托管安全服務(wù)提供商(MSSP)引領(lǐng)2022年網(wǎng)絡(luò)安全并購風(fēng)潮,交易數(shù)量是2021年的兩倍之多。
安全媒體SecurityWeek的分析表明,2022年宣布的網(wǎng)絡(luò)安全相關(guān)并購交易數(shù)量超過450起。
2022年總共錄得455起網(wǎng)絡(luò)安全相關(guān)交易,2021年時(shí)這一數(shù)字為435起。在交易數(shù)量上,美國和英國繼續(xù)領(lǐng)跑,但以色列和澳大利亞被加拿大和德國超越。
涉及美國公司的交易數(shù)量從341起增加到358起,英國則從70起下降到了61起。
按大洲劃分,北美和歐洲的并購交易數(shù)量與上一年大致相同,繼續(xù)遙遙領(lǐng)先。相比2021年,亞洲和大洋洲的網(wǎng)絡(luò)安全相關(guān)并購交易數(shù)量出現(xiàn)下滑,但拉丁美洲的并購交易活動(dòng)卻是上一年的兩倍還多。
2022年共有62起交易披露了財(cái)務(wù)細(xì)節(jié),遠(yuǎn)遠(yuǎn)低于2021年的88起。
2022年,并購交易披露的交易總額超過630億美元。共有十家公司以超過10億美元的價(jià)格被收購,基本與2021年持平。網(wǎng)絡(luò)安全行業(yè)最大的一筆交易是谷歌收購Mandiant。
Thoma Bravo以10億多美元的價(jià)格收購了SailPoint、Ping Identity和Forgerock,據(jù)報(bào)道還以40億美元出售了Barracuda Networks。Vista Equity Partners用10億多美元收購了兩家公司:KnowBe4和Citrix(Citrix是和Evergreen Coast Capital一起聯(lián)手收購的)。
其他主要并購交易還包括Kaseya收購Datto、Carlyle Group收購ManTech International,以及AMD收購Pensando。
百萬美元級(jí)收購交易的數(shù)量基本與2021年持平,但千萬和上億美元級(jí)交易的數(shù)量從64起下降到了38起。
至于2022年網(wǎng)絡(luò)安全并購交易中涉及的公司類型,托管安全服務(wù)提供商(MSSP)一騎絕塵,150多起交易都涉及MSSP,是2021年時(shí)的兩倍還多。很多MSSP都希望買下其他托管服務(wù)提供商(MSP),以此尋求自身擴(kuò)張。
此外,近期一項(xiàng)調(diào)查顯示,許多MSP注重發(fā)展自身網(wǎng)絡(luò)安全實(shí)踐,計(jì)劃投資威脅情報(bào)、檢測(cè)與響應(yīng)、實(shí)時(shí)攻擊可見性,以及取證和事件響應(yīng)。
SecurityWeek單獨(dú)跟蹤記錄了MSSP交易。這類交易在網(wǎng)絡(luò)安全行業(yè)中舉足輕重,很有必要加以跟蹤,但SecurityWeek為了更好地了解其他類型的交易而單獨(dú)跟蹤了MSSP交易。
治理、風(fēng)險(xiǎn)與合規(guī)(GRC)類交易排第二,2022年共有58起并購交易涉及這些類型的公司。需要注意的是,2021年GRC類交易的數(shù)量是超過MSSP的,當(dāng)時(shí)錄得的GRC類交易數(shù)量接近80起。
與2021年一樣,提供網(wǎng)絡(luò)安全和身份相關(guān)服務(wù)的公司在網(wǎng)絡(luò)安全并購交易中列第三和第四位,但與數(shù)據(jù)保護(hù)相關(guān)的交易數(shù)量幾乎翻了一番,從第十位直沖到了第五位。
甚至在2022年上半年,數(shù)據(jù)保護(hù)就明顯會(huì)是并購交易的焦點(diǎn)了:上半年宣布的交易數(shù)量已與整個(gè)2021年持平。
相比2021年,2022年涉及政府承包商的交易數(shù)量略有下降,從43起下降至36起,但仍然是最常見的交易類型之一。其中包括Carlyle Group以42億美元收購ManTech International。
美國政府繼續(xù)投入完善其網(wǎng)絡(luò)能力。因此,IT和網(wǎng)絡(luò)安全承包商爭先恐后地通過戰(zhàn)略性收購來擴(kuò)展和增強(qiáng)自己的能力,以期在未來獲得回報(bào)。
SecurityWeek收集的數(shù)據(jù)顯示,私募股權(quán)(PE)公司繼續(xù)大筆下注網(wǎng)絡(luò)安全:2022年宣布的并購交易中有18起涉及私募股權(quán)公司,與上一年大致相同。
私募股權(quán)公司收購了專精于云安全、數(shù)據(jù)保護(hù)、威脅情報(bào)、風(fēng)險(xiǎn)管理、應(yīng)用程序安全、身份、網(wǎng)絡(luò)安全、安全運(yùn)營中心(SOC)、移動(dòng)安全、安全訪問和托管服務(wù)的公司。
2022年網(wǎng)絡(luò)安全并購交易中有三起涉及特殊目的收購公司(SPAC)。
涉及以下類型公司的交易數(shù)量都超過了10起:云(32)、應(yīng)用程序(24)、專業(yè)(22)、咨詢(21)、事件響應(yīng)(20)、培訓(xùn)(20),威脅情報(bào)(17),以及Web和電子郵件(16)。
“專業(yè)”類型包含提供備受關(guān)注的安全服務(wù)的那些公司,包括但不限于:區(qū)塊鏈、量子、支付、公共關(guān)系、醫(yī)療保健、硬件、教育、認(rèn)證、設(shè)計(jì)和汽車。
在并購交易數(shù)量方面,2023年開局與2022年類似。一方面,全球經(jīng)濟(jì)放緩或可導(dǎo)致2023年交易數(shù)量下滑,因?yàn)楣究赡軙?huì)更加謹(jǐn)慎而推遲收購帶來的擴(kuò)張。但另一方面,一些公司可能會(huì)密切關(guān)注市場,希望能趁機(jī)折價(jià)買下手握新興技術(shù)的初創(chuàng)公司。
來源:數(shù)世咨詢