在即將過去的2019年,網(wǎng)絡安全在中美貿(mào)易戰(zhàn)的大背景下,格外引發(fā)關注。2019年,國家也出臺了多項網(wǎng)絡安全相關的條例、法律法規(guī)等,隨著國家監(jiān)管力度的持續(xù)加強和重點行業(yè)安全規(guī)范不斷完善,企業(yè)也越來越認識到網(wǎng)絡安全的重要性以及對企業(yè)業(yè)務、品牌和聲譽的重大影響。
網(wǎng)絡安全行業(yè)的市場機會在哪里?與業(yè)務安全市場相比,合規(guī)市場只能算一個小市場。合規(guī)市場所有的打法是從上到下的,而業(yè)務安全的打法像病毒復制、口碑傳播等等,是圍繞著類似金融征信反欺詐、政府反黑產(chǎn)的業(yè)務產(chǎn)生的,都是圍繞著業(yè)務、業(yè)務的安全保障產(chǎn)生的。
所以,網(wǎng)絡安全行業(yè)估值成長的問題:
一,和業(yè)務綁定有多緊,估值的含金量就有多高;
二,客戶思維的重要性。如果缺乏站在客戶角度分析市場需求,分析創(chuàng)業(yè)團隊能力的視角,過份強調(diào)科技投資就是投資科技,客戶思維是有缺失的,脫離銷售和盈利的創(chuàng)業(yè)都不可取;
三,從網(wǎng)絡安全行業(yè)的估值成長曲線來講,早期項目估值增長加速主要是因為企業(yè)還比較小,協(xié)同比較容易出效果。從美亞基金的角度看到,5000萬營收是個門檻,由于2G或2B的市場特性,如果過了5000萬營收之后沒有轉變成綜合型的網(wǎng)絡安全廠商,那后續(xù)的營收和毛利率凈利潤并不會很快體現(xiàn)出來,甚至會有下降的風險,后期的項目估值和成長會變緩;
四,判斷銷售能力的難度,并不低于判斷技術能力;
五,對一些網(wǎng)絡空間安全企業(yè),做大再做強還是做強再做大的問題是早期可以探討的,所以如果投網(wǎng)絡空間安全行業(yè)的企業(yè)或技術盡量投早期。
總結一下:
第一,伴生需求轉變?yōu)榛A需求,是個非常明顯的趨勢。因為國家層面,有網(wǎng)絡安全法、等保2.0、關基條例、密碼法、網(wǎng)絡安全審核辦法、數(shù)據(jù)安全管理辦法等各種重要的政策法規(guī)及草案的出臺。網(wǎng)絡安全企業(yè)方面內(nèi)生安全、本質安全、主動安全、動態(tài)安全、整體安全、自安全、安全可控等理念開始落地。
需求方面,智能制造、智慧城市、數(shù)字化轉型、工業(yè)互聯(lián)網(wǎng)、云計算、大數(shù)據(jù)等平臺的建設均將在網(wǎng)絡安全的態(tài)勢感知等方面,把同步規(guī)劃、同步建設、同步運營的三同步原則考慮在內(nèi)。
可以預期,隨著全社會數(shù)字化程度的提高,網(wǎng)絡安全一定會成為一個基礎需求,只有基礎需求才能夠支撐一個上萬億的市場出現(xiàn)。
第二,安全從業(yè)人員的供給。網(wǎng)絡安全的伴生性和服務性決定了安全人員不僅要懂得安全專業(yè)知識,還需要了解其依托的各種相關技術知識和服務對象的行業(yè)特色知識。兩者決定了安全專家一定是緊缺的,這種緊缺狀態(tài)會始終持續(xù)下去,直至產(chǎn)業(yè)變得非常成熟。
比如說20年前,全社會都意識到律師和保險分析師、醫(yī)生等人員的緊缺性,但在保險和醫(yī)療都已經(jīng)過萬億市場規(guī)模的當下,這類專業(yè)服務人員還沒有飽和。所以說這方面只有用人單位和全社會,再加上院校教育、機構的培訓等等的合力推動下,才有可能跟得上行業(yè)發(fā)展對人才的需求。
第三,合規(guī)與事件驅動轉向威脅與風險驅動。當下的網(wǎng)絡安全需求更多是靠合規(guī)與事件驅動的,從根本上制約著產(chǎn)業(yè)的發(fā)展。目前國內(nèi)大部分的企業(yè)或組織還停留在事件與部分威脅防御的階段,只有當這些企業(yè)或組織從思想和理念上轉變到全面的威脅防御和主動風險控制,并予以行動實施時,對網(wǎng)絡安全的需求才會爆發(fā)。
隨著數(shù)字化的普及和對數(shù)字化技術依賴程度的提高,對數(shù)字安全的保衛(wèi)、數(shù)字威脅的防御、數(shù)字風險的管控將會成為國家、社會、企業(yè)的常態(tài)。網(wǎng)絡安全行業(yè)也從現(xiàn)階段的加速期進入到全面爆發(fā)期,最終網(wǎng)絡安全行業(yè)會成為一個真正的大產(chǎn)業(yè)。