近期， Altitude Cyber公司发布备受瞩目的《2024 网络安全投融资年鉴》。Altitude Cyber公司专注为网络安全创始人、初创企业和投资者提供战略咨询服务，其《2024网络安全投融资年鉴》堪称业内最优质、最具商业价值的信息合集。
通过深入数据背后，思考其真正的意义，笔者发现十个最有趣的洞察，并分析了其对行业的影响。
一、网安并购保持稳定，但收购方与目标企业结构正在变化
网络安全行业并购的可谓“表面风平浪静，实则暗流涌动”。
尽管融资方面存在诸多波动，网络安全相关的并购活动在过去4年中一直非常稳定。我们观察到每年的交易量约为 280 笔，交易额（披露的）约为 500 亿美元。
1、并购在 2021 年达到拐点，并趋于稳定。
观察多年来的网络安全行业并购趋势，会发现比任何单一年份都更有趣。2021 年网安行业并购活动大幅加快，此后一直保持相对较高的水平。
年度网络安全并购交易金额（所有已披露的网络安全相关并购交易总额）在 2016～2020年的五年间平均每年为 215 亿美元。2021年，这一数值飙升至 809 亿美元，此后稳定在每年585 亿美元的平均水平。
即使不计算2021年，2021年之后的年均交易金额仍达到 510 亿美元，是2016～2020年平均水平的两倍多。
年度交易数量（网络安全实际交易数量）也呈现类似趋势。2016～2020年的年均交易数量为178笔。2021 年后迎来了拐点，2021～2024年的年均年交易量大幅上升至280笔。
2021 年是网络安全和科技行业的并购高峰期，但现在已经进入了网络安全并购的新常态。未来，网络行业的并购交易量和购额度都将持续增长。
表面上看，网安行业一切风平浪静，但这正是“暗流涌动”开始显现的地方。
2、战略收购比以往任何时候都更活跃
2024 年，战略收购占所有交易的 62%（共 174 笔），创下历史新高。
这一变化细微但意义重大，涉及数百笔交易、数十亿美元的资金流动。
每年战略收购的数量通常都会超过财务收购（因为战略收购数量更多）。但自 2020 年以来，收购比例一直向私募股权倾斜，直到2024年。
换句话说，过去几年，财务收购在网安行业中的活跃度超越了历史水平。这部分是由于私有化交易的大幅增加，也因为投资者对收购网络安全公司产生了浓厚兴趣。
现在战略性收购正在回归。随着估值预期的调整，以及许多“零利率时代”（ZIRP-era）的公司寻求合理退出，这一趋势预计将持续。
但这背后隐藏着更大的趋势，可能比市场结构变化更具影响力。
3、最大收购来自非传统网络安全买家
在当前战略收购的回归趋势中，不断增长的“非传统”买家群体值得关注。
例如，2024 年的多数大额并购交易仍由网络安全相关企业主导，但并非纯粹的网络安全企业。
2024 年十大最大并购交易中，一半由主要收入来源不在网络安全领域的战略买家完成。唯一由纯网络安全公司完成的大额交易是 CyberArk 以 15 亿美元收购 Venafi。
另一个值得注意的趋势是，金融服务公司收购网络安全企业的数量增加。这一趋势已持续多年， 2024 年 Mastercard 以 26.5 亿美元收购 Recorded Future 是这一趋势的典型案例。
相关数据表明，网络安全能力正被视为更广泛商业战略的核心组成部分，而不再是独立的垂直领域。
未来，我们将看到更多跨行业融合和“混合型”并购，其中网络安全将与云计算、数据分析、支付网络等领域整合。
当然，战略收购中的变化不仅限于行业外买家的增加，老牌安全巨头也在重返并购市场。
4、曾经低调的安全巨头，正频繁出手
Cisco和 Palo Alto Networks 等企业一直是业内最活跃的战略性收购者。2024 年一些往常不被视为并购驱动型的公司也开始活跃起来。
市场认知往往落后于现实。事实上，过去数年许多“低调”玩家一直在稳步推进并购，但未被广泛关注。
例如：
Zscaler ：过去每年平均收购 1～2 家小型创业公司， 2024 年斥资 约 3.5 亿美元 收购 Avalor，震惊网安行业。
Check Point： 在2022年暂停了并购，随后在 2023～2024 年接连收购 Perimeter 81、Atomsec 和 Cyberint等公司，总交易金额接近 10 亿美元。
Fortinet： 自2021年以来未进行任何交易，2024 年先后收购 Lacework，Next DLP 和 Perception Point。5年内完成6笔并购，与 CrowdStrike 并列。
Rapid7 和 Tenable： 各自完成6笔收购，成为除 Cisco 和 Palo Alto Networks 之外的重要战略买家。
收购方正在变化，被收购的公司也呈现出有趣的新趋势。
5、网络安全初创公司比以往更早被收购
数据表明，早期创业公司的退出案例正在增加。网络安全初创公司越来越早就被收购了2024 年，成立不到3年的网安企业被收购的比例从 10% 上升到 15%。早期并购仍是少数交易，但 5% 的增长是一个显著变化。
