全球領先的網絡安全評級公司BitSight Technologies近日宣布以1.15億美元的價格收購網絡威脅情報公司Cybersixgill。這筆交易旨在利用Cybersixgill的實時威脅情報，幫助客戶更好地管理和緩解供應鏈中的安全威脅。

擴展供應鏈安全能力

BitSight成立于2011年，總部位于波士頓，以其網絡安全評級服務聞名于業界。而被收購的Cybersixgill則是一家專注于深網和明網數據采集的以色列公司，成立于2014年，原名Sixgill。該公司通過分析地下犯罪論壇、市場和聊天群組中的數據，提供深度威脅情報，客戶包括金融、政府和執法部門以及財富500強企業。

BitSight表示，通過整合Cybersixgill的技術和團隊，客戶將能夠獲得更深層次的供應鏈威脅洞察。公司CEO史蒂夫·哈維（Steve Harvey）在聲明中提到：“結合Cybersixgill的行業領先技術，我們致力于為客戶提供更加全面的威脅情報，并持續推動創新，為客戶帶來更大的價值。”

2024年全球網絡安全并購升溫

此次收購標志著BitSight在供應鏈安全領域邁出了關鍵一步，同時也反映了網絡安全行業日益活躍的并購趨勢。就在本周，托管服務提供商Trustwave與網絡安全公司Cyberreason宣布合并，交易金額尚未披露。以下為2024年其他重要網絡安全收購案一覽：

• CrowdStrike收購Adaptive Shield。2024年11月，網絡安全巨頭CrowdStrike宣布計劃以3億美元收購以色列SaaS安全公司Adaptive Shield，旨在增強SaaS安全態勢管理以及生成式AI安全（AI數據防泄漏、影子AI識別等）。
• Sophos收購Secureworks：2024年10月，網絡安全公司Sophos宣布以8.59億美元收購Secureworks，旨在增強其威脅情報、檢測和響應能力。
• Check Point收購Perimeter 81：2024年8月，Check Point以4.9億美元收購了以色列的SASE初創公司Perimeter 81，旨在加強其在安全訪問服務邊緣（SASE）領域的能力。
• Palo Alto Networks收購QRadar：2024年9月，Palo Alto Networks以5億美元從IBM手中收購了QRadar，旨在增強其Cortex平臺中的人工智能驅動的安全運營和SIEM功能。
• Sophos收購Secureworks：2024年10月，Sophos宣布以8.59億美元收購Secureworks，以增強其威脅情報、檢測和響應能力。
• Flare收購Foretrace：2024年3月，威脅暴露管理提供商Flare收購了美國數據暴露公司Foretrace，旨在增強其威脅暴露管理功能。
• Mime收購Elevate Security。2024年1月4日，電子郵件和協作安全提供商Mimecast收購了Elevate Security以增強其人力風險管理功能。交易的財務條款未披露。

GoUpSec點評：

供應鏈安全是近年來網絡安全領域的焦點。復雜的供應鏈網絡使企業面臨來自第三方供應商的潛在威脅。通過此次收購，BitSight不僅增強了自身的威脅情報能力，還加固了其在供應鏈安全領域的領導地位。

此外，全球網絡安全并購熱潮的持續反映出網絡安全行業對于威脅情報、自動化分析以及供應鏈管理技術的強勁需求。在新興威脅不斷演化的背景下，企業間的并購整合有助于提供更加全面的整體安全解決方案。