目前活跃的网络安全厂商有多少？他们提供什么产品或服务？他们的生意怎么样？这是IT-Harvest首席研究分析师、前 Gartner 研究副总裁兼行业高管 Richard Stiennon每天试图回答的问题。近日，Stiennon在媒体访谈中谈到了网络安全投资环境以及与收集所有这些数据相关的挑战。

　　Q：你在这个行业已经很久了，你见过无数的供应商来来去去。这些年来，对网络安全初创企业的投资动态发生了怎样的变化？

　　A：这是一张纠结的网。多年来，网络安全投资生态系统与行业本身同步发展，而行业本身又随着技术的采用和应对针对该技术的攻击而发展。起初，网络安全投资是互联网投资的一部分，像Check Point、Symantec和Network Associate这样的公司开始成长，并吸引了一些风险投资的注意。

　　随着网络安全行业的成熟，Fortinet、Palo Alto Networks、Okta、Crowdstrike和Zscaler等公司在商业上获得巨大成功，越来越多的投资机构开始涉足这个领域。我在Analyst Dashboard （由Stiennon创建的一款可显示网络安全供应商数据的应用程序）跟踪了其中的3200家公司，如果包括个人，投资人比网络安全公司还多！

　　其中有两个有趣的发展：现在有只专注于网络安全的风险投资公司。我们跟踪了18家由ForgePoint Capital投资的活跃的网络安全公司。YL Ventures进行了23次投资，11次成功退出。1011 Ventures已经取得了36次成功投资，包括8次大卖和2次IPO。

　　另一个转变是私募股权对网络安全的兴趣。如果说风投VC就像马场上精明的赌徒，那么私募股权投资者PE就像金融工程师，他们分析市场，找到他们可以投入资本以获得最佳回报的地方。他们负责了我们行业中一些最大的收购和汇总。

　　Q：如今投资者最感兴趣的是什么？目前有哪些技术特别火？

　　A：资金正在涌入安全分析领域。这些公司通过提供工具来帮助安全团队追踪和抵御已经在其网络中的攻击者：SIEM、XDR，甚至是AI。到2022年上半年，该领域已经获得了26亿美元的融资。

　　与此同时，身份和访问管理赛道的投资正在激增，今年到目前为止已经达到15亿美元。大家可能会认为，行业发展了三十年了，我们应该已经搞清楚身份的安全问题了，但这个领域有385家供应商，而且每年以24%的速度增长。

　　尽管投资额较低，但新投资公司中数量最多的是治理、风险管理和合规（GRC）公司，并有望超过去年GRC的49项新投资。仔细想想，合规性和风险管理是刚需性任务，技术投资较低，但由于监管的趋严，市场需求高涨。

　　Q：大型IT公司都在谈论即将到来的经济衰退，你预计今年下半年对网络安全企业的投资会减少吗？

　　A：一点也不。是的，自1月1日以来，公开市场一直受到了重创，但我并没有看到网络安全方面的支出大幅下降。大型供应商有这种感觉，因为他们有价值数百万美元的大型项目，他们的客户可能会推迟几个季度。他们中的大多数人还记得2009年的经济低迷，并正在为类似的事情做准备。

　　在Q1，看起来2022年的投资总额将超过2021年创纪录的240亿美元。但是Q2的投资额有所下降，所以我们将在年底投入大约200亿美元。这与当时创纪录的2020年相似。

　　Q：你与大量的公司和产品打交道，作为一名研究分析师，你工作中最具挑战性的部分是什么？你是如何记录所有事情的？

　　A：我们一直在构建工具和流程，以以自下而上地了解整个行业。我想发现并跟踪世界上每一个网络安全产品的供应商。虽然我们每年增加约500家，但至少有200家公司倒闭，200家公司被收购。

　　我在美国和印度的研究团队在每个月的第一天将每个供应商的详细信息（人数、地点、投资、关键人物、奖项和活动）填入数据库，但最困难的事情是分类。

　　供应商拒绝自我归类。他们都宣称应用“先进的机器学习和人工智能来解决企业面临的最紧迫的网络安全挑战。”幸运的是，尽管他们的登陆页面充斥着诸如零信任、无密码、云等等这样的流行词汇，但他们的产品页面更难混淆。这可能需要一些挖掘，但最终你会弄清楚它们是否是NDR、身份验证、威胁情报，他们总将符合我们追踪的某个细分领域。

更多信息可以来这里获取==>>电子技术应用-AET<<