「数字取证」寡头或将诞生！Magnet Forensics被私募收购

2023年1月20日，数字取证知名厂商Magnet Forensics（TSX：MAGT）宣布已与Thoma Bravo签订最终协议以现金形式出售，总股本价值约为18亿加元（约13亿美金）。

该交易仍需获得股东和其他批准，预计将于2023年第二季度完成。交易完成后，Magnet Forensics将成为Thoma Bravo旗下的私有化企业。

Magnet Forensics于2021年5月在TSX（多伦多证券交易所）上市，是2021年IPO浪潮中上市的少数几家加拿大科技公司之一。与Magnet Forensics的IPO价格相比，Thoma Bravo的收购价格溢价约160%。

‍

Magnet Forensics成立于2009年，由加拿大滑铁卢地区的前警察Jad Saliba和前黑莓高管Adam Belsher共同创立，开发数字调查软件，从各种设备获取、分析和共享证据，为全球数以千计的执法、政府、军队和企业组织提供服务。Magnet Forensics在2016年、2017年和2019年被加拿大商业成长500强榜单评为加拿大发展最快的公司之一，自黑莓衰落后，Magnet Forensics已成为加拿大滑铁卢地区的科技领导者之一。

铸造「数字取证」寡头

全球数字化转型浪潮，也导致网络犯罪猖獗，这成为企业以及执法机构的一大挑战。根据研究机构的数据显示，预计到2026年，全球数字取证市场空间将达到102亿美金。这便是Thoma Bravo所看到的机会。

Thoma Bravo表示，交易完成后，计划将Magnet Forensics与Grayshift合并，两家公司的互补产品将创建一个强大的端到端数字调查平台，使全球更多的公共安全机构能够寻求正义、解决犯罪和保护受害者。

Grayshift同样是数字取证领域的专业厂商，侧重于移动侧方面的技术能力，于2022年7月由Thoma Bravo进行战略投资并控股。Magnet Forensics同样是这次Grayshift并购中的主要竞标者之一，也一直是是Grayshift 的“值得信赖的战略合作伙伴”。合并后，Magnet Forensics的创始人Adam Belsher和Jad Saliba，以及Grayshift的创始人David Miles和Braden Thomas将分别在新公司中担任重要的领导职务。

Magnet Forensics的CEO Adam Belsher说，“我们相信，这项交易——合并两个互补的组织，组建一家新的公司——为我们所有的利益相关者创造了最具吸引力的价值，并且证明了Magnet Forensics数字调查解决方案平台的价值。”

“今天的公告是行业的决定性时刻，我们将共同加速数字取证的未来。” Grayshift的联合创始人兼CEO David Miles如是说。

“我们期待将Magnet Forensics和Grayshift的互补功能结合起来，打造数字取证和网络安全领域的领导者”，Thoma Bravo的合伙人Hudson Smith说，“数字证据是调查中越来越重要的方面，合并后的公司将处于有利地位，可以进一步拓展市场、加速创新并为其客户提供更强大的解决方案。“

这笔并购，非常符合Thoma Bravo在网络安全成熟赛道出手、铸造赛道寡头的风格。近几年，Thoma Bravo频繁出手并购成熟网络安全业务，包括Ping Identity（28亿美元）、SailPoint（69亿美元）、Sophos（39亿美元）和ForgeRock（23亿美金）等等。

数字取证的禁售迷雾

数字取证类产品和技术，与其他安全产品赛道最大的不同，是一直存在着不停变动的各种「禁售」限制政策。国际上，无论是独立的取证技术专业厂商，还是综合型大型厂商，只要是涉及取证Forensic相关功能的产品线，都会有相应的要求。

有一些限制是对产品功能普遍适用的，比如特定型号的产品仅限美国本土；有些是针对政治目标的，就会随不同时期的地缘冲突局势，国家名单不断变化，或细化到国家中的具体行业客户，比如企业可以、司法机构则禁售。禁售限制的理由也与这个产品本身的特性有关，比如一般会冠以担心「司法滥用/影响RQ」等等。

