第四季度2024年网络安全季度更新-华利

新美国网络资本市场凯斯·斯基比总经理悉尼·斯卡登副总裁夏洛特肖恩·菲茨杰拉德总经理纽约总经理英国鲍比·沃尔夫导演迈阿密王帕特里克副职克里斯·赫布尔总经理洛杉矶导演约瑟夫·米勒副总裁亚历克斯·马费伊金融分析师全球网络覆盖范围网络安全技术专家马克·史密斯导演英国雷蒙德·弗罗伊德总经理斯德哥尔摩克里斯蒂·亚当斯副职约书亚·霍姆斯高级副总裁达拉斯马尔特·阿布拉姆斯总经理法兰克福总经理孟买塞缪尔·帕特森金融分析师英国萨拉·纳波利塔诺总经理加布里埃尔·沃拉尔副总裁英国2执行摘要2024年第四季度报告主题□第四季度,组织正在采取一种主动的方法来网络安全，利用威胁情报解决方案来促进决策制定。□第四季度,组织正在采取一种主动的方法来网络安全，利用威胁情报解决方案来促进决策制定。勒索软件继续成为普遍的安全威胁担忧，恶意行为者利用AI提高网络攻击的规模。机器身份对于保障云原生环境的网络安全至关重主要由交易量的增加和较大规模交易（小于3亿美元）速度的提高□持续的资本投资量增长表明，随着对[此处省略]的信心逐渐增强……人工智能生成的安全代码正引入供应链漏洞。投资者胃口增长……人工智能生成的安全代码正引入供应链漏洞。2025宏观经济展望□我们由...驱动预计2025年活动将持续增长。一个改善的经济状况、较低的利率以及大量现金储备。组织决心保持敏捷，但渴望完整的、无障碍的信息安全覆盖。数据安全平台代表了人工智能与网络安全之间的新前沿。□本季度，组织决心保持敏捷，但渴望完整的、无障碍的信息安全覆盖。数据安全平台代表了人工智能与网络安全之间的新前沿。股票价格波动，前者飙升38.4%——在季度内达到历史最高点——而后者下跌26.2%。一个上市公司的强劲季度并购交易量激增，由更多交易凸显。融资量由大额股权投资驱动豪利汉洛克网络安全指数(1)体积35亿美元80.9%44.3%数字数量交易9389.8%47.6%off体积3.9亿（美元）43.0%20.1%数字数量交易1880.5%3.1%COHE与ITY3视角从前沿资本市场与趋势更新会议与活动卖方顾问市民身份解决方案商业已被收购TOPPAN卖方顾问Dr口ciLon一家投资组合公司HARALDQUANDT卖方顾问市民身份解决方案商业已被收购TOPPAN卖方顾问Dr口ciLon一家投资组合公司HARALDQUANDT已被收购WISE买方顾问一家投资组合公司CARLYLE已经获得一家投资组合公司EQuTY卖方顾问已获得战略投资来自独家安置代理与...合并MMojorkey一家投资组合公司买方顾问已整合Bridewell9CP与……建立战略合作伙伴关系oa<eycapital卖方顾问卖方顾问已整合买方顾问买方顾问nuspire一家投资组合公司已被收购一家投资组合公司卖方顾问卖方顾问6显著亮点Houlihan显著亮点HoulihanLokey的网络安全团队在全年成功关闭了八项指令，再次确认了团队在行业领域的专业知识和在战略及财务双方之间的联系。欧洲、拉丁美洲以及DACH区域的全球覆盖和存在感，通过跨区域交易实现。在交易结构和角色方面的经验；HoulihanLokey发现一种方法，在整个业务生命周期中对客户增加价值。2025年进入之际，强大的势头使网络安全实践为又一个辉煌的一年做好准备。CaaS（云安全即服务）包括多种网络犯罪，如勒索软件即服务、钓鱼即服务、DDoSCaaS（云安全即服务）包括多种网络犯罪，如勒索软件即服务、钓鱼即服务、DDoS即服务以及漏洞利用即服务。这些服务相对便宜，可以被非技术用户执行，这表明需要彻《崛起》网络犯罪即服务34%的受访安全团队指出缺乏AI技能的网络安全人才，尤其是在处理新的攻击途径和漏洞方面。全面培训，尤其是在人工智能部署方面，正迅速成为网络安全准备的关键组成部分。生物识别技术有潜力改变安全协议；然而，其应用开辟了新的攻击途径和系统漏洞。没有对此特别敏感的数据应用更高的安全级别。生物数据将成为生物识别技术有潜力改变安全协议；然而，其应用开辟了新的攻击途径和系统漏洞。没有对此特别敏感的数据应用更高的安全级别。生物数据将成为攻击者的目标GRC解决方案是企业组织的一项必要需求。在GRC（治理、风险和合规性）领域内部署AI/ML技术将进一步增强其价值主张，使组织能够主动管理网络安全态势并整合数据来源。信息技术与运营技术以及工业控制系统的融合将优化机器与基础设施资产之间的数据交换。行为分析是一个日益增长的前沿领域□30%的受□者□□内部威□是他□□□网□安全状况的主信息技术与运营技术以及工业控制系统的融合将优化机器与基础设施资产之间的数据交换。