网络洞察2023：风险投资

关于SecurityWeek网络洞察：2022年底，SecurityWeek联系了100多家不同企业的300多名网络安全专家，深入了解当今安全问题，洞察这些问题在2023年及以后可能会如何演变。SecurityWeek的调查得出了人工智能（AI）、量子加密、攻击面管理、风险投资、监管和犯罪团伙等领域的十多项特征。

SecurityWeek网络洞察2023 | 风险投资——我们身处剧烈动荡的时期。在有组织犯罪和地缘政治活动的推动下，网络犯罪不仅越来越多，破坏性也越来越强。而且，很多评论员认为，2023年底很有可能会迎来全球大衰退。

于是，我们不禁发出疑问：这些政治/经济状况会如何影响2023年对网络安全公司的风险投资？

背景信息

任何经济下行时期都会爆发业务萎缩、利润下降、预算缩减和裁员等坏消息。但网络安全供应商却在某种程度上与之绝缘。经济衰退期间，网络犯罪更有可能上升而不是下降，若想挺过这一艰难时期，各项业务就必须保持良好的网络安全状态。对强大有效安全控制的需求将会持续。

同时，对新兴网络安全公司的风险投资依旧活跃，且很大程度上不受短期经济下行的影响。在风险投资行业，这类资本被称为“dry powder”（直译“干火药”，比喻可供使用的基金备用金）。

以上种种并不意味着所有网络安全供应商都能挺过经济下行，也不表示所有网络安全供应商都能盈利。至少，在企业被迫用更少的资源做更多事情的时候，利润可能下滑。“干火药”也不是用来盲目烧的，风险投资行业会根据当前现实状况调整自己的新投资重点和进一步投资重点。

经济逆风形势下依然屹立不倒的一个领域就是云。Battery Ventures在其2022年11月发布的《2022年OpenCloud状态》报告中写道：“云软件是在高通胀环境下提高生产效率的通缩力量。云原生不是可选项，而是必选项。”

基金备用金

基金备用金由风投行业有限合伙人（LP）筹集，可能是养老基金、捐赠基金、家族理财办公室、主权财富基金和公司。慕尼黑再保险投资公司（Munich Re Ventures）投资主管Sidra Ahmed解释道：“大多数基金的运营周期为十年，通常在前四到五年部署资金。”这就解释了为什么当前经济状况下投资基金仍有钱可用。

Pitchbook的数据显示，截至2022年上半年，累计约有2900亿美元基金备用金归入风投资本。风险投资人投资公司时动用的就是这些基金。当然，不得不说，风投资本的基金备用金不单单投向网络安全公司，尽管网络安全依旧是其偏爱的投资领域。

不同风投公司专精不同领域。例如，“2022年初，YL Ventures筹集到第五只4亿美元基金，专门用于投资以色列网络安全初创公司。”YL Ventures管理合伙人Yoav Leitersdorf解释道，“迄今为止，该基金仅用于投资少数几家公司，这些公司全都尚未公开，符合我们战略性投资少数优秀初创公司的严谨策略。”

风投公司试图花足从其有限合伙人那儿筹集的每一分钱，但并非毫无代价。他们仍需向有限合伙人证明这钱花得值。失败的投资会给新资金筹集带来困难，而没用掉筹到的资金类似于业务部门没用完年度预算——可能导致下一年预算削减。

2023年网络安全公司筹集投资资金的困难不在于无资可用，而在于风投公司会更加关注资金都投到哪儿了。

经济下行的影响

“投资节奏肯定会有所改变。”Ahmed评论道，“随着预算和销售周期的不确定性上升，投资人会花更多时间去评估能挺过紧缩时期的交易，会优先考虑拥有关键产品和解决方案的公司。对交易、估值和共同投资人的审查会增多。投资人也会专注于支持自己的投资组合。”

