目前活躍的網絡安全廠商有多少？他們提供什么產品或服務？他們的生意怎么樣？這是IT-Harvest首席研究分析師、前 Gartner 研究副總裁兼行業高管 Richard Stiennon每天試圖回答的問題。近日，Stiennon在媒體訪談中談到了網絡安全投資環境以及與收集所有這些數據相關的挑戰。

　　Q：你在這個行業已經很久了，你見過無數的供應商來來去去。這些年來，對網絡安全初創企業的投資動態發生了怎樣的變化？

　　A：這是一張糾結的網。多年來，網絡安全投資生態系統與行業本身同步發展，而行業本身又隨著技術的采用和應對針對該技術的攻擊而發展。起初，網絡安全投資是互聯網投資的一部分，像Check Point、Symantec和Network Associate這樣的公司開始成長，并吸引了一些風險投資的注意。

　　隨著網絡安全行業的成熟，Fortinet、Palo Alto Networks、Okta、Crowdstrike和Zscaler等公司在商業上獲得巨大成功，越來越多的投資機構開始涉足這個領域。我在Analyst Dashboard （由Stiennon創建的一款可顯示網絡安全供應商數據的應用程序）跟蹤了其中的3200家公司，如果包括個人，投資人比網絡安全公司還多！

　　其中有兩個有趣的發展：現在有只專注于網絡安全的風險投資公司。我們跟蹤了18家由ForgePoint Capital投資的活躍的網絡安全公司。YL Ventures進行了23次投資，11次成功退出。1011 Ventures已經取得了36次成功投資，包括8次大賣和2次IPO。

　　另一個轉變是私募股權對網絡安全的興趣。如果說風投VC就像馬場上精明的賭徒，那么私募股權投資者PE就像金融工程師，他們分析市場，找到他們可以投入資本以獲得最佳回報的地方。他們負責了我們行業中一些最大的收購和匯總。

　　Q：如今投資者最感興趣的是什么？目前有哪些技術特別火？

　　A：資金正在涌入安全分析領域。這些公司通過提供工具來幫助安全團隊追蹤和抵御已經在其網絡中的攻擊者：SIEM、XDR，甚至是AI。到2022年上半年，該領域已經獲得了26億美元的融資。

　　與此同時，身份和訪問管理賽道的投資正在激增，今年到目前為止已經達到15億美元。大家可能會認為，行業發展了三十年了，我們應該已經搞清楚身份的安全問題了，但這個領域有385家供應商，而且每年以24%的速度增長。

　　盡管投資額較低，但新投資公司中數量最多的是治理、風險管理和合規（GRC）公司，并有望超過去年GRC的49項新投資。仔細想想，合規性和風險管理是剛需性任務，技術投資較低，但由于監管的趨嚴，市場需求高漲。

　　Q：大型IT公司都在談論即將到來的經濟衰退，你預計今年下半年對網絡安全企業的投資會減少嗎？

　　A：一點也不。是的，自1月1日以來，公開市場一直受到了重創，但我并沒有看到網絡安全方面的支出大幅下降。大型供應商有這種感覺，因為他們有價值數百萬美元的大型項目，他們的客戶可能會推遲幾個季度。他們中的大多數人還記得2009年的經濟低迷，并正在為類似的事情做準備。

　　在Q1，看起來2022年的投資總額將超過2021年創紀錄的240億美元。但是Q2的投資額有所下降，所以我們將在年底投入大約200億美元。這與當時創紀錄的2020年相似。

　　Q：你與大量的公司和產品打交道，作為一名研究分析師，你工作中最具挑戰性的部分是什么？你是如何記錄所有事情的？

　　A：我們一直在構建工具和流程，以以自下而上地了解整個行業。我想發現并跟蹤世界上每一個網絡安全產品的供應商。雖然我們每年增加約500家，但至少有200家公司倒閉，200家公司被收購。

　　我在美國和印度的研究團隊在每個月的第一天將每個供應商的詳細信息（人數、地點、投資、關鍵人物、獎項和活動）填入數據庫，但最困難的事情是分類。

　　供應商拒絕自我歸類。他們都宣稱應用“先進的機器學習和人工智能來解決企業面臨的最緊迫的網絡安全挑戰?！毙疫\的是，盡管他們的登陸頁面充斥著諸如零信任、無密碼、云等等這樣的流行詞匯，但他們的產品頁面更難混淆。這可能需要一些挖掘，但最終你會弄清楚它們是否是NDR、身份驗證、威脅情報，他們總將符合我們追蹤的某個細分領域。

更多信息可以來這里獲取==>>電子技術應用-AET<<