但由于直接的「点名」禁售也会冲击公司业务、并引发相应的政治风险，所以大部分的取证技术厂商都会有一份出口相关的声明，委婉弹性表达公司自己的态度和出口尺度。

比如，在Magnet Forensics官网的出口方式说明中，就提到：

Magnet Forensics 保留不向客户或在司法管辖区出售我们的产品的权利。
我们希望了解我们将数字取证工具出口到的国家/地区的人权状况和对法治的尊重，利用政府和受尊重的第三方报告。
近年来，媒体报道称监控技术被出口到民主程度较低的国家，导致侵犯人权，这让我们深感忧虑。
我们知道，监控工具与数字取证工具有着根本的不同，被滥用的可能性更大。但这并不能免除我们工具被不当使用的风险。
虽然简单地停止向构成任何风险的国家/地区出口我们的工具会更容易，但我们决定继续谨慎参与，因为我们相信，支持社会中那些以追求真相和正义为目的的人是一项有价值的事业已知的风险。
这并不意味着我们将在任何国家或任何合法的实体销售我们的产品。我们也不是在暗示我们在评估客户方面是完美的。考虑到瞬息万变的地缘政治格局，过去在特定国家/地区出售我们工具的决定现在可能不太适用。我们会在可能的情况下不断审查我们的方法和路线。

在Grayshift的官网中，也有类似的声明：

GrayKey过去和将来都不会在某些国家提供，例如那些受到美国、欧盟或英国制裁的国家。
我们仅在以下国家开展业务：

法治明确确立、尊重并适用于所有人
公民获得正当程序
民主机构为个人自由提供明确保护

为了防止其在未经授权的司法管辖区被滥用，GrayKey具有技术功能，允许我们立即“关闭”产品，使其无法操作。这有助于确保GrayKey被合法使用，并防止在未经授权的国家/地区使用任何情况。

因此，并购完成后，这个加拿大+美国背景的数字取证科技新巨头，出口策略会不会更加严格，不得而知。

数字取证在国内的发展

随着国内产业数字化转型的发展，高科技违法犯罪活动频发，技术手段不断翻新，手法也越来越隐蔽，同样给数字取证和司法实践带来许多新型挑战。部分国内专业厂商已经前瞻性布局，不断进行着技术突破和实际应用，数字取证也成为近年来高速发展的一个技术赛道方向。

国内数字取证领域的专家群体，同样高度关注最新最前沿的技术趋势，积极组织各种形态的行业交流，比如在山东警察学院电子取证专家张璇的策划下，每年也会发布《电子数据取证与网络犯罪调查》行业专刊，促进行业互动和分享。

对于国内数字取证行业的发展，科来市场营销总监左坚认为，数字取证行业的发展要紧随数字化时代的发展。数字取证包含网络取证，做好网络取证首先要在技术上要做到对网络原始数据的全流量保存，同时要具备解析、还原网络通讯内容的能力，通过网络流量分析技术实现数据包级的取证和责任判断，提供真实性依据的同时可以减少执法、司法的取证投入。围绕数字取证行业应完善政策环境，政府的高度重视，加强对相关企业的支持和投入，同时加强宣传，帮助用户了解数字取证的作用和价值。

美亚柏科电子数据取证研究院副院长孙奕表示，过去十几年国内电子数据取证行业经历了高速发展，产生了长足的进步，但目前国内电子数据取证的行业特点和发展方向与西方存在显著的不同，一方面是新型互联网业态和创新应用为电子数据取证带来更多的机遇和更大的市场容量；另一方面是西方传统取证技术已经不能满足新型高科技犯罪的需求，比如智能家居取证、物联网取证、云取证、汽车取证乃至人工智能取证等。我们相信，国内电子数据取证行业必将会再迎来新的一波发展，像美亚柏科这样的国内取证企业推出的、符合中国实际的取证产品和解决方案也更能满足新形势下的新挑战，为打击犯罪、维护网络空间安全创造更大的价值。