KKR集团合伙人兼美洲科技成长股主管Jake Heller认为，每家公司感受到的经济下行影响可能不太一样。“我们看到，股市回调已经影响到了一些成长型公司和早期公司的融资。”他说道，“总的来说，我们预计融资条件的收紧将持续到2023年；不过，我们相信，能够有效管理成本和控制资金投向潜在高回报增长机会的企业家和管理团队，是会获得资本青睐的。”

表现在市场上，这一切意味着，初创公司未必就没有必须达成的销售目标，也不一定能在需要持续盈利之前渡过经济衰退；寻求成长融资的中型成长性公司可能遭遇低于预期的盈利，对风投资本的吸引力下降；而准备首次公开募股（IPO）的成熟公司则可能需要先在经济衰退中生存下来才能继续推进。 

“市场情况对2022年融资轮产生了巨大影响，我们都还没脱离困境。”Leitersdorf表示，“余波未平，今年的IPO就从以往的数千起降到了刚过100，可谓2016年以来的最低值了。成长阶段几乎停滞，C轮和D轮融资大幅放缓，B轮融资陡然下滑，大笔A轮融资筹措艰难。”

简言之，有吸引力的初创公司还是有钱可筹的（种子轮和A轮），资金流入成长股本则需要更深入的考虑（B、C和D轮），拟上市公司想要筹钱就难得多了（E轮以以上）。最后一种情形，风投公司会密切关注并购，借以巩固和加强其现有投资，但无论哪种情形（初创公司除外），风投公司都会重在进一步投入其现有投资组合。 

初创公司前景

Leitersdorf对2023年网络安全初创公司的投资前景仍持乐观态度。“当今威胁形势下，网络安全风险已成为业务风险。企业无法容忍自身资产受到威胁，高管们现在很清楚，安全对公司的声誉、业务连续性和营收有直接影响。”他解释道。 

“因此，只要攻击越来越多并不断发展变化，需要各种复杂的新型安全解决方案加以应对，安全就仍是企业的首要考虑。我们看到，投资者仍然渴望投资我们行业中最具前途的初创公司，这类公司最有希望在未来引领各自细分领域。随着更具挑战性的新问题领域不断出现，资本将继续流向这个必要的行业。”

自诩为网络初创公司铸造厂的DataTribe（即是孵化器也是风险投资公司）则更为谨慎。融资会更加困难，但金额可能会更高。DataTribe总经理John Funge解释称：“展望未来，2023年，初创公司筹集资金会举步维艰。初创公司完成接下来融资轮次的时间会拉长，因为风投公司会更加关注其当前投资组合，在新投资项目的选择上也更加谨慎。”

他认为未来融资交易会减少。“资金将会转向优质资产，吸引融资的门槛会变得更高。达到业绩指标的顶级初创公司会以不太偏离历史的估值获得融资。然而，相较于多多少少能融点资金，之前还可能获得融资的PPT型初创公司就会发现自己压根儿引不来钱了。”

但Funge也补充道：“从历史上看，一些非常成功的科技公司就是在经济下行时期创立的。我们看不出这次会有何不同。这个时期对拟上市公司而言会有点棘手，但却是创业的好时机。”

成长融资前景

2023年，成长融资会变得更难，还可能变得更为必要。“我们已经见证了2022年增长融资轮的骤降，这一趋势很可能会持续到2023年。”Leitersdorf解释道，“资本还有，但代价会越来越高昂，投资人会偏好用来推动早期阶段的创新公司，这类公司估值较低，所需资本较少。” 

成长型公司面临的特殊问题有部分原因是历史造成的。“2021年，很多成长阶段的初创公司经历了不是基于可持续增长指标、收入或业绩的估值暴涨。在2022年快速扩张耗尽资本后，这些公司大多会被迫在2023年筹集资金。因此，我们预计明年成长融资轮会有所增加，很有可能是在对创始人、员工和现有投资人不利的条款下。”

不过，Ahmed补充道：“可用资本还有很多。投资人会要求公司达到业绩，所以我们可能会看到2023年出现更多流血融资（估值低于上一次融资估值的情况）。”

