影响2023 年网络安全公司的风险投资的几大因素

国外安全媒体安全周刊称“与来自 100 多个不同组织的 300 多名网络安全专家进行了联络，以深入了解当今的安全问题——以及这些问题在 2023 年及以后可能会如何演变。其结果是关于从人工智能、量子加密和攻击面管理到风险投资、法规和犯罪团伙等主题的十多个特征。”，最近该媒体发布了多篇网络洞察的文章，我们也可以通过了解他们的一些观点，了解了解国外对应网络安全的一些观点和看法，便于我们吸收借鉴。

我们正处于一个巨大的动荡时期。在更有组织的犯罪分子和地缘政治活跃的民族国家的推动下，网络犯罪正在增加并变得更具破坏性。许多评论员认为，在 2023 年底之前全球经济衰退的可能性很大。

在这里，我们有一个简单的问题：这些政治/经济条件将如何影响2023 年网络安全公司的风险投资？

背景

任何经济衰退中的坏消息是业务受到影响、利润下降、员工被解雇以及预算被削减。对于网络安全供应商来说，好消息是他们在某种程度上不受这些影响的影响。在经济衰退期间，网络犯罪更有可能增加而不是减少，企业要想生存就必须保持强大的网络安全态势。对强大且经过验证的安全控制的需求将继续存在。

与此同时，可用于投资新兴和成长中的网络安全公司的资本可用性保持稳定且高，并且在很大程度上不受短期经济衰退的影响。这种可用资本在风险投资行业被称为“干粉”（可用且随时可用的资本）。

这并不意味着所有网络安全供应商都能在经济低迷时期幸存下来，也不意味着所有供应商都将保持盈利。至少，利润可能会下降，因为企业被迫用更少的资源做更多的事情。干火药不是用来烧钱的，风险投资行业将调整其新投资和进一步投资的优先顺序，以适应当前的现实。

尽管经济逆风，但仍然值得骄傲的一个领域是云。Battery Ventures 在其2022年 11 月发布的 2022 年OpenCloud 状况报告中写道：“云软件是在高通胀环境中提高生产力的通货紧缩力量。云原生不是一种选择，而是一种必要。”

干燥的粉

干粉是从 VC 行业的有限合伙人 (LP) 筹集的。这些可能是养老基金、捐赠基金、家族办公室、主权财富基金和公司。Munich Re Ventures 的投资负责人 Sidra Ahmed 解释说：“大多数基金的运作周期为 10 年，通常在基金生命周期的前四到五年内进行部署”——解释了尽管当前经济形势下投资基金仍可继续使用的原因状况。

根据 Pitchbook 的数据，截至 2022 年上半年，大约有 2900 亿美元的累计干火药投入到风险投资中。风险资本家投资公司时，需要的正是这些资金。当然，必须要说的是，尽管网络安全仍然是一个受欢迎的投资领域，但 VC 的干火药并不仅仅致力于网络安全公司。

不同的 VC 组织往往专注于不同的领域。例如，“YL Ventures在 2022 年初筹集了 4 亿美元的第五只基金，专门用于投资以色列网络安全初创公司，”YL Ventures 管理合伙人 Yoav Leitersdorf 解释道。“迄今为止，该基金仅用于投资少数公司，所有这些公司仍处于秘密状态，这符合我们对一些优秀初创公司进行战略投资的非常严格的战略。”

风险投资组织试图使用他们从有限合伙人那里获得的所有资金——但不会不惜任何代价。他们仍然需要向有限合伙人证明价值。糟糕的投资将导致难以筹集新资金，而不使用筹集的资金就像一个业务部门没有使用其全部年度预算——它可能会导致明年的预算减少。

2023年网络安全公司融资困难，不是因为没有资金，而是因为VC会更加关注资金投向哪里。

经济衰退的影响

“投资的步伐肯定会发生变化，”艾哈迈德评论道。“随着预算和销售周期的不确定性增加，投资者将花更多时间评估能够承受紧缩时期的交易——拥有关键产品和解决方案的公司将被优先考虑。将对交易、估值和共同投资者进行更多审查。投资者也将专注于支持他们自己的投资组合。”

