SecurityStarfish：一个安全威胁情报服务的公司

之前，我们讨论过安全威胁情报分析，也介绍过业界开始为之订立标准，我们也说到现在已经有人开始售卖安全威胁情报，这已经成为了一个安全业界的新兴市场。根据IDC的估计，市场规模会从2009年的2亿美元迅速膨胀到2014年9亿美元。

这么前沿的市场，eBay的CISO坐不住了，Dave Cullinane最近自己创业成立了一个名为SecurityStarfish的公司，为客户提供安全威胁情报，尤其是攻击情报，当然这些情报信息是匿名的。他们的报价是6万美元一年。该公司目前处于潜行状态。

国内好像还没有看到类似的公司，没有看到分享攻击的平台，不过，国内倒是有一个分享网站安全漏洞的平台——乌云，但他基本不是匿名的。也许他，或者后面的白帽子们有可能孕育出这个模式。