來自中國大陸的梆梆安全提供了App開發者一個確保產品不被竄改植入的機制，也提供了監測報告，對App進行加固保護，徹底杜絕惡意篡改、注入代碼、竊取創意、內存修改等危脅。不改變App的用戶體驗，不增加開發者的負擔。

PunApp透過網路採訪了梆梆安全的副總趙宇，請他聊聊營運公司的經驗與擘劃。

• 可以簡單說明一下為何會想做這樣的服務，創始團隊的背景跟對於App安全對整體產業的關鍵看法嗎？

分享一些數據，惡意Android App已成為移動互聯網最大的威脅：

1. 2012年，逾86%的Andr​​oid 合法App被惡意打包
2. 排名前100的Andr​​oid App在第三方App市集網站都有破解版本
3. 超過90%的獲取高度敏感信息訪問權限的黑客攻擊是成功的
4. 2012年，行動惡意軟體增長了700%，主要是針對Android
5. 2013年， Android 惡意App數量將突破100萬

基於這樣一個產業風險，我們認為梆梆安全對android Apps的保護是大有前景的，因此專注此領域。幾個創始人均來自賽門鐵克，英特爾等公司的移動安全團隊，技術團隊也大都來自賽門鐵克，Nokia，英特爾等公司，均為創始人以前的同事。

我們認為app的安全是移動安全領域的下一個大事件（next big thing），中國的手機安全管家軟件360安全手機衛士已經有數億用戶，其公司奇虎的市值已高達100億美元，梆梆完全有可能成為app安全領域的奇虎。

• 目前已經進行到C輪的梆梆，目前值得提出的經營里程碑有哪些？例如客戶數、監測的App量、處理的數據量等等。

里程碑事件有很多，公司連續獲得2輪融資，都算是資本領域對梆梆安全的認可。目前已經有超過3 萬個App使用梆梆安全的加固服務，這是在一年內實現的。

從今年第四季度，梆梆安全開始做收費服務。目前國內最熱的手游《我叫MT》，年銷售額超過500億人民幣的國美電器，top 3的基金公司嘉實基金等很多客戶都成為我們的正式客戶，這些都是客戶對我們的認可，也是公司的里程碑事件。

我們預期，在明年，將有超過10萬個app使用梆梆的安全加固服務。

• 在創立梆梆的過程中，除了技術以外，如何獲得重要的成長資源？中關村或北京的科技圈中，你們掌握了哪些關鍵資源？

企業的成長離不開政府的支持。我們的技術也受到了政府的認可，比如在2012年獲得了政府發改委的移動安全專項基金支持，梆梆是去年唯一一個獲得發改委安全基金支持的未上市的創業公司，其他的都是大的上市公司。

與此同時，我們也跟政府部門在合作，比如跟工信部合作建立移動應用安全可信平台，跟公安部合作移動應用安全管理平台等等。

• 而在技術方面，梆梆如何做到不斷精進，與層出不窮的破解或竄改手法對抗？

確實，安全公司都是在跟隨新的安全風險在不斷的推出新的產品，梆梆安全也是一直在跟踪一些國外新的移動安全威脅，並提前做了很多佈局。比如我們提前一年就對現有的安全產品推出了備份產品，我們稱之為plan b、plan c，這些產品不是簡單的升級，而是全新的架構。一旦現有產品出現破解，就會立刻進行升級替換。

• 梆梆安全要推廣到國際上，目前主要的策略有哪些？面對的挑戰又有哪些？出自中國對於安全服務品牌廠商來說有正面也有負面價值，如何克服？

海外市場方面，我們現在採取兩步走的策略，先是招募代理商戰略合作夥伴，之後將在美國，日本，韓國，歐洲等地方設立辦公室，直銷和渠道。

• 未來三年預計達到什麼樣的目標？

我們期望打造面向開發者的一站式安全服務平台，為全球超過20萬個App提供安全服務，經梆梆保護的App分發到10億用戶的終端設備上。

———————-

台灣的Android App若要進軍中國大陸市場，想必也會遇上同樣的防護問題，除了梆梆以外，都用哪些服務呢？如果大家對於梆梆還有其他問題，歡迎與PunApp聯絡，我們會代為提出！