KKR 合伙人兼美洲科技增长股权负责人杰克海勒认为，这种影响不太可能均匀地感受到。“我们已经看到公开市场的回调影响了一些成长型和早期公司的融资，”他说。“总的来说，我们预计融资条件的收紧将持续到 2023 年；但是，我们相信资本将继续提供给能够有效管理成本并将资本分配给具有高回报潜力的增长机会的企业家和管理团队。”

转化为市场，这一切都意味着初创公司不一定有他们可能错过的销售目标，并且可能在需要显示持续利润之前安然度过经济衰退；寻求增长资金的中等增长公司的利润可能低于预期，对风险投资的吸引力也较低；而准备首次公开募股的老牌公司可能需要在经济衰退中度过难关才能继续进行。 

“市场状况对 2022 年的融资轮次产生了巨大影响，我们还没有走出困境，”Leitersdorf 说。“后果是自上而下的。今年的 IPO 从数千宗降至略多于 100 宗，为 2016 年以来的最低水平。增长阶段几乎停滞不前，C 轮和 D 轮融资显着放缓，B 轮融资急剧下降，并且很难筹集到大量资金一轮。

简而言之，有吸引力的初创公司（种子轮和可能的 A 轮）仍然可以获得资金，需要更深入地考虑增长股权（B、C 和 D 轮），而对于 pre-IPO 公司（E 轮及以上）来说要困难得多. 在最后一种情况下，风险投资公司正在密切关注并购以巩固和加强其现有投资——但在所有情况下（初创公司除外），风险投资公司将专注于对其现有投资组合的进一步投资。 

初创企业展望

Leitersdorf 对 2023 年网络安全初创公司的投资前景仍然持乐观态度。组织不能对其资产的威胁宽容，高管们现在明白安全对其公司的声誉、业务连续性和收入有直接影响，”他解释道。 

“因此，只要攻击继续增长和演变，需要新的和同样复杂的安全解决方案，安全将继续成为首要考虑因素。我们看到，投资者仍然渴望投资于我们行业中最有前途、最有潜力在未来引领其类别的初创公司。随着新的和更具挑战性的问题空间不断出现，资本将继续流向这个必要的部门。”

DataTribe 将自己描述为一家网络创业公司（既是孵化器又是风险投资公司），但更为谨慎。融资会更难，但可能会更高。医学博士 John Funge 解释说：“展望未来，2023 年将是初创企业融资的艰难时期。初创公司完成下一轮融资需要更长的时间，因为风险投资公司既更加关注他们当前的投资组合，也更加有选择性地进行新投资。”

他认为交易会减少。“将会出现‘质量流失’，吸引资金的门槛也会更高。达到绩效指标的顶级初创公司将以与历史相差不远的估值获得融资。然而，与以不那么有吸引力的条款获得资金相比，以前会获得资金的几句话的初创公司可能会发现根本很难获得资金。”

但他补充道，“从历史上看，一些最成功的科技公司都是在经济低迷时期起家的。这次我们认为它没有任何不同。对于一家上市前的公司来说，这将是一个棘手的时期，但可能是开始新企业的绝佳时机。”

增长资金展望

到 2023 年，增长融资将变得更加困难，而且可能更加必要。“我们已经看到 2022 年的增长轮次直线下降，这种趋势很可能会持续到 2023 年，”Leitersdorf 解释道。“资本是可用的，但它会变得越来越昂贵，投资者更愿意用它来推动创新的、处于早期阶段的初创企业，这些初创企业将以较低的估值需要较少的资金。” 

成长型公司的一个特殊问题在一定程度上是历史性的。“许多处于成长阶段的初创公司的估值在 2021 年大幅膨胀，而且并非基于可持续增长指标、收入或业绩，”他继续说道。“在 2022 年迅速扩张并耗尽资本后，这些成长阶段的初创公司中有许多将被迫在 2023 年筹集资金。因此，我们预计明年的增长轮次将增加，很可能对创始人、员工、和现有投资者。”

