2022年海外网络安全融资分析总结（1）-安全KER

关键发现（部分）

受全球经济下行的影响，海外网络安全融资市场在2022年高开低走，在上半年的大量融资后，下半年的融资数据大幅度缩水。主要原因在于下半年过亿美元的融资数额远低于上半年。
“安全管理与运营”是2022年海外网络安全融资最多的领域，超过融资总额的两成。
“安全管理与运营”以及“开发与应用安全”领域的安全工具集成平台类产品都有不少的融资金额。
软件供应链安全不仅仅是开源的管理，针对SaaS安全的企业同样因软件供应链安全而获得融资。
从资本市场的反应来看，网络安全在向一种“融合安全”的方向——即某些安全二级（甚至三级）细分领域可能同时兼具两种或者以上的安全领域特性，尤其以云相关为主：如云数据安全、云端应用和SaaS安全等。同时，部分安全能力并不是再单一地覆盖自己原本的需求，而是可能产生一些扩展性的应用。

前言

虽然，国内和国外的网络安全资本市场可以说是两个不同的世界，但是确实国内在网络安全热点、新概念的追捧上，大趋势依然是基于国外的情况。因此，国外的网络安全资本市场的情况一定程度能够反映出未来全球的网络安全趋势——以及，对国内网络安全环境的影响。

在去年年中的时候，我尝试就去年上半年自己收集到的融资信息进行了一次简单的分析。但是，之后发现，自己的融资信息极为不完善，又花了诸多时间进行查缺补漏；同时在进一步分析企业的过程中，对去年许多企业的分类也进行了重新归类——因此本统计的内容并不是去年每个月内容的简单合并。
尽管说我在信息收集的过程中一度力求数据的完整性，但是因为各种原因发现无法真正达到完整，最后只能基于当前现有的数据情况，以及可能缺失的数据，对本报告中的数据价值性进行一些简单的自我评估。
市面上当前已经有多个对去年网络安全融资的分析报告，比如国外的MomentumCyber、Crunchbase这类老牌的机构。但是，我认为，这些报告的内容还可以更深入一步，从数据中发现更多的洞察——比如“应用安全”是一个融资较多的领域，但是到底“应用安全”中的融资构成又是如何的呢？整个“应用安全”的融资方向又在哪呢？这一系列的二次分析，是大部分国内外报告所缺乏的，而我想试着，看看自己能否尽力挖掘出这些观察。
本统计中，会有不少特别主观的判断与分析，也很可能会犯一些错误，希望广大业内朋友能够友善地指出和讨论。

数据来源与数据缺失情况

数据来源

本报告的数据来源基于各个国外新闻网站的公开报道信息。由于本统计中的数据统计口径标准因素，会导致与一些国外报告的数据产生差异。

在本报告中，由于是“网络安全”，因此对记录的融资企业标准为：以对网络空间中存在的风险与威胁进行预测、防护、缓解、检测、响应、修复能力为主要产品的企业。因此，在统计过程中，最终删除了部分生物识别企业。一部分原因是因为在整个“生物识别”领域，并非所有的应用场景都直接与网络空间相关——如用于门禁、摄像头等的人脸识别能力更多偏向属于广义上的“信息安全”，而非网络空间安全。

另一方面，以下类型融资信息并不计入（在统计中会有极少部分混入）：
带有一部分网络安全能力，但是并不以网络安全为主要产品能力或者企业特色的（比如Chainalysis、BigPanda.io等）；这一部分企业往往融资量也比较大，因此排除这些企业后会有不小的融资额差异。
只在自身网站，但并未有第三方网站发布融资新闻。
除了如PitchBook、CBInsight之类的企业信息网站有记录之外，并未在其他（英文）网站发现相关融资信息的。
融资轮在Seed轮或者更早，并且融资金额低于500万美元的。

数据缺少与数据偏差的因素

对于“网络安全”定义和区分有差异。
地缘政治导致缺乏公开信息。
语言因素产生的搜索问题。
融资金额过小未被观察到以及融资金额未明确公布导致无法计算。
汇率计算中出现的差异。

本报告中数据的参考价值与分析逻辑

基于以上内容，本统计中的融资数据分析存在一定的局限性：本报告的分析主要是基于以英语为母语或者官方语言的国家（如美国、加拿大、英国等）网络安全融资情况，并且以单笔融资金额超过1,000万美元为主；俄罗斯、东亚国家的信息较少。

