目前活躍的網(wǎng)絡安全廠商有多少？他們提供什么產(chǎn)品或服務？他們的生意怎么樣？這是IT-Harvest首席研究分析師、前 Gartner 研究副總裁兼行業(yè)高管 Richard Stiennon每天試圖回答的問題。近日，Stiennon在媒體訪談中談到了網(wǎng)絡安全投資環(huán)境以及與收集所有這些數(shù)據(jù)相關(guān)的挑戰(zhàn)。
Q：你在這個行業(yè)已經(jīng)很久了，你見過無數(shù)的供應商來來去去。這些年來，對網(wǎng)絡安全初創(chuàng)企業(yè)的投資動態(tài)發(fā)生了怎樣的變化？
A：這是一張糾結(jié)的網(wǎng)。多年來，網(wǎng)絡安全投資生態(tài)系統(tǒng)與行業(yè)本身同步發(fā)展，而行業(yè)本身又隨著技術(shù)的采用和應對針對該技術(shù)的攻擊而發(fā)展。起初，網(wǎng)絡安全投資是互聯(lián)網(wǎng)投資的一部分，像Check Point、Symantec和Network Associate這樣的公司開始成長，并吸引了一些風險投資的注意。
隨著網(wǎng)絡安全行業(yè)的成熟，F(xiàn)ortinet、Palo Alto Networks、Okta、Crowdstrike和Zscaler等公司在商業(yè)上獲得巨大成功，越來越多的投資機構(gòu)開始涉足這個領(lǐng)域。我在Analyst Dashboard （由Stiennon創(chuàng)建的一款可顯示網(wǎng)絡安全供應商數(shù)據(jù)的應用程序）跟蹤了其中的3200家公司，如果包括個人，投資人比網(wǎng)絡安全公司還多！
其中有兩個有趣的發(fā)展：現(xiàn)在有只專注于網(wǎng)絡安全的風險投資公司。我們跟蹤了18家由ForgePoint Capital投資的活躍的網(wǎng)絡安全公司。YL Ventures進行了23次投資，11次成功退出。1011 Ventures已經(jīng)取得了36次成功投資，包括8次大賣和2次IPO。
另一個轉(zhuǎn)變是私募股權(quán)對網(wǎng)絡安全的興趣。如果說風投VC就像馬場上精明的賭徒，那么私募股權(quán)投資者PE就像金融工程師，他們分析市場，找到他們可以投入資本以獲得最佳回報的地方。他們負責了我們行業(yè)中一些最大的收購和匯總。
Q：如今投資者最感興趣的是什么？目前有哪些技術(shù)特別火？
A：資金正在涌入安全分析領(lǐng)域。這些公司通過提供工具來幫助安全團隊追蹤和抵御已經(jīng)在其網(wǎng)絡中的攻擊者：SIEM、XDR，甚至是AI。到2022年上半年，該領(lǐng)域已經(jīng)獲得了26億美元的融資。
與此同時，身份和訪問管理賽道的投資正在激增，今年到目前為止已經(jīng)達到15億美元。大家可能會認為，行業(yè)發(fā)展了三十年了，我們應該已經(jīng)搞清楚身份的安全問題了，但這個領(lǐng)域有385家供應商，而且每年以24%的速度增長。
盡管投資額較低，但新投資公司中數(shù)量最多的是治理、風險管理和合規(guī)（GRC）公司，并有望超過去年GRC的49項新投資。仔細想想，合規(guī)性和風險管理是剛需性任務，技術(shù)投資較低，但由于監(jiān)管的趨嚴，市場需求高漲。
Q：大型IT公司都在談論即將到來的經(jīng)濟衰退，你預計今年下半年對網(wǎng)絡安全企業(yè)的投資會減少嗎？
A：一點也不。是的，自1月1日以來，公開市場一直受到了重創(chuàng)，但我并沒有看到網(wǎng)絡安全方面的支出大幅下降。大型供應商有這種感覺，因為他們有價值數(shù)百萬美元的大型項目，他們的客戶可能會推遲幾個季度。他們中的大多數(shù)人還記得2009年的經(jīng)濟低迷，并正在為類似的事情做準備。
在Q1，看起來2022年的投資總額將超過2021年創(chuàng)紀錄的240億美元。但是Q2的投資額有所下降，所以我們將在年底投入大約200億美元。這與當時創(chuàng)紀錄的2020年相似。
Q：你與大量的公司和產(chǎn)品打交道，作為一名研究分析師，你工作中最具挑戰(zhàn)性的部分是什么？你是如何記錄所有事情的？
A：我們一直在構(gòu)建工具和流程，以以自下而上地了解整個行業(yè)。我想發(fā)現(xiàn)并跟蹤世界上每一個網(wǎng)絡安全產(chǎn)品的供應商。雖然我們每年增加約500家，但至少有200家公司倒閉，200家公司被收購。
我在美國和印度的研究團隊在每個月的第一天將每個供應商的詳細信息（人數(shù)、地點、投資、關(guān)鍵人物、獎項和活動）填入數(shù)據(jù)庫，但最困難的事情是分類。
供應商拒絕自我歸類。他們都宣稱應用“先進的機器學習和人工智能來解決企業(yè)面臨的最緊迫的網(wǎng)絡安全挑戰(zhàn)。”幸運的是，盡管他們的登陸頁面充斥著諸如零信任、無密碼、云等等這樣的流行詞匯，但他們的產(chǎn)品頁面更難混淆。這可能需要一些挖掘，但最終你會弄清楚它們是否是NDR、身份驗證、威脅情報，他們總將符合我們追蹤的某個細分領(lǐng)域。
更多信息可以來這里獲取==>>電子技術(shù)應用-AET<<