但是，艾哈迈德补充道。“仍有大量可用资金。投资者将持有公司的业绩，因此我们可能会在 2023 年看到更多的低价融资。”

AllegisCyber 的创始人兼 DataTribe 董事会成员 Bob Ackerman 同意这种观点。“没有真正令人信服的解决方案的未分化和次临界大众网络公司在向风险投资界寻求资金时可能会受到挑战，”他说。“投资者在资本配置方面将更加挑剔。”

并购整合的前景

并购活动在过去几年迅速增加。在许多不同因素的推动下，这种趋势将继续下去：安全用户希望整合他们现有的不同安全控制；创业公司涌向最近的退出点；估值下降成为有吸引力的目标；以及进一步风险投资的避风港。

Strategic Cyber Ventures 首席执行官 Hank Thomas 评论道：“网络安全市场正在接近臃肿状态。“有太多的供应商用类似的技术追逐同样的钱。负责采购决策的人员（通常是 CISO）正在寻找集成度更高的安全平台和更少的单点解决方案工具。私募股权公司和其他后期投资者正在寻求引入更大的参与者作为汇总和收购的锚点。”

Forgepoint Capital 的风险合伙人Will Lin对此表示赞同。“我相信我们将在 2023 年看到安全并购显着增加。主要原因是在过去几年中创建了如此多的安全公司。当如此众多拥有惊人人才的公司走到并购的十字路口或进行下一轮融资时，我相信市场动态将重新洗牌，并购将被视为下一步的最佳选择。”

安全供应商正在寻求通过将来自不同供应商的单点产品整合为来自单一供应商的集成解决方案来支持他们的用户。“新安全产品的快速扩张导致许多组织购买‘最新最好’的产品，却没有制定强有力的集成计划，”Bugcrowd 首席执行官 Dave Gerry 解释说。“如果没有明确的部署和集成计划，即使是最好的安全产品也无法得到充分利用。在过去的几年里，该行业发生了数量惊人的并购整合。”

这一过程将持续到 2023 年。“安全组织正在内部寻找利用现有工具集或升级现有工具集的方法，而不是添加到他们不断增长的技术堆栈中，”他继续说道。“安全产品成本和有效运营产品的有限内部资源将继续推动对安全供应商整合的日益增长的需求。”

阿克曼同意这种观点。他表示：“随着市场寻求将单点产品整合到更广泛的安全平台中，随着并购活动的显着回升，投资者在资本配置方面将更加谨慎。”

并购活动的第二个驱动力来自从早期阶段到增长需求的转变。早期阶段对投资者仍有吸引力——成长期更难。随着初创企业耗尽早期融资，他们会发现更难获得进一步的增长资金——并且可能会发现提前退出是一个有吸引力的选择，从而撞上整合驱动因素。 

这一过程可能会受到 VC 行业的积极推动。“安全行业需要新一轮的创新浪潮。事情变得陈旧了，”Thomas 解释道。“风险投资仍将推动创新，因为大公司往往会失去创新能力，尤其是在安全方面。因此，我们将看到大型实体更早地收购 VC 支持的公司，因为成熟的 PE 支持的平台公司会进行收购和补强收购以保持相关性。”

Leitersdorf 扩展了这种可能性。“微软、SentinelOne、Akamai、CrowdStrike、IBM、CyberArk 和 Okta 等大型安全供应商正在加强他们的企业发展部门，并加倍投入内部投资基金 (CVC)，以寻找强大的人才和技术，”他说。“未来几年，大型安全供应商的这些风险投资部门很可能会在投资和并购交易中变得越来越活跃，并使收购选择对陷入困境的初创企业更具吸引力。”

经济低迷的影响之一是公司估值降低。这种情况已经发生，并且在 2023 年可能会变得更糟。2022 年 12 月 14 日，美联储将利率提高了半个基点——美国股市下跌。其目的是抑制高通胀率，但同时增加了 2023 年经济衰退的可能性。

