投资前要问深科技安全初创公司的十个问题

在这类对话中，我身处两边。作为 Shorium 的联合创始人兼 CTO，我回答投资人的问题；作为顾问，我有时也帮助投资人提出这些问题。

安全初创公司格外难以通过路演材料来评估。技术高度专业，买方谨慎，而最重要的风险很少出现在幻灯片上。以下是我认为最能说明问题的提问，没有一个需要你是密码学家。

关于问题本身

1. 如果这个问题不解决，谁会失去什么，在什么时候？ 好的安全公司能说出承担风险的人，以及风险变成现实的时刻：一次审计、一个监管期限、一次事件、一项客户要求。“每个人都需要安全”不是答案。

2. 是什么推动了采购？ 安全预算只有在某种力量推动时才会流动：像《网络韧性法案》这样的法规、合同要求、像 NIST 后量子时间表这样的公开期限。问问公司依托的是哪种推动力，这个日期有多确定。

3. 客户今天用什么替代方案？ 真正的竞争对手往往是一张表格、一位顾问，或一个手工处理的团队。这没有问题，但初创公司应该清楚地知道自己要替代的是什么。

关于技术

4. 什么是真正的创新，什么是集成？ 两者都可能有价值，但估值、壁垒和招聘计划会截然不同。清晰的回答是好兆头，含糊的回答则是警示。

5. 你们怎么知道它有效？ 要求与阶段相符的证据：有可衡量结果的试点、第三方评审、已发表的研究、基于真实客户数据的可运行演示。对只存在于路线图中的说法保持警惕。在我自己的文章中，我也尽量明确这一点：技术愿景不等于经过验证的产品。

6. 标准改变时会怎样？ 在安全领域，标准和威胁模型都在变化。围绕单一算法、协议或法规构建的产品可能很快过时。问问产品如何适应。

关于团队

7. 团队中谁曾把安全能力真正投入生产？ 研究能力和产品能力都需要，而且两者不同。寻找那些处理过真实部署、真实事件和真实客户的人。

8. 创始人在技术决策上意见不合时如何决定？ 深科技公司很早就要做出昂贵且难以逆转的选择。你需要了解这些选择是如何做出和记录的，而不仅仅是谁拥有最终决定权。

关于获客路径

9. 销售周期有多长，谁来签字？ 向工业和受监管企业销售安全产品，可能需要好几个月，并涉及安全、工程、采购和法务部门。计划和资金跑道应反映这一点。

10. 要让第二个客户比第一个更快成交，需要满足什么条件？ 最初的交易往往是定制化的。当可复用的部分出现时，公司才具备规模化能力：标准部署、清晰的集成、能说服下一位买家的参考案例。

关于语气

对这些问题最好的回答是具体的，在有数字时给出数字，并坦承尚不知道的事情。在一个建立在信任之上的领域，对局限的坦诚本身就是一种信号。

如果你正在评估一家应用 AI 初创公司，并希望就其产品和 UX 获得第二份意见，欢迎联系。