全球领先的网络安全评级公司BitSight Technologies近日宣布以1.15亿美元的价格收购网络威胁情报公司Cybersixgill。这笔交易旨在利用Cybersixgill的实时威胁情报，帮助客户更好地管理和缓解供应链中的安全威胁。
扩展供应链安全能力
BitSight成立于2011年，总部位于波士顿，以其网络安全评级服务闻名于业界。而被收购的Cybersixgill则是一家专注于深网和明网数据采集的以色列公司，成立于2014年，原名Sixgill。该公司通过分析地下犯罪论坛、市场和聊天群组中的数据，提供深度威胁情报，客户包括金融、政府和执法部门以及财富500强企业。
BitSight表示，通过整合Cybersixgill的技术和团队，客户将能够获得更深层次的供应链威胁洞察。公司CEO史蒂夫·哈维（Steve Harvey）在声明中提到：“结合Cybersixgill的行业领先技术，我们致力于为客户提供更加全面的威胁情报，并持续推动创新，为客户带来更大的价值。”
2024年全球网络安全并购升温
此次收购标志着BitSight在供应链安全领域迈出了关键一步，同时也反映了网络安全行业日益活跃的并购趋势。就在本周，托管服务提供商Trustwave与网络安全公司Cyberreason宣布合并，交易金额尚未披露。以下为2024年其他重要网络安全收购案一览：
- CrowdStrike收购Adaptive Shield。2024年11月，网络安全巨头CrowdStrike宣布计划以3亿美元收购以色列SaaS安全公司Adaptive Shield，旨在增强SaaS安全态势管理以及生成式AI安全（AI数据防泄漏、影子AI识别等）。
- Sophos收购Secureworks：2024年10月，网络安全公司Sophos宣布以8.59亿美元收购Secureworks，旨在增强其威胁情报、检测和响应能力。
- Check Point收购Perimeter 81：2024年8月，Check Point以4.9亿美元收购了以色列的SASE初创公司Perimeter 81，旨在加强其在安全访问服务边缘（SASE）领域的能力。
- Palo Alto Networks收购QRadar：2024年9月，Palo Alto Networks以5亿美元从IBM手中收购了QRadar，旨在增强其Cortex平台中的人工智能驱动的安全运营和SIEM功能。
- Sophos收购Secureworks：2024年10月，Sophos宣布以8.59亿美元收购Secureworks，以增强其威胁情报、检测和响应能力。
- Flare收购Foretrace：2024年3月，威胁暴露管理提供商Flare收购了美国数据暴露公司Foretrace，旨在增强其威胁暴露管理功能。
- Mime收购Elevate Security。2024年1月4日，电子邮件和协作安全提供商Mimecast收购了Elevate Security以增强其人力风险管理功能。交易的财务条款未披露。
GoUpSec点评：
供应链安全是近年来网络安全领域的焦点。复杂的供应链网络使企业面临来自第三方供应商的潜在威胁。通过此次收购，BitSight不仅增强了自身的威胁情报能力，还加固了其在供应链安全领域的领导地位。
此外，全球网络安全并购热潮的持续反映出网络安全行业对于威胁情报、自动化分析以及供应链管理技术的强劲需求。在新兴威胁不断演化的背景下，企业间的并购整合有助于提供更加全面的整体安全解决方案。
