前情回顾·网络安全市场环境

安全内参12月27日消息，自从Wiz在3月同意以320亿美元被谷歌收购后，市场对下一家具有代际意义的网络安全公司的争夺明显升温。

Wiz拥有19亿美元的外部融资，以及一支曾长期负责微软云安全业务的创始团队，看起来已做好充分准备，有实力挑战派拓网络（Palo Alto Networks）和CrowdStrike在云安全领域的主导地位。即便Wiz最终未能实现其一度高企的数十亿美元市值目标，公司上市并获得与Fortinet、Zscaler或Cloudflare相当的估值，也几乎是顺理成章的结果。

随着Wiz不再以独立公司身份存在，谁会成为安全领域下一个确定性赢家，一度并不明朗。直到Cyera闪亮登场。这家公司成立仅4年，累计融资已达13亿美元，是仅次于Wiz的、所有网络安全初创公司中风险投资募资规模第二大的企业。Cyera当前估值为60亿美元，并在不到7个月内实现市值翻倍。更重要的是，它所处的是当下最炙手可热的单一网络安全赛道：数据安全，而这一领域正直接受益于近期AI支出的外溢效应。

Cyera对2026年的目标显然不止于此。12月16日晚间，《华尔街日报》报道称，该公司即将完成新一轮4亿美元融资，投资方为黑石集团（Blackstone），对应估值高达90亿美元（约合人民币630亿元）。这意味着Cyera的估值将再次上涨50%，使其成为整个网络安全领域中估值第二高的初创公司，仅次于去年估值120亿美元的Wiz。

为什么Cyera能避开其他资金充裕型初创公司的陷阱

与Wiz一样，Cyera的创始团队背景同样亮眼。联合创始人兼首席执行官YotamSegev曾在以色列军队服役近10年，最终升任以色列8200部队网络部门负责人。Wiz和Cyera都得到了以色列孵化器Cyberstarts的支持。Cyberstarts曾因每年向首席信息安全官提供25万美元，以换取其为安全初创公司提供产品反馈和市场洞察，而引发过争议。

但充足的资本和高估值，并不等于成功退出。Lacework就是典型案例：这家公司在83亿美元估值下完成了13亿美元融资，创下网络安全史上最大单轮融资纪录，但33个月后却仅以1.523亿美元被Fortinet收购。再看Cybereason，其估值从2021年7月的33亿美元骤降至2023年4月的3亿美元。上个月，Cybereason被LevelBlue收购。

尽管Cyera更看重增长而非盈利，而且在短短20个月内就已推进至第4次融资，但它与Lacework、Cybereason这些反面案例不同。首先，那些公司是在2021年的融资泡沫期冲到高点，当时新的网络安全独角兽几乎每周出现；而Cyera面对的是已经吸取过教训、更理性的投资者。

Cyera所处的竞争环境也更有利。Cybereason位于CrowdStrike与SentinelOne双雄争霸的端点安全赛道，只能充当第三名；而Lacework则不得不同时应对Wiz等新兴云安全公司，以及派拓网络和CrowdStrike等实力雄厚的老牌厂商。

相比之下，长期专注数据安全的纯玩家，要么在更现代化的技术路径上进展缓慢，要么始终未能形成规模优势；其他数据安全初创公司，要么体量偏小，要么在早期阶段就被收购；而更综合性的科技或网络安全平台厂商，则多是从完全不同的行业或专业领域切入数据安全。

Varonis自2005年起就专注数据安全，但在年收入5.51亿美元的情况下，其估值仅为38.5亿美元。10月，该公司披露其本地部署订阅业务续约率大幅下滑后，裁员5%。尽管Cyera体量较小，年度经常性收入（ARR）约1亿美元，员工数不到Varonis的一半，但其当前瞄准的估值已是Varonis的两倍以上。

数据安全竞争格局让继续烧钱成为必选项

在Forrester的数据安全平台评级中，Varonis在被评估的10家供应商中获得最高评分。与Varonis同列的其他厂商大多隶属于谷歌、微软等大型科技公司，或Forcepoint、Trellix等传统网络安全厂商，亦或博通、OpenText这类通过收购经营不善网络安全资产而形成的企业集团。由于真正专注数据安全的独立对手不多，Cyera获得了机会窗口。

自2023年5月以来，已有7家数据安全态势管理（DSPM）初创公司被更大型的安全或技术厂商收购，IBM、Rubrik、派拓网络、CrowdStrike、Tenable、Netskope和Proofpoint均已进入这一极度火热的市场。这一轮整合浪潮，使Cyera成为规模最大的数据安全态势管理独立公司，这家总部位于纽约的企业也因此显著受益。

在数据安全态势管理基础上，Cyera于2024年10月以1.62亿美元收购Trail Security，将业务延伸至数据丢失防护（DLP），从而与Proofpoint等厂商展开更直接竞争。Proofpoint最早从数据丢失防护起家，随后通过并购进入数据安全态势管理领域。考虑到Thoma Bravo在2021年8月以123亿美元收购Proofpoint，Cyera显然需要更多资金来抗衡。

随着Cyera朝着完整的数据安全平台迈进，它也不可避免地会直面Rubrik、Commvault等数据保护厂商的竞争。这些公司最初起步于备份和灾难恢复领域，在存储市场中成长壮大，随后将重心逐步转向数据安全。这份名单中还包括Veeam，该公司本月斥资17.25亿美元收购数据安全态势管理和数据隐私厂商Securiti。

由于数据安全与AI安全不断融合，Cyera还需要资金来应对第一代AI安全初创公司的挑战，其中包括RSAC2023创新沙盒大赛获胜者HiddenLayer，以及已并入派拓网络的Protect AI。这些公司都希望进一步进入数据防护领域。相比之下，后续几代AI安全初创公司的成熟度尚不及Cyera，这也让其占据先发优势。

在投资者于2022年重新校准对网络安全初创公司预期之后，如此大规模融资且几乎不把盈利放在首位，显得不寻常。但Cyera所处的市场本身也不寻常，同时蕴藏着巨大机会。如果Cyera能保持当前发展势头，未来几年，这家公司很可能在纳斯达克或纽约证券交易所敲响上市钟声。

参考资料：govinfosecurity.com

声明：本文来自安全内参，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。