网络安全行业为什么值得投资

近几年，网络安全领域的投资越来越热。从上图可以看到，从2015年开始，网络安全企业的融资数和融资金额有了一个突破性的增长，而且近几年都持续地稳定在高位。但时不时也有原来投to C领域的朋友提出，市场规模五、六百亿的网络安全领域真的值得投资吗？事实上，网络安全领域不仅值得投资，而且是一个长期有投资机会的领域。下面就从几个方面来分析一下。

在to B领域，五、六百亿的市场规模本身就不算小。譬如据IDC的报告，2019年中国云系统和服务管理软件市场规模为1.51亿美元；据赛迪的报告，2019年中国企业级应用软件的市场规模为470.6亿元。这两个市场均小于网络安全市场。

而且对于投资来讲，比当前市场有多大更重要的是未来市场有多大。所以还可以来研究一下网络安全领域未来有多大的增长空间。

由上图的网络安全投入占IT投入的比例对比可以看到，美国的比例是中国的2.6倍，全球平均水平是中国的2倍。IDC于2015年在加拿大的各个行业做过调研，得出的结论是，理想的投入比例应该13.7%。而笔者于2019年在以色列访问时，曾问以色列最大的乳制品企业TNUVA的CIO和CISO，他们每年在网络安全上的投入占IT投入的比例是多少？得到的回答是10%。由此可以看出，无论中国的网络安全要达到哪个标准，甚至仅仅是全球平均水准，中国的网络安全市场也还有着巨大的成长空间，潜力非常大。

法律规范、业务需求和安全事件是推动网络安全领域发展的三个主要推动力。可以从这三个维度来看网络安全领域后续的增长。

首先是法律规范。2017年6月1日，《中华人民共和国网络安全法》开始实施，从此开启了我国在网络安全领域真正有法可依的时代。紧接着，《关键信息基础设施安全保护条例（征求意见稿）》于2017年7月发布；网络安全等级保护2.0核心国家标准于2019年5月13日正式发布，于2019年12月1日正式实施；《数据安全管理办法（征求意见稿）》于2019年5月发布；《个人信息保护法》列入十三届全国人大常委会立法规划。这些法律法规的制订和规划，一方面直接推动了网络安全领域合规性需求的增长；另一方面又推动了各行业对网络安全的重视，从而促进了整个网络安全市场的增长。

其次是业务需求。互联网化的趋势已不可逆转，越来越多的行业在被互联网所改造，越来越多的业务被构建在互联网之上。一开始只是一个简单的网站，现在很多行业连核心业务都已经无法脱离互联网来发展了。以银行为例，相信大家都已经很久没有去过银行网点，甚至是ATM机了，几乎所有的银行业务都可以在电脑甚至是手机上完成。这也可以解释为什么银行是对网络安全最重视的行业之一。因为银行的业务已经离不开网络了，一旦网络安全发生问题，会直接对业务造成影响。随着各行各业对网络的依赖越来越强，由业务出发的网络安全需求也将越来越多。

最后是安全事件。一方面是企业业务的互联网化，日常生活的互联网化，以及资产的数字化让网络攻击可获得的可能收益越来越大；另一方面是IT技术的广泛应用也同时带来了可被利用的漏洞不断增多。从下图可以看到，自2013年以来国家信息安全漏洞共享平台每年收入的漏洞数量持续增加，2019年共收入漏洞16193个，其中高危漏洞4877个，0day漏洞5706个。

因此，网络安全的持续投入，虽然提高了网络攻击的难度，降低了网络安全攻击的成功率，但诱惑和漏洞的增多使得网络攻击的次数在持续增加。

综上所述，网络安全行业在多重驱动之下将会高速发展。工信部在《关于促进网络安全产业发展的指导意见》中提出，到2025年网络安全产业规模要突破2000亿元。也就是说行业整体要保持每年30%左右的增速。而聚焦于新兴领域的网络安全初创企业，其增速通常都超过行业整体增速。

之所以说网络安全是一个长期有投资机会的领域，是因为网络安全领域的一些特殊性使得新的投资机会不断涌现。

1. 道高一尺，魔高一丈的攻防对抗使得防御策略不断地迭代和发展，从而带来新的投资机会。新的防御策略意味着新的防御体系，而新的防御体系通常又需要新的网络安全产品来构建。从最早的边界防御，到现在热度越来越高的零信任。不同的安全产品和技术不断地登上舞台：防火墙，EDR，UEBA，身份认证，SDP等等。每一个时代都为某一类安全产品的发展奠定了基石。
2. 新的ICT技术带来新的安全问题。ICT基础设施和应用环境的不断完善，使得各种新兴ICT技术被快速大规模应用。由此带来的安全问题也迅速从假想变为现实。譬如物联网的发展，就带来了物联网的安全问题。2016年美国最主要的DNS服务商Dyn遭遇了大规模DDoS攻击，从而使得大半个美国的用户遭遇了一次集体“断网”事件。攻击者就是利用了大量物联网设备实施了攻击。目前，人工智能技术的广泛应用，也正在带来新的安全问题。已经陆续有研究表明，只要在被识别物体上贴上一些特定的标记，人工智能就会出现识别错误，从而造成自动驾驶、刷脸支付等方面的安全问题。

新的防御策略和新的安全问题不仅推动网络安全市场规模的增长，也持续带来了新的投资机会。

做创业投资，必须要考虑退出问题。网络安全领域恰恰是一个退出机会较多的领域。

1. 科创板和注册制将使网络安全公司的上市机会大大增加。从2008年第一家网络安全公司上市到2018年，只有15家网络安全公司上市，平均每年1.5家。但是2019年一年就有4家网络安全企业上市，其中3家科创板，1家创业板。这一方面说明随着网络安全行业总体规模在近几年的迅速增长，推动了网络安全企业的成长；另一方面也意味着天然有着较强科创属性的网络安全企业在科创板上将会获得较多的IPO机会。
2. 更多的上市网络安全企业也带来了更多的并购退出机会。网络安全行业有着众多的细分领域。专注于某几个细分领域的网络安全企业，在上市后往往会通过并购等方式来迅速进入其他细分领域，从而在扩张规模的同时也能形成更完整的解决方案，更好地服务客户。下图为Momentum Cyber统计的数据，从2010年至2019年，网络安全领域共发生了1405例并购，并呈现持续增长的趋势。而中国的情况也类似，如网络安全龙头企业启明星辰于2010年上市，从2011年开始共进行了十余次收购，几乎每年都有并购行为发生。

因此，无论是IPO还是被并购，网络安全领域都有着越来越多的退出机会。

综合以上分析，网络安全行业增长潜力大，增速快，投资机会多，退出机会多。作为创业投资来讲，是一个值得长期关注并投资的行业。而且，在目前及其不确定的国际形势下，网络安全是少数几个可能抵御各类黑天鹅事件影响的行业之一。因此，投资机构将部分资产配置到网络安全领域绝对是值得推荐的策略。

（注：本文部分数据来自“数说安全”）

本文来源于互联网:网络安全行业为什么值得投资