数据安全投资前景广阔

与许多功能强大的技术一样,互联网虽然可创造巨大利益,但也同时带来了严峻挑战。毫无疑问,互联网为我们的日常生活提供了各种便利、及时资讯以及快速高效的沟通渠道。然而,不法分子却也可以利用互联网窃取个人敏感资料,然后进行网上诈骗、盗取知识产权甚至作出其他犯罪行为。

随着网络攻击数量和防范诈骗成本不断攀升,企业及其他机构必需持续投资于各种先进技术才可确保数据安全。虽然数据安全支出增长有望为投资者带来相关技术服务公司的投资机会,但这同时也是一个复杂而棘手的领域。用于保护敏感资料的工具不断快速发展,网络罪犯窃取资料的手段也日新月异。不少公司和投资者当前面临的挑战,在于如何在市场上芸芸众多信息安全产品中甄别可引领未来的先驱。

为了估算数据安全领域展现的商机,首先应对数据安全问题造成的危害进行评估。随着网络攻击频率和规模不断上升,到2021年,网络犯罪每年的成本预计将达到6万亿美元1,相当于2016年的两倍。以2017年为例,全球高调数据泄露事件(泄露数量达到5万条记录以上)的发生次数同比增长28%。2据估计,2017年数据泄露事件的平均成本将高达差不多390万美元,较上一年增加6.4%。3

数据泄露成本高昂进一步凸显了网络安全防范已经成为了企业高管和政府官员迫近眉睫的首要任务。据近期一项调查显示,45%的首席信息官表示将会在未来12个月加快网络安全投资4并将之列为重点支出项目,具体方案包括聘请网络安全专家、信息安全平台自动化升级、采用人工智能及其他先进技术等等。

我认为网络安全是每个人面对的最大威胁。我认为我们应重点关注这个问题。

网络安全支出猛增也带动了网络安全解决方案市场迅速发展。与1980年代只有少数几家防病毒软件公司相比,如今市场上已出现各式各样的网络安全工具,而总潜在市场规模更超过400亿美元,包括涉及不同安全领域的垂直细分市场(详见下图)。

随着市场对新一代安全漏洞管理方案的需求持续增加,预计2019年网络安全产品和服务的销售收入将会增长9%,高于科技板块甚至整个市场的整体增速。5

网络安全市场细分

伴随着联网用户和设备数量倍增,网络罪犯盗用身份、窃取数据(或进行勒索软件攻击)和入侵网站等不法活动的机会也会大幅增加。面对日益复杂的网络攻击环境,企业和政府除了需要持续开拓技术先进的网络安全方案,还必需加大投入资源的力度。显而易见,更多的资金投入将利好整个网络安全行业,但以下三个领域的公司有望成为最大受益者:

拒绝访问。智能手机、笔记本电脑、平板电脑、联网电视和打印机问世之前,黑客入侵企业电脑网络的入口通道非常有限。联网设备增加为黑客提供了更多的入侵路径,尤其当员工的个人电信和移动设备可接入公司网络的情况下。为了减少黑客可利用的网关或「端点」数量,不少企业和政府都大力投资于防病毒、反间谍、防火墙和主机入侵防御系统。毫无疑问,端点防护只是网络安全领域其中一个子板块。网络、移动、安全管理和应用程式等其他子板块也同样蕴含着很多富有吸引力的创新产品和投资机会。

网络安全自动化。引入能够完成耗时工序的先进技术是首席信息官的优先要务。在全球系统自动化的大势所趋下,市场对人工智能和机器学习软件的需求与日俱增。基于这些先进技术开发的软件能够在无需人工干预的情况下自主处理海量数据以预测、探查网络攻击并做出及时应对,除了有望提高网络防御有效性外,还可以降低维护网络安全所需成本。然而,系统自动化市场目前面临的一个最大挑战,在于缺乏人工智能或机器学习技术软件的专业开发人员。简言之,阻碍人工智能和机器学习普及化的瓶颈不是市场需求不足,而是推进人工智能和机器学习领域发展的相关工程师和程序员人才稀缺。

云端安全。不久以前,企业的数据和应用还完全依赖内网存储。时至今日,许多公司已开始将敏感信息和关键功能逐步迁移至云端,云端安全因而成为云端服务公司及其客户的关键要务。事实上,市场对数据泄露的担忧是公共云端普及化当前面临的主要障碍。此外,运用网络工具使分散于全球各地的员工团队得以交流和合作亦凸显了云端安全的重要性。

目前,亚马逊、微软和其他云端服务公司正纷纷致力于开发可提升网络安全防范功能的解决方案,同时与具备专业人才和先进技术的独立供应商合作以解决复杂、特殊的网络安全问题。鉴于金融服务公司相比影视制作等其他公司通常需要采用更加稳妥的网络安全方案,因此亚马逊或微软或会与第三方公司合作以针对解决银行或证券公司面临的特定威胁。随着市场上越来越多行业和企业开始接受云端迁移方案,云端市场有望实现稳步增长。

大型传统科技巨头正在努力开发崭新的网络安全工具之际,一些规模细小但更具创新能力的公司也在逐渐崛起并争取成为强大的竞争对手。小型公司的优势在于官僚作风较少,通常能够更快地推出创新方案。相形之下,许多传统公司应对网络威胁变化的反应较慢,这丛约半数的网络攻击未曾被发现已可见一斑。6

在网络安全领域,机制灵活、反应灵敏的非上市公司蕴含的庞大增长潜力已日渐受到许多投资者关注。2018年迄今为止,整个网络安全市场已完成合共165笔融资交易总计约达20亿美元以及84笔并购交易总价值高达38亿美元。7这些交易主要是由3,000家网络安全公司完成,当中绝大部分为小型非上市公司。此外,这些融资交易的资金集中流向处于扩张期的公司而非急需种子资金支持的初创企业,8表明网络安全行业正逐渐趋于成熟,继而为私募投资者提供更多投资机会。

由于网络安全行业存在大量非上市公司,因此大多数个人投资者难以直接投资于这些公司。即使专注于网络安全领域的交易所买卖基金,也甚少持有主要占据网络安全市场的非上市公司。对于希望投资于具备潜力的新秀的合格投资者而言,为处于发展早期阶段的网络安全企业提供资金的创投公司是一种切实可行的投资渠道。此外,投资者还可通过私募成长基金投资于发展更成熟、正计划扩张的网络安全公司。

诚然,网络安全市场正蓬勃发展,为投资者提供了不少理想的投资机会实现长期丰厚的回报。与此同时,投资者也应清楚认识到伴随着网络安全行业快速变化由此而来的更高波动性。

如需了解如何根据这些观点构建适合您的投资策略,请联系您的摩根大通顾问。