周末看到几篇Crunchbase报道,关于2021年全球网安行业投融资和并购的数据分析,摘出部分内容,供感兴趣的朋友参考。
2021年全球网安行业获得的风投资金高达218亿美元,相较上一年的89亿美元同比增长145%。2021年资金流向的重点领域包括:云安全、身份验证和应用安全。其中进入身份管理领域的风投资金高达32亿美元,同样创历史新高,相较上一年的13亿美元同比增长146%。Crunchbase采访的投资者预测,2022年将继续引起大家兴趣的领域包括个人身份安全、合规审计以及“安全左移”。
2021年网安行业发生129 次并购退出,相较上一年的79次同比增长63%。Top 3并购分布在身份认证、特权管理以及网络安全细分领域。包括TPG等私募、德勤等咨询公司以及有安全业务的厂商在内的15家投资方进行多起并购。其中,微软分别收购IoT安全厂商ReFirm Labs、威胁情报和外部攻击面管理厂商RiskIQ以及云基础设施授权管理 (CIEM) 厂商CloudKnox Security。笔者认为,安全和IT的集成化趋势将给予传统IT巨头更大的市场成长空间,以微软为代表的IT巨头及云厂商也变得更为举足轻重。另一值得关注的是 Forcepoint围绕其SASE战略的3笔收购:远程浏览器隔离(RBI)厂商Cyberinc,主要帮助组织解决可信与不可信来源的安全信息交换的英国厂商Deep Secure,以及安全服务边缘(SSE)领导者厂商Bitglass。笔者认为,SASE蕴含行业创新和厂商整合机会的同时,对厂商的并购整合能力也存在巨大挑战。
根据 Crunchbase 的数据1 2:2021年全球有6430亿美元资金流向初创企业,网络安全行业在全球范围也前所未有地获得风投资金218亿美元。其中美国初创企业融资总额为174亿美元,相较上一年同期的69亿美元增长152%;以色列初创企业位居第二,筹集了约18亿美元,相较上一年同期的10亿美元增长180%。相较往年,去年全年的交易量下降,但融资规模创下了新的纪录,全年单笔融资金额高达2亿美元或以上的交易累计有27笔。
Source:3
Crunchbase认为4:“企业不再仅仅需要保护一个隔离的本地网络,而是必须保护他们在云中的工作负载,且在新的混合办公环境中识别和验证员工,同时还必须保护网络和其他关键技术基础设施免受攻击。”单是查看2021年 Top 3融资,就已经很能体现资金主要流入到云安全、身份验证和应用安全这三个重点领域。
2021年12月,云原生安全厂商 Lacework 筹集到13 亿美元资金,此前该公司还在同年 1 月以超过 10 亿美元的估值完成了5.25 亿美元的融资。
2021年6月,总部位于以色列的无密码身份验证公司Transmit Security在 A 轮融资中以 23 亿美元的投前估值筹集了5.43 亿美元。
2021年9月,应用安全开发商Snyk以 85 亿美元的估值完成了由Sands Capital Ventures和Tiger Global共同领投的5.3 亿美元 F轮融资。(注:据报导5,该公司2022年有IPO计划。)
另一数据也表明,2021年进入身份管理领域的风投资金高达32亿美元,达到历史新高6。
Crunchbase预测7:随着大型企业遭受黑客攻击和数据泄露,越来越多的人在家办公以及新的去中心化环境(包括元宇宙和加密平台),带来攻击面的成倍增加,网络安全初创公司将有大量机会在2022年大展拳脚。Crunchbase采访的投资者预测,2022年将继续引起大家兴趣的领域包括个人身份安全、合规审计以及“安全左移”的趋势实践。
Crunchbase另一篇报道8显示,2021年有 129 家初创企业被私募股权或战略投资收购,相较上一年同期的79家增长63%。
Source:9
3笔身份认证、特权管理以及网络安全细分领域的并购交易具有代表性,具体如下:
2021年3月,身份管理平台Okta以 65 亿美元的股票交易收购了CIAM厂商Auth0。
2021年3月,私募股权公司TPG以 14 亿美元收购了特权访问管理公司Thycotic。
2021年6 月,贝恩资本以 9亿美元收购了NDR厂商ExtraHop。
Crunchbase还进一步梳理了谁是买家。2021年有15家战略或投资公司进行多笔并购,包括TPG等私募、德勤等咨询公司以及有安全业务的厂商。其中微软和Forcepoint分别在2021年完成了3笔并购,值得关注。
微软于2021年 6 月收购了物联网安全公司ReFirm Labs,收购金额未公开。其后在7月进行了两笔交易:以 5亿美元收购了全球威胁情报和攻击面管理厂商 RiskIQ,随后又以未公开的价格收购了云基础设施授权管理 (CIEM) 厂商CloudKnox Security。
Forcepoint围绕其SASE战略,分别于5月收远程浏览器隔离(RBI)厂商Cyberinc,6月收购英国厂商Deep Secure(其主要帮助组织解决可信与不可信来源的安全信息交换),10月收购安全服务边缘(SSE)领导者厂商Bitglass。