以这是第一个观点。

　　第二个，正好我也澄清下，我们实际上哪吒的D轮投了19亿，实际上我们的股权份额也比较靠前。我们还有投资10亿的权利，但是后来我们发现如果这样的话，因为哪吒的股东比较多，股权比较分散，那么增资后我们很有可能就变成非常重要的股东。但是，我认为造车这个事我从一开始就认为哪吒的团队比我更懂造车，我们是帮忙的，而不是添乱的，所以我认为应该让创始团队来主导，让他们在资本上也有主导权。我们就把增资10亿的权利给了一个基金，这个基金背后其实是创始团队。

　　我们已经投资了19亿，是真金白银的支持。360不是没有钱了，我们的财报很清楚，我们的账上还有将近200亿的现金。所以我们出让这10亿增资权，我觉得对创始团队实际上是一个正向的帮助。

　　当时，我们决定投资造车的时候，市场上筛查一遍，上百家造车新势力能投资的只有两三家，我觉得和哪吒汽车的理念是比较接近的。我跟哪吒汽车的两位创始人交流之后，发现我们有两个观点是非常一致，第一个就是我们应该造大家的第一辆新能源汽车，并想办法把智能汽车的价格做下来，就像当年的小米做只卖1999元的双核智能手机那样。

　　我们要做到在 10万至20万的价格区间里边，让更多的人能有机会去体会智能网联车的成果，这是我们第二个理念。我们提出了一个概念叫小车大做，或者叫科技平权化的一种感觉。很多10万块钱以内的燃油车比较短，也比较小，但我认为即使是辆10万块钱的车，也应该做得足够大，因为中国人买车经常是一物多用，车的底盘要比一般的车高，要有足够续航。第三个是完全可以在一辆10万块左右的车上做出堪比百万级豪车的智能座舱。

　　所以，我就说今天做基于新能源的智能网联车，应该更多看成一场颠覆式革命，这不是对燃油车的简单模仿，而是在很多上有颠覆式创新。同时，颠覆式创新并不是说一开始技术很厉害，未来多么宏大，而是要么让一个原来很难使用的东西变得很易用，另外一个原则，就是从一开始并不是为了攫取原来的高端用户，而是把原来不是你用户的那些人变成你的用户。

　　哪吒汽车的团队相对传统一些，也比较低调，不像蔚小理这三家都是原来互联网的兄弟出来干的，特别善于营销、推广和讲故事，但可以看到哪吒汽车在过去一年的销量都在奋起直追，月销量很快过万了，今年有几个月甚至在造车新势力里冲到了前三。我们做了调查，哪吒汽车早期的确依靠的是B端的订单，但现在很多订单是来自二线到四线城市的C端消费者。

　　新浪科技：你经常说，作为一家互联网公司，需要帮助国家解决一些卡脖子的问题，结合360对哪吒汽车的投资，以及360从To C到To B的转型，你认为应该怎么做才能助力那些问题的解决？

　　周鸿祎：360转型不是从To C到To B，我们先是从To C到To N（Nation），这是服务的模式，我们率先做了免费杀毒，使得360成为全球最大的安全大数据公司。过去的十几年我们花了非常多人力物力去解决用户的网络安全问题，这也锻炼了我们的实战能力，因为很多黑产想要在中国网络里做点什么，很难绕过360。

　　我们一开始就做云端和云服务，这是我们的第二个基因，也和很多传统的厂商不一样。我们在全球覆盖了将近10亿的用户，是全球最大的安全大数据公司。最后，我们除了做大数据分析之外，还要了解敌人的战术，这就体现了样本重要性。世界各国的网络部队都喜欢拿360来做试验，但当我们发现很多样本被测试的时候，我们会把它传到云端来做分析，这就意味着他们拿360来做测试的同时，就会把样本交给360，我们都成功采集了这些样本，所以我们现在一共有300多亿个样本。

　　如果360一开始就做To B的安全，那么一定是一家不赚钱或者很难赚钱的公司。互联网的商业模式提升了我们的广告收入，然后可以在每年上百亿的广告收入里拿出二三十亿来反哺安全业务。这10年下来，我们连续投了200多个亿做研发和运营，建立了安全大脑。我们帮助国家解决了长期以来一个很重要的卡脖子问题，就是“看不见”安全威胁，世界上最强国家的网军在我们网络里拥有单向透明的优势。特别是最近这5年里，我们累计发现了其他国家的50个黑客组织。这就是To N。

　　360做To B不仅仅是为了做产品卖给客户，这也不是我们的基因，未来谁能看见攻击，谁才能真正的给客户解决问题。360先通过做To C积累足够能力之后，发现到了数字安全时代，很多企业、地方政府和城市开始需要我们的能力，于是我们就从To N进入toB市场，将服务国家的能力输出为以“看见”为核心的数字安全大脑框架，为政府、企业、城市和中小微企业的数字化转型保驾护航。我们进入B端市场不是说像传统网络安全公司一样要做出100个产品到处去让客户去买，他们就像做医疗设备的，恨不得所有的单位都买上B超、X光机、CT机，但是如果没有医生，就算买了再多的医疗设备，也不可能变成一家高水平的医院。

　　我们帮助很多城市建立一家数字化的“医院”，并协助培养很多有经验的安全专家，然后带动很多白帽子黑客，在这个城市建好基础设施，再把对应的能力提供给当地的企业。

　　我觉得360是在全球的数字安全领域里应该能名列前三名，这是我们一个做To B的底气。我并不希望去模仿、抄袭别人的模式，而是能够创造一种新的商业模式，一种新的服务体系。

　　新浪科技：刚刚你也谈到了一些中小微企业在数字安全时代的问题，其实中小微企业是我们国家经济的支柱，在数字化时代，你认为他们面临的最大问题是什么以及应该如何解决这些问题？

　　周鸿祎：对中小微我谈两个方面。我们平常谈数字化，都是指向Enterprise，所以叫企业级软件，但这一类IT软件的模型都不适合中小企业，特别是中小微企业，因为他们最核心的问题是没钱，也缺乏人才和技术做保障，但中小微企业又不能错过数字化，因为中国企业里大概80%是中小微企业，解决了大部分就业，如果到数字化时代他们还不能成功转型，就要被淘汰掉，对我们国家数字化战略来说是一个最大的问题。

　　我思考了很久，我认为中小微企业的数字化必须采用一种新的思路，答案就是SaaS，简单来说叫拎包入住，我认为中小微企业不需要PaaS，而是可以单点突破的SaaS服务商，因为它不需要部署任何软件，有浏览器有电脑加上一个账号就能用，功能和管理也比较简单方便，最重要的是收费便宜，基础功能免费，增值服务收费，可以自由订阅。

　　所以美国这几年做SaaS的公司起来很快，因为他们几乎是用To C的思想在做To B的事情。过去做企业级软件，是把软件做得越麻烦，才越能够卖得上价格，也能显得越专业，但最后陷入交付麻烦、培训麻烦，升级和付费也麻烦的恶性循环。但今天很多SaaS就跟互联网To C的服务一样，很简单易用，也不需要培训。

　　所以，我们也把原来卖给大企业的系统简化成SaaS服务，我们准备服务100万家中小微企业，免费给他们用，降低他们的使用门槛和成本，结果试了一下，在三个月时间里我们就获得了50万个企业客户，累计有1000万台终端，这就证明了中小微企业对数字化不是没有热情，也不是不积极。

　　我们现在也希望能够和政府部门多合作，真正帮助中小微企业进行信息化、数字化，至少先帮助他们解决两个问题，第一是让他们接受SaaS这种模式，第二是在企业数字安全上给他们心理上的保障。