专访黄炎：网络安全行业转型期的投资机遇

　　近年来，随着网络安全攻击的速度，类型与复杂性持续上升，其对企业和个人所造成的经济损害也逐步变得更加频繁和严重。特别今年以来，根据Recorded Future的数据，23年上半年，勒索软件造成的攻击事件比去年同期增加了50%。越来越多的黑客使用新一代AI工具来开发恶意软件，使得攻击功能升级变化的速度比以往任何时候都要快。

　　2023年10月20日，知名Identity Asset Management (IAM)服务商Okta的客户支持部门被黑客攻破。尽管Okta称这次攻击只影响了少数客户，但在公司完全控制住漏洞之前，黑客已经访问了其支持平台两周时间。而在今年上半年，微软Azure AD同样牵涉到一起安全事件中，黑客通过伪造Azure AD的认证令牌来获得访问权限。 本文来自散户吧WWW.SANHUBA.COM

　　的网络安全攻击具有哪些特点?网络安全行业的发展呈现出哪些特点?哪些领域具备更高的投资价值?我们联系了纽约机构阿尔法广场资本的研究总监、公开市场部门负责人黄炎，对这些问题进行探讨。 本文来自散户吧WWW.SANHUBA.COM

　　这位以风格稳健著称的华尔街知名中国新锐投资人同时具备公开市场与非公开市场的丰富投资经验。对于软件行业和初创企业的发展均有深入研究。他曾在2018-2021年期间，把握市场机遇，创下了年化30%多的投资佳绩。黄炎目前在阿尔法广场资本主管投资和项目研究。

本文来自散户吧WWW.SANHUBA.COM

　　攻击与防御，网络安全的永恒命题 本文来自散户吧WWW.SANHUBA.COM

　　“在可预见的未来，我们判断网络攻击的新闻只会变得越来越频繁”黄炎说，“这并非表示网络安全行业的防御能力在减弱，相反，各种针对性的解决方案创新正在以前所未有的速度更新。只是随着企业上云，跨云开发运营的普及，以及AI技术的迭代，更多的数据与应用会不可避免的暴露在更容易受到复杂攻击的环境中。” 本文来自散户吧WWW.SANHUBA.COM

　　黄炎认为，快速迭代的网络攻击带来的明显变化就是，受攻击企业的业务中断情况变得更加频繁，经济损失更为严重。

本文来自散户吧WWW.SANHUBA.COM

　　“网络安全是一个需求驱动解决方案的行业，其就跟IT行业的一样古老，这和其他软件领域在创新上有一些不同。”黄炎说：“如果不是因为受到攻击或者有明显的证据证明可能遭受损失，客户就不会为具体的网络安全功能付费。” 本文来自散户吧WWW.SANHUBA.COM

　　“上一个10年，网络安全中的云安全基础设施，安全访问服务边缘管理 (SASE)，终端防护的等领域发展迅速，已经逐步进入成熟期。期间工作模式的改变，以及宽松经济环境带来的科技企业扩张浪潮，都促进了基于SecDevOps的安全服务供应商的长足发展。除老牌明星Palo Alto Networks, Fortinet外，也涌现出了诸如CrowdStrike，Zscaler在内的行业龙头。”黄炎说。

本文来自散户吧WWW.SANHUBA.COM

　　黄炎认为当下的行业动态具备以下几个特征：1)黑客的攻击面不断扩大，集中针对移动设备，云基础设施和云上SaaS应用程序;2)旨在防御云原生应用程序的安全工具尚未发展成熟;3)网络犯罪的社群变得更加分享和合作。各种攻击的的数量在不同威胁路径上(勒索软件，恶意软件，网络钓鱼，恶意内部攻击)变得更加频繁。 本文来自散户吧WWW.SANHUBA.COM

　　逆周期而行的发展机遇

　　“在大环境变的恶劣，甚至云计算领域都出现大规模支出优化和降速的背景下，我们在网络安全领域发现了逆周期的投资特质。”黄炎说 本文来自散户吧WWW.SANHUBA.COM

　　如黄炎所说，网络安全行业在下行周期中，需求端仍然保持了稳定。根据摩根斯坦利最新的行业，2023年至今美国本土网络安全支出意愿同比增长了1.5倍，远远好于IT行业的平均增速。同时行业逐步呈现向头部平台集中的趋势

　　“企业为了应对经济周期往往会提前削减不必要的支出，包括削减IT服务的种类，减缓上云的速度，尝试使用开源或免费服务，或者使用大平台搭售的服务套件等。“黄炎指出：”因为企业客户都希望花一分钱多办事，因此平台型的网络安全服务就会有很大优势。行业集中度会不断提高，呈现出强者更强的特点。”黄炎说：“目前的美国市场上，平均每个大型企业大概会使用40-50个安全工具，可以预见，未来行业集中的速度可能进一步加快。” 本文来自散户吧WWW.SANHUBA.COM

　　受到这一趋势影响，近期网络安全领域的并购节奏也在加速。比如Cisco收购检测服务与安全访问服务公司Splunk。Palo Alto Networks在一周内连续收购保护云端敏感数据的云安全创业公司Dig Security和企业及安全访问创业公司Talon Security。

　　“一方面是由于安全往往嵌入用户的数据与应用程序，粘性较高，直接收购对大平台来说比自己做划算。另一方面宏观环境的挑战也不适合创业公司逆周期烧钱抢客户。在IPO市场也不明朗的情况下，并购退出成为了一个更受VC投资人和创始人欢迎的方向。”黄炎补充道。

本文来自散户吧WWW.SANHUBA.COM

　　数据安全-挑战与机遇所在 本文来自散户吧WWW.SANHUBA.COM

(小编：财神)