如果发生这种情况，公司估值将会下降。这反过来将使拥有优质产品但估值降低的公司成为有钱的大公司——当然还有风险投资公司——的有吸引力的目标。风险投资公司可能会被迫在自己现有的投资组合中使用他们的干火药，而不是寻找不同的公司进行投资。

到 2023 年，当前的市场状况似乎将促进并购活动的增加。“此外，由于我们看到 PE 或 VC 的投资减少，初创企业将陷入困境，因此为一些现金充裕的大型安全控制公司创造了以相对较低的价格获得市场份额的机会。” 

风投在寻找什么……

2023 年将是 VC 公司有钱投资的一年，但经济状况将迫使他们谨慎投资。网络安全仍将是一个有吸引力的行业，但安全供应商将需要更加努力地工作以获得新的资金。有两个问题浮现在脑海中：哪些安全行业对投资者最具吸引力，他们如何选择特定的供应商？

受青睐的网络安全领域

海勒认为，持续的数字化转型将提供新的机遇。他说：“我们相信，全球大流行病加速了数字化转型，将继续为各个行业和地区创造重大机遇和挑战。这些更广泛的趋势涵盖新的协作方法、劳动力转型、云迁移、自动化和测试、供应链中断和数字采用。”

Sidra 说她的公司专注于数据及其面临的威胁。“随着云的快速采用，公司正在努力了解他们的数据所在的位置以及如何对其进行足够的安全性和控制。在全球范围内，对敏感数据泄露的处罚正在以指数级增长，这使得充分保护公司变得更加优先。”

数据面临新的且仍在不断演变的威胁。“随着越来越多的公司采用机器学习和分析模型来制定数据驱动的决策，”她继续说道，“现在需要保护数据（以及我们基于数据构建的模型）免受损害。关于数据的有效性以及如何从协调的虚假信息活动和叙述中辨别真实数据和信息也存在问题。”

Leitersdorf 将身份添加到数据中，作为对投资者具有吸引力的领域。“在过去两年中，恶意网络行为者将他们最恶劣的攻击集中在两个特定的载体上——数据和身份，”他说。攻击者利用凭证、身份和访问规定方面的漏洞、配置错误和问题来窃取数据将继续。

他续说道：“因此我们一直将注意力集中在创新的安全解决方案上，以努力解决这些问题并确保相应地加强组织安全态势。”

受惠企业

尽管不同的 VC 可能会被不同的网络安全领域所吸引，但他们仍必须选择要支持的个别公司。艾哈迈德说：“决策的很大一部分是基于管理团队以及我们对其有效执行愿景并随着时间的推移发展该愿景的能力的看法，其他标准包括技术差异化、产品愿景、竞争、市场规模和 TAM [总可寻址市场]，以及退出路径。”

莱特斯多夫采取了几乎相同的立场。“技术必须卓越、深刻和创新——这是理所当然的。然而，如果没有出色的团队，即使是最具开创性的想法和尖端技术也不会发展成为一流的初创公司。 我们投资于强大的团队，这些团队结合了决心、才能和对解决网络安全中最尖锐问题空间的不懈热情。网络安全市场充斥着解决利基问题的初创公司，我们正在寻找脱颖而出、做大做强、打破常规的创始人。”

海勒也是如此。“一旦我们找到了自己喜欢的行业，我们通常会寻找市场领导者或具有真正竞争优势的公司。文化契合度和一致性对我们也非常重要，在许多情况下，我们已经与我们投资多年的企业家和管理团队建立了关系。”

基本结论是，如果在不断扩大的或重要的行业中没有优秀的产品，潜在的供应商将不会得到考虑。但是，如果存在两家有吸引力的公司，那么拥有更强大管理团队的公司更有可能获得成功。

概括

变化最大的是风险投资公司的决策过程。他们仍然希望投资，而且可能与他们一直投资的总体水平相同。但对经济低迷时期不良投资的担忧将使他们专注于给他们最大信心的领域。这可能意味着更多的钱流向更少的公司。而 B、C 和 D 轮可能会留下困难、拒绝或失败的轮次。种子轮和初创公司 A 轮融资可能会达到新的高度。任何剩余的资金都将集中用于并购。