这可能预示着一个新的“玻璃天花板”现象：热门初创公司在成长为行业巨头之前，就以高溢价被收购。如果将成立3～5 年的网安企业也纳入考虑，这一趋势更加明显。
为什么会发生这种情况？原因有很多，但有两个关键因素：
大型收购者希望快速获得新技术。这些收购方不愿等待企业规模化，而是选择“先发制人”地开展早期收购。例如：2024 年Avalor、Gem、Dazz、Eureka、Flow、Oxeye 等都被行业巨头收购。
早期企业收购成本相对更低。相比后期公司，早期企业筹集的资金较少，因此收购成本更低。例如：2024 年被收购的Resmo、PingSafe、Vantyr、Wib 和 BreachQuest 都是典型案例。
如果说 2024 年的并购主要受微观层面的变化驱动，融资市场的变化则是一次“硬重置”。
二、融资活动回暖，但向“安全”或“投机”两极化发展
2024 年，网络安全行业融资的最大利好消息是，融资交易数量和总金额均较 2023 年有所增长。
这看起来可能只是个小胜利。自 2021 年融资达到巅峰以来，网络安全行业一直处于下行螺旋。2022 年年中，投资水平仍高于历史平均水平，但在2022年下半年大幅跳水。2023 年基本没有任何实质性的复苏迹象。
2024 年网安行业融资终于迎来一丝曙光。任何正向趋势都意义重大，而2024年终于迎来了这样的积极信号。
1、网安融资回归“泡沫前”的基线
可以确定的是，网络安全融资已经回落到 2021 年之前的水平。2024 年的总融资额为 132 亿美元，与2023年低迷的 94 亿美元相比，增长了 40%，交易数量增长 16%。可以肯定的是，2024 年融资活动确实更加活跃。
从历史趋势来看，总融资的金额更接近 2019 年及更早时期，但远低于 2021 年的异常高点。有趣的是，尽管总融资金额回落，交易数量却比 2017～2020 年的平均水平高出 24%。
在整体来看，市场融资已经回归 2021 年前的基线水平。
这既是好消息，也是坏消息。
坏消息：类似2021 年的融资泡沫不会再来
对于仍然期待 2021 年融资盛况（以及高估值）回归的创业者、投资者和员工来说，这绝对是个坏消息。
2021～2022 年的融资狂潮只是一个特例，根本不可能重现。当过多资本涌入某个行业，导致估值被严重推高时，往往会带来一系列负面后果。
事实上，很多在 2021～2022 年高估值融资的公司，如今根本没有（好的）方式去兑现他们的估值预期，导致它们陷入生存困境。
好消息：市场回归理性，融资更加健康
好消息是，现在的市场基线，可能正是本该有的正常水平。在 2022 年后融资，或正在寻求融资的公司，大多数都在以更加合理的规模和估值进行融资。
接受新基线是理性、成熟的做法。确实，这种调整让人感到痛苦，但它比“融资缩水、裁员、贱卖”等情况要好得多。
2、超大规模融资仍然存在，但更为罕见
考虑到当前融资市场的新现实，超大规模融资（在网络安全领域一般指 2 亿美元以上）数量下降并不令人意外，相比 2021～2022 年的水平减少了不少。
不过，2024 年仍然出现了一些大额融资案例——这虽是一个小胜利，但意义重大。全年共有10笔网络安全相关融资交易金额超过2亿美元，其中 Cyera单独完成了2笔3亿美元融资。
Wiz的10亿美元融资几乎盖过了所有其他交易的风头，紧随其后的 Kiteworks 仅融资 4.66 亿美元，规模不到 Wiz 的一半。
从融资数据来看，2024 年的市场调整幅度非常显著。可以从图表展示出这一趋势。
2024 年的大额融资交易量远远少于 ZIRP（零利率）时代的尾声。Wiz 的 10 亿美元融资依然是历史上最大规模的交易之一，但未来很难再看到 2021 年那种高频率的大额融资。
为什么？
在2024年，本应获得2亿美元以上融资的公司，很多只融资了 1 亿美元，甚至根本没有获得融资。
未来的融资市场将更多由“异类”主导：市场上依然有大量资本，但只会流向那些发展势头强劲、明确有潜力扩张的网络安全公司。但这些公司是少数，而不是行业普遍现象。
预计，未来每年约有 10 笔左右 的超大规模融资，这也是健康、理性的市场状态。
不过，融资市场的变化不仅仅是大额融资的减少，融资阶段的分布也在发生重要转变。
3、融资市场的变化：两端增长，中间阶段受挤压
不同融资阶段的交易数量变化并不明显，但其影响深远：
🔹 2024 年 A轮融资基本持平，而 B轮融资活动仍然略有下降。🔹 早期（A 轮之前）和后期（C 轮及以后）融资活动正在回升。
如果看总融资金额，趋势更加明显：
🔹 2024 年 A轮融资金额比 2022 年减少近 10 亿美元。🔹 2024 年B轮融资金额不到 2022 年的一半。
“中段融资受挤压”的现象可能对个别创始人和员工来说非常痛苦，但从整个行业来看，情况其实还算稳定。
