为什么网络安全资产管理初创公司现在如此热门?

2022-02-13 03:20:44

进入网络安全资产管理(cybersecurity asset management),这是蓬勃发展的行业中一个公认的不稳定的部分,在过去18个月里,投资者对该行业的兴趣不断增加。

网络安全行业经历了被一些人誉为“黄金年”的情况——在2021和并购浪潮中,网络创业公司的资金攀升了138%至295亿美元;一项活动飙升逾294%,达到775亿美元。而那些专注于保护一个组织面向互联网的资产的人比大多数人都受到了更多的关注。

仅在过去12个月里,总部位于特拉维夫、为互联网连接设备提供实时资产管理的初创公司Sternum就筹集了2700万美元;网络设备搜索引擎Censys获得了3500万美元;帮助公司查看其所有数字和云资产的平台JupitOne筹集了1900万美元;Axonius让企业管理和跟踪基于计算的资产,获得了1亿美元。

大牌科技巨头也清楚地看到了这一经常被忽视的行业领域的价值。7月,微软斥资5亿美元收购了RiskIQ,这家公司提供了在公司防火墙之外可以访问哪些资产、设备和服务的可见性,并将此次收购描述为对其投资组合的“有力”补充。

虽然资产管理一度是管理内部硬件的内部IT团队的关注点,但它已经演变为首席信息安全官的职责范围,是任何有效网络安全战略的支柱。

这是因为,为了有效地解决安全问题,企业需要对其面向互联网的资产进行全面、可靠的盘点。一旦由PC和服务器组成,大流行引发的数字转变意味着组织拥有比以往任何时候都更加多样化的资产和更多的平台——从操作技术系统和物联网(IoT)设备到公司所有和基于云的服务。

新资产类型的激增,以及向远程工作的广泛转移,导致资产变得更加分散,使其更难管理和盘点。

安全与合规巨头Qualys的首席技术安全官保罗·贝尔德(Paul Baird)告诉TechCrunch,“当员工们实际坐在公司办公室和公司网络上时,资产库存历来是一个挑战。”。“随着疫情巩固了完全远程或混合工作方式的新常态,围绕资产库存的复杂性只会增加难度。”