全球領(lǐng)先的網(wǎng)絡(luò)安全評(píng)級(jí)公司BitSight Technologies近日宣布以1.15億美元的價(jià)格收購(gòu)網(wǎng)絡(luò)威脅情報(bào)公司Cybersixgill。這筆交易旨在利用Cybersixgill的實(shí)時(shí)威脅情報(bào)，幫助客戶更好地管理和緩解供應(yīng)鏈中的安全威脅。

擴(kuò)展供應(yīng)鏈安全能力

BitSight成立于2011年，總部位于波士頓，以其網(wǎng)絡(luò)安全評(píng)級(jí)服務(wù)聞名于業(yè)界。而被收購(gòu)的Cybersixgill則是一家專注于深網(wǎng)和明網(wǎng)數(shù)據(jù)采集的以色列公司，成立于2014年，原名Sixgill。該公司通過(guò)分析地下犯罪論壇、市場(chǎng)和聊天群組中的數(shù)據(jù)，提供深度威脅情報(bào)，客戶包括金融、政府和執(zhí)法部門以及財(cái)富500強(qiáng)企業(yè)。

BitSight表示，通過(guò)整合Cybersixgill的技術(shù)和團(tuán)隊(duì)，客戶將能夠獲得更深層次的供應(yīng)鏈威脅洞察。公司CEO史蒂夫·哈維（Steve Harvey）在聲明中提到：“結(jié)合Cybersixgill的行業(yè)領(lǐng)先技術(shù)，我們致力于為客戶提供更加全面的威脅情報(bào)，并持續(xù)推動(dòng)創(chuàng)新，為客戶帶來(lái)更大的價(jià)值。”

2024年全球網(wǎng)絡(luò)安全并購(gòu)升溫

此次收購(gòu)標(biāo)志著BitSight在供應(yīng)鏈安全領(lǐng)域邁出了關(guān)鍵一步，同時(shí)也反映了網(wǎng)絡(luò)安全行業(yè)日益活躍的并購(gòu)趨勢(shì)。就在本周，托管服務(wù)提供商Trustwave與網(wǎng)絡(luò)安全公司Cyberreason宣布合并，交易金額尚未披露。以下為2024年其他重要網(wǎng)絡(luò)安全收購(gòu)案一覽：

• CrowdStrike收購(gòu)Adaptive Shield。2024年11月，網(wǎng)絡(luò)安全巨頭CrowdStrike宣布計(jì)劃以3億美元收購(gòu)以色列SaaS安全公司Adaptive Shield，旨在增強(qiáng)SaaS安全態(tài)勢(shì)管理以及生成式AI安全（AI數(shù)據(jù)防泄漏、影子AI識(shí)別等）。
• Sophos收購(gòu)Secureworks：2024年10月，網(wǎng)絡(luò)安全公司Sophos宣布以8.59億美元收購(gòu)Secureworks，旨在增強(qiáng)其威脅情報(bào)、檢測(cè)和響應(yīng)能力。
• Check Point收購(gòu)Perimeter 81：2024年8月，Check Point以4.9億美元收購(gòu)了以色列的SASE初創(chuàng)公司Perimeter 81，旨在加強(qiáng)其在安全訪問(wèn)服務(wù)邊緣（SASE）領(lǐng)域的能力。
• Palo Alto Networks收購(gòu)QRadar：2024年9月，Palo Alto Networks以5億美元從IBM手中收購(gòu)了QRadar，旨在增強(qiáng)其Cortex平臺(tái)中的人工智能驅(qū)動(dòng)的安全運(yùn)營(yíng)和SIEM功能。
• Sophos收購(gòu)Secureworks：2024年10月，Sophos宣布以8.59億美元收購(gòu)Secureworks，以增強(qiáng)其威脅情報(bào)、檢測(cè)和響應(yīng)能力。
• Flare收購(gòu)Foretrace：2024年3月，威脅暴露管理提供商Flare收購(gòu)了美國(guó)數(shù)據(jù)暴露公司Foretrace，旨在增強(qiáng)其威脅暴露管理功能。
• Mime收購(gòu)Elevate Security。2024年1月4日，電子郵件和協(xié)作安全提供商Mimecast收購(gòu)了Elevate Security以增強(qiáng)其人力風(fēng)險(xiǎn)管理功能。交易的財(cái)務(wù)條款未披露。

GoUpSec點(diǎn)評(píng)：

供應(yīng)鏈安全是近年來(lái)網(wǎng)絡(luò)安全領(lǐng)域的焦點(diǎn)。復(fù)雜的供應(yīng)鏈網(wǎng)絡(luò)使企業(yè)面臨來(lái)自第三方供應(yīng)商的潛在威脅。通過(guò)此次收購(gòu)，BitSight不僅增強(qiáng)了自身的威脅情報(bào)能力，還加固了其在供應(yīng)鏈安全領(lǐng)域的領(lǐng)導(dǎo)地位。

此外，全球網(wǎng)絡(luò)安全并購(gòu)熱潮的持續(xù)反映出網(wǎng)絡(luò)安全行業(yè)對(duì)于威脅情報(bào)、自動(dòng)化分析以及供應(yīng)鏈管理技術(shù)的強(qiáng)勁需求。在新興威脅不斷演化的背景下，企業(yè)間的并購(gòu)整合有助于提供更加全面的整體安全解決方案。