AllegisCyber创始人、DataTribe董事会成员Bob Ackerman同意这种观点。“无甚特点的大众网络公司缺乏真正具有竞争力的解决方案，这类公司在向风投行业求资本时很可能会遇到困难。投资人在资本配置方面会更加区别对待。”

并购整合展望

过去几年并购活动快速增长。在一系列不同因素的推动下，这一趋势仍将延续：安全用户希望整合自身现有独立安全控制措施；走捷径杀出初创公司重围；不断下滑的估值形成诱人并购目标；进一步风险投资的避风港。

Strategic Cyber Ventures首席执行官Hank Thomas评论道：“网络安全市场趋于臃肿。太多供应商在用类似的技术角逐同一批资金。首席信息安全官（CISO）等通常负责采购决策的人，寻求的是更加集成的安全平台和减少单点解决方案工具。私人股本（PE）公司和其他后期投资人想要引入更大的玩家作为汇总锚点来锁定收购。”

Forgepoint Capital风投合伙人Will Lin对此表示赞同。“我认为我们将在2023年看到安全并购猛增。其主要原因在于过去几年里成立了太多安全公司。这么多满载创意的公司来到并购或下一轮融资的十字路口时，市场就会重新洗牌，并购会被认为是下一步的最佳选择。”

安全供应商试图通过将不同供应商的单点产品整合到单个供应商的集成解决方案中来支持其用户。“新安全产品快速铺开，许多企业在没有制定良好集成计划的情况下就购买了‘最新最棒’的产品。”Bugcrowd首席执行官Dave Gerry解释道，“缺乏清晰的部署和集成方案，就算是最佳安全产品也得不到充分利用。过去几年里，安全行业出现了数量惊人的并购整合。”

并购整合过程还将继续贯穿2023年。“相对于给不断增长的技术栈添砖加瓦，安全部门向内寻求各种方法利用现有工具集或升级已有工具集。”Gerry继续说道，“对安全供应商整合的需求还将继续受到两个因素的推动，一个是安全产品的成本，另一个是有效运行这些产品的内部资源有限。”

Ackerman同意这种观点。“随着市场希望将单点产品整合进更包容的安全平台，投资人在资本部署方面也会更侧重并购活动。”

并购活动的第二个推动力来自于从早期阶段到成长期的要求。早期阶段对投资人仍具吸引力，成长阶段就没那么有吸引力了。初创公司耗尽早期融资后会发现，获得进一步成长融资太难了，他们可能还会觉得早点退出是个不错的选择，而这又增强了整合推动力。 

风险投资行业可能会主动推进这一过程。“安全行业需要新一轮创新。好多东西都过时了。”Thomas解释道，“由于大型公司常常疏于创新，尤其是在安全方面，风险投资会继续推动创新。因此，我们将看到大型实体早早收购风投支持的公司，而老牌私募股权支持的平台公司则进行嵌入型和补强型收购来稳住地位。”

Leitersdorf扩展了这种可能性。他表示：“微软、SentinelOne、阿卡迈、CrowdStrike、IBM、CyberArk和Okta等大型安全供应商正在加强其企业发展部门，并加倍投入内部投资基金（CVC），找寻强大的人才和技术。未来几年，大型安全供应商的风投部门很可能会在投资和并购交易中越来越活跃，让收购选项在陷入困境的初创公司看来更具吸引力。”

经济下行的影响之一是公司估值会缩水。这种情况已经出现了，而且在2023年可能会变得更糟。2022年12月14日，美联储加息0.5个百分点，美国股市大跌。加息的目的是抑制高通胀率，但同时也增加了2023年经济衰退的可能性。

如果经济衰退，公司估值就会下降。这又会导致拥有好产品但估值缩减的公司成为有钱大公司（当然，还有风险投资公司）眼中的香饽饽。风险投资公司可能会将其备用金用在现有投资组合上，而不是投资另外的公司。