行为分析是一个日益增长的前沿领域然而，这种趋同明显增加了漏洞带来的影响程度，因为威胁行为者可以干扰和摧毁关键基础设施。7yvenafiyvenafi主要发现顶级策略：管理保障云原生机器身份安全使用自动化工具颁发、管理和监控证书依靠他们的顶级策略：管理保障云原生机器身份安全使用自动化工具颁发、管理和监控证书依靠他们的CSP来管理服务账户之间的身份。云原生安全事件通过影响企业生产减缓、损害客户体验、中断开发者工作流程以及允许未授权访问敏感数据。开发和安全团队主要负责机器建立政策、指南和流程身份标识、服务账户和APIs.团队指出：过度依赖手工流程和人力作为机器身份不一致性的贡献因素监督结果及相应的安全漏洞。理解身份安全的重要性使用数字签名证书来验证真实性和理解身份安全的重要性使用数字签名证书来验证真实性和关于团队依赖服务使用关于团队依赖服务使用企业遭遇，安全团队维持认为如果身份级别未被恰当地设置挑战在管理工作负载的运营中逗号，然后利用通过服务网格分发的mTLS秘密在云规模上本地环境。秘密在云规模上本地环境。..账户.措施已过时。使用SPIFFE和SPIRE发行和管理安全身份。措施已过时。8-RecordedFuture"组织正致力于采取积极主动的方法来应对威胁情报，同时不牺牲敏捷性或给运营带来负担。关键洞见133对定制化见解和专业支持的偏好，58%的受4456699前四大组织采用威胁情报服务的原因利用威胁情报进行评估利用威胁情报以利用威胁情报以优先考虑漏洞及易出现的弱点针对性。相信威胁情报是相信威胁情报是对企业合理性论证至关重要投资到领导力。始终或频繁地始终或频繁地使用威胁智能关键结论.组织决策者已将威胁情报视为网络安全态势的核心支柱，并计划扩大投资分配。.组织正倾向于供应商整合，战略性地寻找一个能够以每美元支出获取更多价值和洞察的端到端威胁情报平台。66我们必须将整个关注点转向阻止事件发生之前，这是大多数安全团队真正必须经历的转变。贾森·斯泰尔，首席信息安全官，RecordedFuture99开源供应链安全目前处于起步阶段，而人工智能生成代码的利用导致安全性问题日益凸显。主要发现特定安全策略的普遍性和漏洞的影响将围绕使用AI编码工具的担忧置于背景中从业者中有并且相信实践者中开放-.版权问题.版权问题技术提高了源代码许可。编码工具将引入安全性在他们之中漏洞您使用的安全措施有哪些？静态代码分析/静态应用程序安全测试（SAST）动态应用程序安全工具(DASTs)基础设施即代码扫描（IaC）动态应用程序安全工具(DASTs)基础设施即代码扫描（IaC）过去一年中，您或您的组织受到了开源或供应链安全漏洞的哪些影响？过去一年的脆弱性10），勒索软件攻击在企业中依然普遍，后果严重。..具体原因）..他们的回应大多数计划进行....如果网络安全的过往能预示未来，那么它很可能引导到数据安全。市场上缺乏一个明确的领先者，一个市值超过10亿美元的数据安全平台，而这个机会对于新参与者来说已经非主要发现GeniGOPHOGproofpoint.物paloaQ' 最大的网络安全主要发现GeniGOPHOGproofpoint.物paloaQ' 最大的网络安全okta数据安全构成了最大的网络安全挑战。,因为数据已被分散前进在具有不同访问和控制水平的动态目的83%的企业目前使用端点数据丢失防护（DLP）解决方案；然而，只有13%已完全部署云数据.安全能力75%的企业打算利用一个在接下来的12个月内DSPM解决方案超过48%的信息安全专业人士无法充分了解SaaS环境中的数据，并且83%的人认为缺乏数据可见性削弱了.安全态势结果漏洞概述攻击方法与理由一个内部托管的加密文件传输平台（SFTP）遭到破发生黑客金融科技平台，用于支付、借贷和公司描述银行解决方案。发现什么400GB的公司和私人客户数据据称在一名网络犯罪论坛上被拍卖。关于违规结果漏洞概述攻击方法与理由一个内部托管的加密文件传输平台（SFTP）遭到破发生黑客金融科技平台，用于支付、借贷和公司描述银行解决方案。发现什么400GB的公司和私人客户数据据称在一名网络犯罪论坛上被拍卖。关于违规访问了Finastra公司内部托管的加密文件共享平台。威胁行为者的行为似乎出于经济动机，因为被篡改的数据被迅速拍卖给了其他网络犯罪分子。关键统计数据专家意见与评论为询问价格数据受损。客户数据“繁荣权”—事件发生后采取的行动和反应，首要任务是恢复对环境的积极控制，并防止重新妥协或进一步失去控制。