同时，本统计有一些特殊的分析逻辑：在分析中，尽量避免平均数、中位数这类涉及到融资数量的数据，因为笔者认为在数据差异过大以及数据完整性不足的情况下，去讨论平均数与中位数显然更容易引向错误的结论。以MomentumCyber的2022年年鉴为例：他们2022年观察到C轮及以后的融资有247起，融资额却刚刚超过100亿美元——相比之下B轮融资3.4亿却仅有81起。这直接导致了平均融资金额，C轮要比B轮少了1,100万美元。如果从网络安全细分领域的发展趋势来看，那些C轮及以后低于1,000万美元的融资是否有参考的价值，至少从笔者来看，价值并非那么大。

最后，笔者自认为，本报告最大的价值点在于基于网络安全融资领域分类的分析与思考。笔者尝试对融资企业的网络安全主营业务，甚至部分主营业务的领域进一步细分，以期望从具体的安全业务领域视角得到更深入的全球网络安全资本市场趋势的理解。

“网络安全能力下一个方向在哪里”才是资本市场、安全厂商以及安全甲方真正希望进一步了解的问题。

最后，在报告的撰写，以及数据与企业的多次分析过程中，笔者也选出了一些个人认为有趣的网络安全融资或者企业——这未必代表笔者认为相关企业有非常好的前景，甚至有些融资可能会带有一些负面的影响；这些企业可能有着该领域排名靠前的融资金额，或者在过去一年里有多次资本市场活跃情况，又或者笔者认为其安全能力或者安全理念比较有趣。这些企业会在和它们主营业务相关的分析中被提及。

2022年海外网络安全融资总体情况

本统计共发现2022年国外网络安全融资约157.78亿美元。
单轮最高融资超过10亿美元（本统计中这笔融资参考了PitchBook给的数据，记为11.6亿美元），为2月份的Securonix。
本统计中，单笔融资大于等于1亿美元的企业有67笔，其中14笔融资超过2亿美元；1亿美元及以上的融资总额超过2022年海外网络安全融资的一半。
2022年海外网络安全融资数额较2021年降低了不少，其原因之一是下半年的网络安全融资形势并不好。资本市场也受到了全球经济下行的影响，在2022年上半年还不错的活跃后，2022年下半年几乎每个月都呈现出萎靡的状态。
2022年下半年融资金额大规模减少的一个主要原因在于大于等于1亿美元的融资大幅度减少，尤其是超过2亿美元的融资。2022年全年有4个月没有单笔融资过2亿美元的月份，其中3个月都在下半年，而另一个则是6月。

2022年海外网络安全融资金额依然是美国独占鳌头，占海外网络安全总融资金额的近七成。另一方面，以色列也依然是网络安全行业的佼佼者，融资金额超过一成。以洲来划分，整个北美地区占了海外网络安全融资市场金额的四分之三。
从美国的融资金额来看，加利福尼亚州是美国融资金额最多的州，占美国融资综合的35%——这也意味着国外网络安全融资近四分之一的金额都在美国的一个州上。加利福尼亚州不仅本身区域广阔，更有南洛杉矶北硅谷的两大发展点：虽然以硅谷为中心的北加利福尼亚地区融资金额超过了30亿，以洛杉矶为中心的南加利福尼亚州同样有超过马萨诸萨州的融资金额。另一方面，尽管得克萨斯州的融资金额仅次于加利福尼亚州，但是在本统计中观察到的融资数量却低于纽约市，略高于马萨诸塞州，也就意味着得克萨斯州获得融资的网络安全企业以较为成熟的企业为主。
2022年海外网络安全融资金额主要集中在了B轮和C轮，这两轮的融资占了整体融资额的近50%。而D轮之后的股权融资以及A轮融资金额同样不少，整体海外网络安全环境依然是一个正在生长的情况。
在2022年的海外网络安全融资中，也出现了中早期融资超过1亿美元的情况：A轮出现两起1亿美元融资，均为安全浏览器厂商，同时有一起9,000万美元的区块链安全融资；而B轮更是有八起融资超过1亿美元，最高融资额近2亿美元，同时还有一起9,400万美元的融资，这些融资也无疑使得B轮总体融资金额提升。

从统计来看，2022年海外网络安全融资金额最多的是“安全管理与运营”领域，占据了整体海外网络安全融资的近四分之一；其次是身份安全和XDR/TDR厂商，各占了一成左右。安全管理与运营企业在各轮融资中的融资额都排在前二的位置。同时，A轮和B轮的融资金额第二第三均为数据安全和办公安全，意味着数据安全和办公安全依然有新的发展潜力。