当前市场状况似乎会推动2023年并购活动增多。“当下的全球经济状况也会促使超规模企业转向并购网络策略。”Claroty首席营收官（CRO）Simon Chassar总结道，“此外，私募股权和风投公司的投资减少也会让初创公司举步维艰，从而为一些现金实力较强的大型安全控制公司以相对较低的价格获得市场份额创造机会。” 

风投公司想要什么

2023年将会是风投公司有钱投资，但经济情况迫使他们谨慎选择投资方向的一年。网络安全仍旧是具有吸引力的行业，但安全供应商想获得新投资就必须更加努力。这里存在两个问题：投资人更喜欢哪个安全领域，以及他们具体如何选择供应商？

偏爱的网络安全领域

Heller认为，持续的数字化转型会带来新的机会。“我们认为，受全球疫情加速的数字化转型会继续跨行业和地区创造良机与挑战。这些趋势涵盖了新的协作方法、劳动力转型、云迁移、自动化与测试、供应链中断和采用数字化。”

Sidra表示，她的公司专注数据及其面临的威胁。“随着云的迅速铺开，公司越来越难以掌握其数据的位置，难于设置充分的数据安全与控制措施。”此外，她还补充道，“全球敏感数据泄露的处罚正在以指数级速度增加，让公司更加重视充分保护数据。”

而且，数据还面临着各种新兴威胁。“随着越来越多的公司采用机器学习和数据分析模型来做出数据驱动的决策，如今我们需要保护数据（及依托数据创建的模型）不遭破坏。数据有效性和怎样从协同虚假信息战及叙事中分辨出真实数据与信息也存在一些问题。”

Leitersdorf认为，除数据之外，身份也是投资人感兴趣的领域。“过去两年里，恶意黑客凶残攻击两个特定领域：数据和身份。”他说道。攻击者利用凭证、身份和访问规定方面的漏洞、错误配置和问题窃取数据。这种情况还将持续。

“因此，我们一直将注意力集中在创新安全解决方案上，希望以此解决这些问题，并确保组织安全态势能够相应加强。”

偏爱的公司

尽管不同风投公司可能会被不同的网络安全领域吸引，但他们仍然必须选择支持哪家公司。Ahmed表示：“决策很大程度上是基于管理团队和我们对其有效执行愿景并加以推进的能力的认知。其他标准还包括技术差异性、产品愿景、竞争、市场规模及潜在市场规模（TAM），以及退出路径。”

Leitersdorf的立场与之几乎完全相同。“技术必须是卓越、深入和创新的——这是个既定条件。不过，即使最具突破性的创意和前沿技术，没有杰出的团队也发展不成顶级初创公司。” 

“我们投资强大的团队，他们有决心、有才能，还拥有解决网络安全领域最突出问题的不懈激情。网络安全市场充斥解决利基问题的初创公司，我们要找的是那些脱颖而出、发展壮大、打破常规的创始人。”

Heller持相同观点。“一旦找到中意的领域，我们通常会找寻作为市场领导者或具有真切竞争优势的那些公司。文化契合度也是我们非常重要的考量，在很多情况下，我们与所投资的创业者和管理团队保持多年良好关系。”

基本的结论就是，在一个不断扩张的重要行业中，潜在供应商如果没有优秀的产品，资本是不会加以考虑的。但若存在两家具有吸引力的公司，管理团队更强的那家公司更有可能成功。

结语

在2023年收获风险投资会比前几年更难，但仍有可能办到，也有资金可供斩获。“2023年，网络领域会稍有缓和，但仍是投资亮点。”Funge解释称，“与所有垂直行业交易活动同比下降近24%相比，网络领域所有投资阶段的交易活动仅下降3%。”

变化最大的是风投公司的决策过程。风投公司仍然想要投资，而且有可能保持一贯总体投资水平。但出于对经济下行环境中错误投资的恐惧，他们会专注那些给自己带来最大信心的领域。这可能意味着更多的资金流向更少的公司。尽管B、C和D轮融资可能会陷入难以融资、融资被拒或流血融资的境地，种子轮和初创公司A轮融资却可能会达到新高度。余下的资金则会涌向并购。

参考阅读