周末看到几篇Crunchbase报道，关于2021年全球网安行业投融资和并购的数据分析，摘出部分内容，供感兴趣的朋友参考。
2021年全球网安行业获得的风投资金高达218亿美元，相较上一年的89亿美元同比增长145%。2021年资金流向的重点领域包括：云安全、身份验证和应用安全。其中进入身份管理领域的风投资金高达32亿美元，同样创历史新高，相较上一年的13亿美元同比增长146%。Crunchbase采访的投资者预测，2022年将继续引起大家兴趣的领域包括个人身份安全、合规审计以及“安全左移”。
2021年网安行业发生129 次并购退出，相较上一年的79次同比增长63%。Top 3并购分布在身份认证、特权管理以及网络安全细分领域。包括TPG等私募、德勤等咨询公司以及有安全业务的厂商在内的15家投资方进行多起并购。其中，微软分别收购IoT安全厂商ReFirm Labs、威胁情报和外部攻击面管理厂商RiskIQ以及云基础设施授权管理 (CIEM) 厂商CloudKnox Security。笔者认为，安全和IT的集成化趋势将给予传统IT巨头更大的市场成长空间，以微软为代表的IT巨头及云厂商也变得更为举足轻重。另一值得关注的是 Forcepoint围绕其SASE战略的3笔收购：远程浏览器隔离（RBI）厂商Cyberinc，主要帮助组织解决可信与不可信来源的安全信息交换的英国厂商Deep Secure，以及安全服务边缘（SSE）领导者厂商Bitglass。笔者认为，SASE蕴含行业创新和厂商整合机会的同时，对厂商的并购整合能力也存在巨大挑战。
根据 Crunchbase 的数据1 2：2021年全球有6430亿美元资金流向初创企业，网络安全行业在全球范围也前所未有地获得风投资金218亿美元。其中美国初创企业融资总额为174亿美元，相较上一年同期的69亿美元增长152%；以色列初创企业位居第二，筹集了约18亿美元，相较上一年同期的10亿美元增长180%。相较往年，去年全年的交易量下降，但融资规模创下了新的纪录，全年单笔融资金额高达2亿美元或以上的交易累计有27笔。
Source：3
Crunchbase认为4：“企业不再仅仅需要保护一个隔离的本地网络，而是必须保护他们在云中的工作负载，且在新的混合办公环境中识别和验证员工，同时还必须保护网络和其他关键技术基础设施免受攻击。”单是查看2021年 Top 3融资，就已经很能体现资金主要流入到云安全、身份验证和应用安全这三个重点领域。
2021年12月，云原生安全厂商 Lacework 筹集到13 亿美元资金，此前该公司还在同年 1 月以超过 10 亿美元的估值完成了5.25 亿美元的融资。
2021年6月，总部位于以色列的无密码身份验证公司Transmit Security在 A 轮融资中以 23 亿美元的投前估值筹集了5.43 亿美元。
2021年9月，应用安全开发商Snyk以 85 亿美元的估值完成了由Sands Capital Ventures和Tiger Global共同领投的5.3 亿美元 F轮融资。（注：据报导5，该公司2022年有IPO计划。）
另一数据也表明，2021年进入身份管理领域的风投资金高达32亿美元，达到历史新高6。
Crunchbase预测7：随着大型企业遭受黑客攻击和数据泄露，越来越多的人在家办公以及新的去中心化环境（包括元宇宙和加密平台），带来攻击面的成倍增加，网络安全初创公司将有大量机会在2022年大展拳脚。Crunchbase采访的投资者预测，2022年将继续引起大家兴趣的领域包括个人身份安全、合规审计以及“安全左移”的趋势实践。
Crunchbase另一篇报道8显示，2021年有 129 家初创企业被私募股权或战略投资收购，相较上一年同期的79家增长63%。
Source：9
3笔身份认证、特权管理以及网络安全细分领域的并购交易具有代表性，具体如下：
2021年3月，身份管理平台Okta以 65 亿美元的股票交易收购了CIAM厂商Auth0。
2021年3月，私募股权公司TPG以 14 亿美元收购了特权访问管理公司Thycotic。
2021年6 月，贝恩资本以 9亿美元收购了NDR厂商ExtraHop。
Crunchbase还进一步梳理了谁是买家。2021年有15家战略或投资公司进行多笔并购，包括TPG等私募、德勤等咨询公司以及有安全业务的厂商。其中微软和Forcepoint分别在2021年完成了3笔并购，值得关注。
微软于2021年 6 月收购了物联网安全公司ReFirm Labs，收购金额未公开。其后在7月进行了两笔交易：以 5亿美元收购了全球威胁情报和攻击面管理厂商 RiskIQ，随后又以未公开的价格收购了云基础设施授权管理 (CIEM) 厂商CloudKnox Security。
Forcepoint围绕其SASE战略，分别于5月收远程浏览器隔离（RBI）厂商Cyberinc，6月收购英国厂商Deep Secure（其主要帮助组织解决可信与不可信来源的安全信息交换），10月收购安全服务边缘（SSE）领导者厂商Bitglass。