放眼整个科技行业，A 轮和 B 轮融资的确普遍难以获得。Peter Walker（Carta）的数据研究极具权威性。他的研究显示，在 ZIRP 时代，创业公司从 A 轮晋级 B 轮的成功率远高于现在。但如今，融资周期拉长，许多公司仍然无法完成下一轮融资，甚至永远无法融资。
Altitude Cyber 的报告没有深入探讨融资“毕业率”（从 A 轮进入 B 轮的比例），但总融资数量和金额可作为很好的参考指标。
与整个科技行业相比，网络安全行业的中期融资下降幅度较小，整体表现更稳定。
后期融资市场回暖 其实并不令人意外，它反映了当前的市场趋势。正如前文所述，市场上仍然存在大量资本，但企业需要证明自己值得投资。成功融资的企业往往是行业中的“安全赌注”。
早期融资市场的回暖在意料之中。网络安全领域从来不缺少新的创业者，行业内的专业投资机构和大型投资基金也依然活跃，因此有前景的早期公司仍然能够获得资金支持。
投资者格局和市场活跃度正在发生变化，行业泡沫退去后，市场开始呈现新的面貌。
4、哪些投资者在坚守？哪些在撤退？
这份报告中最有趣的发现之一是，2021～2024 年间最活跃的投资者，在 2024 年大幅减少了投资活动，而另一些投资者则加大了投资力度。
我们需要谨慎解读这些数据，思考其中的原因。
🔹 Insight Partners ，是自 2021 年以来最活跃的网络安全投资机构，共完成 74 笔投资。但 2024 年，Insight 仅完成 8笔投资，比过去 5 年的平均水平下降近一半。
🔹 Ten Eleven、SYN Ventures、Bessemer、Tiger Global ，这些在 2021～2024 年投资量排名前十的机构，2024 年并未进入最活跃的前十名。
🔹 Sequoia（红杉）、Accel、Lightspeed ，网安投资活动相对稳定。
🔹 Andreessen Horowitz（a16z）、Index Ventures、Evolution Equity Partners、Vertex ，在 2024 年进入了最活跃的前十名。
这些变化是否意味着投资者对网络安全市场的信心下降？可能未必。
例如，Ten Eleven 和 SYN Ventures 是专注于网络安全的投资机构，没有离开这个市场，且仍然在进行大量交易。
但未来五年将是关键的观察期。
那些投资组合广泛、涉足多个领域的投资者，是否会继续加码网络安全市场？还是会因为市场环境的变化而选择撤退？这将是影响未来网络安全融资市场的重要因素。
5、融资并购异常：2024年数据安全迎来高光时刻
不仅仅是融资额度出现增长，并购（M&A）活动也显著增加，从 2023 年的12 起交易翻倍增长至 2024 年的 24 起。
Altitude Cyber 的行业分类方式将备份与恢复（Backup & Recovery）与传统的数据安全领域（如 数据分类、DLP（数据丢失防护）、DSPM（数据安全态势管理）、加密等）归为一类。
事实证明，2024 年所有这些领域来说，都是极其活跃的一年。Cyera 融资 6 亿美元。多家 DSPM 公司被收购或完成融资。备份与恢复市场迎来了有史以来最活跃的一年。
但这些可能只是数据安全的开端。
数据安全成为 AI 与数字化转型的核心焦点。在 AI 及企业数字化转型的大背景下，数据安全已成为企业最关注的优先事项之一，尤其是大型企业。
DeepSeek 最近对全球大型企业的 AI 安全管控现状进行了一次压力测试，结果不容乐观。类似的故事未来还会不断上演。
如何安全地使用 AI 仍然是一个悬而未决的问题，而数据安全目前是我们能依赖的最佳解决方案。
2024年是数据安全迎来转折的一年，但我们会回顾这一年，视其为数据安全轨迹永久改变的拐点。
三、适应行业新现实
如果在 2024 年之前，仍然有人对 ZIRP（零利率）时代后网络安全行业发展方向存有疑问，2024 年则已经消除了大部分的不确定性。
🔹 网安行业并购活动保持稳定，尽管收购类型和收购目标的有所变化。
🔹 网安行业融资活动比 2021～2022 年下降，但这种回调是健康的。
🔹 头部网安企业仍可以获得充足的资本，且早期阶段的优秀公司仍然有融资机会。
对网安行业来说，宏观趋势依旧非常重要，这一点永远不会改变。2024 年最突出的行业趋势是 AI 提升了数据安全市场的活跃度。此类趋势往往需要多年才能完全显现，因此我们将在 2025 年及未来继续看到其影响。
如果用一句话来概括 2025 年网络安全行业的基调，那就是：网络安全行业正在走向成熟。
网络安全行业的“青春期”已经过去，我们正进入一个更加理性、稳健增长阶段，而这正是我们打造更强大企业和更具韧性的行业所需要的。
END
推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
还没有评论，来说两句吧...