新的一年,新的一波网络安全市场整合与创新,投资人将确定哪些初创公司能为公司企业提供最强防御。
Gartner预测,2018全球安全产品与服务开支将以超1140亿美元的数字收官,比2017年增长12.4%。明年,安全主管想要运用技术帮助公司更具竞争力,解决各类风险,满足各种不同企业需求,安全市场预计再增8.7%,达1240亿美元规模。
站在2018的尾巴尖近观2019,投资人也在衡量这些风险与需求,确定资金该投向哪些最具前景的公司与技术。不过,在展望未来之前,我们不妨先复盘一下刚刚过去的这一年里安全市场都发生了什么。
复盘:回想2018
2018基本就是人们不断追赶已经失控的攻击界面的过程。
过去的这一年,公司企业最常问到的问题是:“我的数据在哪儿?”“我最重要的数据是什么?”“我的网络边界在哪儿?”“我需要保护什么?”“我快速扩张的攻击界面长啥样?该怎么防御?”
安全是私人股本公司的考虑重点,这些公司整个2018年都在打造自己的信息安全产品组合。比如说,Thoma Bravo 就在5月拿下了安全信息与事件管理(SIME)公司LogRhythm大半股权。10月,这家公司又以21亿美元买下安全公司Imperva;11月用9.5亿美元并购了Veracode。
大公司和早期公司都受到了这股潮流的影响,因为私人股本公司愿意考虑处在B或C轮融资阶段的初创公司并将它们带入估值倍增的阶段。
私人股本公司显然已经找到了从网络安全上赚钱的法门。虽然他们的投资终局还有点不确定,但私人股本网络安全投资趋势在2019年仍将持续。
今年还见证了安全初创公司被大鱼吃小鱼。自动化和分析是巨头企业的重点关注技术,包括微软和亚马逊,尽管他们都不是传统意义上的安全公司,但都对在自身功能集中融入分析技术很感兴趣。其他传统公司则投资身份管理之类弱点的解决方案,比如思科就以23.5亿美元买下了 Duo Security,成就了这一硬件巨头的史上最大安全交易。
投资人将密切关注寻求防御支撑的大公司。比如说,云安全就是 Palo Alto Networks 的重点,该公司今年3月花3亿美元买下Evident.io以强化其云环境。今年晚些时候,Palo Alto Networks 又以1.73亿美元并购了RedLock。
未来:2019投资趋势
随着打造特定解决方案的初创公司看到自身技术被集成进更大的平台,未来将出现一波创新与整合。
想要开展一连串活动的时候总会发现很多供应商都在解决很相似的问题。但对企业来说,这些功能整合成更大的产品才更实用。举个例子,终端安全领域就有很多先进技术,也经历了大量整合,公司企业纷纷推出产品套装而不是单一工具。
那么,2019年,哪些技术进入了投资人的视野呢?与刚刚过去的一年不同,人工智能(AI)和机器学习将不再成为初创公司的卖点。2018年里我们已经看到了一些端倪,AI和机器学习的吸引力随着二者双双成为其他技术的预期功能而大幅消散。这两种技术不再是可有可无有了更好,而是必须具备的了。
机器学习和人工智能不是消失了,而是成为了默认预期。仅仅为安全做出炫酷的人工智能和机器学习是得不到融资的。在此基础上做出更复杂的应用,展示出这两种技术如何融入和构建出完整解决方案的公司,才是可以收获青睐继续迈进的。
不是专门为安全构建而是在安全领域拥有很多应用的安全产品在明年可能会迎来一波发展高潮。AI各种形式之一的计算机视觉技术就有很多不同用例,从人脸识别到协作工具,再到虚假视频( deep fake )识别。
虚假视频是网上流传的看起来像真的一样的视频,与假新闻类似,但可能影响到大企业的安全态势,需要安全团队做出响应。想要添加一层混淆,隐藏自身行为的黑客组织,就有可能利用虚假视频分散安全团队的注意力。
这种威胁是灾难性的,可能造成重大安全影响。能以高置信度证明内容是否虚假并清理网上虚假信息的技术进入了投资人的视野,公司企业2019年或许会开始承接识别虚假信息的业务。
如果能证明威胁不是真的,财富100强级别的公司企业就能省下一大笔钱。所以,当威胁涉及公共领域,证实或证伪这些威胁的能力就很重要了。
身份与访问管理(IAM)在2019年也将达到新的水平,出现多种形式的多因子身份验证。商务领域里单点登录口令基本算是走到头了,新形式的身份验证将开始崭露头角。一系列公司企业都将开始采用计算机视觉进行现场人脸识别。
弥合安全与业务团队的工具也会获得投资。安全主管将获得能提供指标、仪表板和可视化功能的新解决方案,以便向利益相关者更好地呈现安全相关的数据,帮助企业员工从不同的角度审视安全。过去投资者不太关注的服务也将迎来增长。
安全预算肯定会增加,人们购买安全技术的意愿也在增长,所以投资侧的增长几乎是坑定的。
新解决方案解决新旧问题
很多公司企业仍不清楚自己需要防御什么,他们的网络因着物联网之类风潮而扩张,即将到来的一年里他们将直面现实的冲击。
这些公司被迫在自己不想进入的领域扩张,也就不得不防御超出预计的更多领域。
而且,安全行业一直在处理延续了10年之久的老问题,老牌安全公司并没有完全解决好自己的工作。
公司需要创新,市场需要新鲜人才,投资人也有充足的资金和兴趣将创意变为现实。如果安全创意,不妨现在就开始,市场胃口够大。