目前有多少活跃的网络安全厂商？他们提供什么产品或服务？他们的生意怎么样？这是IT-Harvest首席研究分析师、Gartner前研究和行业执行副总裁Richard Stiennon每天都试图回答的问题。最近，Stiennon在一次媒体采访中谈到了网络安全投资环境以及与收集所有这些数据相关的挑战。
问:你在这个行业很久了。你见过无数的供应商来来去去。这些年来，网络安全初创企业的投资动态发生了怎样的变化？
答:这是一张纠结的网。多年来，网络安全投资生态系统与行业本身同步发展，行业本身也随着技术的采用和对攻击的应对而发展。起初，网络安全投资是互联网投资的一部分。像Check Point、Symantec和Network Associate这样的公司开始成长，并吸引了一些风险投资的注意。
随着网络安全行业的成熟，Fortinet、Palo Alto Networks、Okta、Crowdstrike、Zscaler等公司在业务上取得了巨大成功，越来越多的投资机构开始涉足这一领域。我跟踪了分析师仪表盘中的3200家公司。如果算上个人，投资人比网络安全公司还多！
有两个有趣的发展:现在有只关注网络安全的风险投资公司。我们跟踪了由ForgePoint Capital投资的18家活跃的网络安全公司。YL风险投资公司进行了23次投资，成功退出了11次。1011 Ventures已经进行了36次成功的投资，包括8次大型销售和2次首次公开募股。
另一个变化是私人股本对网络安全的兴趣。如果说VC就像是赛马场上精明的赌徒，那么私募股权投资人PE就像是金融工程师。他们分析市场，找到可以投资的地方，以获得最佳回报。他们负责我们行业中一些最大的收购和总结。
问:如今投资者最感兴趣的是什么？目前有哪些技术特别受欢迎？
答:资金正在涌入安全分析领域。这些公司通过提供工具:SIEM、XDR甚至AI来帮助安全团队追踪和防御已经在其网络中的攻击者。到2022年上半年，该领域已获得26亿美元融资。
与此同时，身份和访问管理领域的投资也在激增，今年迄今已达到15亿美元。你可能觉得行业发展了30年，应该已经搞清楚身份安全的问题了，但是这个领域的供应商有385家，每年增长24%。
虽然投资金额较低，但新投资公司数量最多的是治理、风险管理和合规公司，预计将超过GRC去年的49项新投资。仔细想想，合规和风险管理是刚需任务，技术投入低。但由于监管趋严，市场需求猛增。
问:大型IT公司正在谈论即将到来的经济衰退。你预计今年下半年网络安全企业的投资会减少吗？
答:一点也不。是的，自1月1日以来，开放市场受到了沉重的打击，但我没有看到网络安全方面的支出有明显下降。大型供应商有这种感觉，因为他们有价值数百万美元的大型项目，他们的客户可能会推迟几个季度。他们中的大多数人仍然记得2009年的经济衰退，并正在为类似的事情做准备。
在Q1，看起来2022年的总投资将超过2021年创纪录的240亿美元。但是Q2的投资减少了，所以我们将在年底投资大约200亿美元。这和当时创纪录的2020年差不多。
问:你与许多公司和产品打交道。作为研究分析师，你工作中最具挑战性的部分是什么？你是如何记录所有事情的？
答:我们一直在构建工具和流程，以便自下而上地了解整个行业。我想找到并跟踪世界上每一个网络安全产品的供应商。虽然我们每年增加500家左右，但至少有200家倒闭，200家被收购。
我在美国和印度的研究团队在每个月的第一天把每个供应商的详细信息填入数据库，但最困难的是分类。
供应商拒绝给自己分类。他们都声称要应用“先进的机器学习和人工智能来解决企业面临的最紧迫的网络安全挑战。”幸运的是，虽然他们的登陆页面充斥着零信任、无密码、云等流行词汇，但他们的产品页面更难混淆。这可能需要一些挖掘，但最终你会弄清楚它们是否是NDR、身份验证、威胁情报，它们将始终适合我们正在跟踪的某个细分市场。
#网络安全#
