資安獨角獸Island獲30+億元募資，秘訣是讓瀏覽器「不信任任何人」

美國新創Island共同創辦人暨技術長Dan Amiga對此有個想法：既然SaaS或軟體服務大多透過瀏覽器使用，如果從瀏覽器端搞定資安，是否能為企業減少許多資安負擔。

靠著這個概念，Island在今（2023）年10月宣布獲得1億美元（約新台幣32.4億元）的募資，投後估值高達13億美元（約新台幣421.4億元），成為一隻新崛起的獨角獸。

究竟他們的解方是什麼？

「零信任」的瀏覽器，為企業資安的解方

Island的價值是「零信任」的架構。根據趨勢科技的定義：零信任的假設前提是任何交易、個體與身分在獲得信任並持續維持信任之前，全都不可信任。

也就是預測所有的資料都是有敵意的、不安全的，就算你已經具有安全通關的密碼，每次要使用這些資料時，都還是要驗證一次身份。

Island認為企業可以透過「零信任瀏覽器」，統一管理和監測公司的資訊安全。如今企業使用數以千計的軟體服務，很難確認員工在使用過程是否將公司機密洩漏出去，造成企業的IT部門可能時常要處理大大小小的資安問題。

也因為大部分的軟體服務都用瀏覽器開啟，Island認為，當瀏覽器採用零信任機制，所有的動作都會被紀錄、所有的行為也都需要再一次的認證。企業可以藉由瀏覽器掌握使用者的所有動作，例如螢幕錄影、截圖、複製貼上等動作也可以被阻止，有效防範資訊外流。

原本企業需要花錢，為每位員工訂閱防毒軟體、VPN等不同服務來做好資安防護，但訂閱了並不代表員工會將功能開啟，也不能掌握瀏覽者對資訊的一舉一動，用瀏覽器管控則可以省下這些麻煩。

Island執行長暨共同創辦人Michael Fey，曾在McAfee花7年從小職員當到技術長

有意思的是，Island共同創辦人暨行長Michael Fey原本並不看好這個服務。

Michael Fey為工程背景出身，曾經在防毒軟體服務商McAfee工作過7年。同時懂技術、又能理解顧客需求的他，一路從銷售工程師，當到管理階層的技術長，更參與了McAfee被Intel併購的案子。

夜以繼日的商業談判讓他感到疲乏，他開始嘗試顧問、創辦人等不同的角色。即便如此，當Island技術長暨共同創辦人Dan Amiga第一次向Michael Fey提出創業邀請，一起開發企業用瀏覽器的案子時卻被拒絕。Michael Fey認為一般的瀏覽器就可以透過過濾功能，客製化訊息來源，不需要新的瀏覽器去做資安防護。

但是一個禮拜後Michael Fey主動找了Dan Amiga，他思考到如今企業運作的確是很大部分是靠軟體服務。舊型態的雲端資安管理，例如防毒軟體，靠著的是挑選出不信任的消息來源，已不夠阻擋數以千計的可能造成資安漏洞的網路捷徑。因此若瀏覽器能做到「零信任安全機制」，則會是商機所在。

Island在種子輪獲得2千萬美元募資

目前Island已有約10家的服務對象，有穩定的獲益來源。商業模式是按人頭收費，並鎖定員工數在千人以內的公司。

Island顧客Set Solutions執行副總經理Dan Broussard表示，「Island提供了企業無須部署VPN就能為遠端客戶、承包商提供訪問權限的方式，解決企業難以掌控用戶在訪問系統後就難以監測的問題。」

Island表示，今年完成的1億美元B輪募資，未來期待和更多資安軟體開發商合作，在瀏覽器中開發更多維護資安的擴充工具。

參考資料：Calcalist、AlejandroCremades、BankInfoSecurity