在该分析过程中，影响范围通常会结果尽管黑客能够提取客户数据，Finastra坚称，威胁行为者在环境中并未干扰客户数据，也未部署任何恶意软件。被盗数据随后在一家网络犯罪论坛上以初始价格20,000美元进行拍卖，最终价格降至10,000美元。关键要点严格密码保护和协议这次泄露事件突出了适当的事故响应的重要性 ,确定了哪些数据被具体泄露以及它将如何影响某些客户。考虑到数据泄露和安全事故的频繁性和严重性，组织实施防御性密码政策并考虑引入更为安全的密码协议，如多因素认证（MFA）或生物识别技术，以保护敏感数据，至关重要。结果漏洞概述攻击方法与理由结果公司全国性甜甜圈和咖啡屋连锁店。概述入侵发生了什么威胁行为者未经授权访问了公司的IT系统，导致在线订单中断。结果关于违规由于在线订货系统的故障，出现轻微的商结果关于违规KrispyKreme已通知联邦执法机构，并已聘请外部网络安全团队调查网络攻击，并确保其系统得到适当的监控。勒索软件犯罪团伙声称对KrispyKremeKrispyKreme已通知联邦执法机构，并已聘请外部网络安全团队调查网络攻击，并确保其系统得到适当的监控。尽管公司运营受到干扰，但预计公司网络安全保险将弥补预期的损失。该组织的攻击始于2022年6月；在此例中，威胁行为者威胁要公布敏感数据。尽管公司运营受到干扰，但预计公司网络安全保险将弥补预期的损失。关键要点网络攻击和数据泄露削弱了客户信任；因此，一个组织必须追求全面的应急响应计划以恢复这种信任网络攻击和数据泄露削弱了客户信任；因此，一个组织必须追求全面的应急响应计划以恢复这种信任。克瑞皮·克伦姆地点克瑞皮·克伦姆员工超出对业务连续性的初步担忧，整个KrispyKreme供应链可能面临后续网络攻击的风险。网络安全准备的关键要素是网络安全保险；正如Krispy网络安全准备的关键要素是网络安全保险；正如KrispyKreme泄露事件所示，它可以帮助最小化财瑞安·舍斯托比特夫，高级副总裁，Sec漏洞概述RIBridges系统，罗德岛在线门户平台描述对于政府援助。入侵发生了什么一组黑客成功渗透RIBridges系统，植入恶意代码并窃取了个人可识别信息。结果关于违规部分获得的信息已经泄漏在暗网上；然而，目前尚未发现与此次网络攻击相关的欺诈或身份结果关于违规关键统计数据结果结果攻击方法与理由第三方法医学报告已被执行，这为罗德岛官员了解数据泄露发生的原因提供了信心，并且已第三方法医学报告已被执行，这为罗德岛官员了解数据泄露发生的原因提供了信心，并且已采取适当措施来缓解任何进一步的安全威胁。脑密码，一个威胁组织，已宣布对网络攻击负责，并开始在泄露网站上发布被盗信息。信息泄露的敏感性为网络犯罪分子实施身份欺诈提供了机会，作为回应，罗德岛州为受影响的人信息泄露的敏感性为网络犯罪分子实施身份欺诈提供了机会，作为回应，罗德岛州为受影响的人提供了免费的信用监控和身份盗窃保护解决方案。暗网论坛上被盗信息的快速发布表明此次攻击是为了鼓励欺诈行为和活动。关键要点关键要点加强网络安全态势并保持警惕这次泄露事件凸显了敏感且可识别的信息如何被威胁行动者所泄露并被恶意使用。因此，有必要定期这次泄露事件凸显了敏感且可识别的信息如何被威胁行动者所泄露并被恶意使用。因此，有必要定期审查任何内部或外部网络安全职位，以适当确保并储存此类信息。个人信息可能地.被妥协个体们收到了一封信以及详细说明漏洞可能的后果。这次泄密是一次警钟……我们需要确保我们的系统能够抵御日益复杂的网络威胁。否则，风险过于巨大。这次网络攻击提醒个人积极监控其敏感数据的存在,以确保没有欺诈活动。BrianTardiff首席数字官，罗德这次网络攻击提醒个人积极监控其敏感数据的存在,以确保没有欺诈活动。并购环境公共市场环境私人资金环境显著的交易量增长突显出交易环境逐步解冻的趋势。（亿美元）交易价值——交易数量选定的第四季度交易DAZZ。$450NA2023年11月20日2023年11月6日)F并购环境公共市场环境私人资金环境显著的交易量增长突显出交易环境逐步解冻的趋势。（亿美元）交易价值——交易数量选定的第四季度交易DAZZ。$450NA2023年11月20日2023年11月6日)F2023年10月21日secureworls$8252.4倍2023年10月15日offsec$4006.7倍私人融资环境改善，随着投资者信心增强，并寻求加大股权投资。（亿美元）精选第四季度融资（百万美元）（百万美元）$300$950$115$300$200$5,300$4,800$1,000$3,000$4,200COHE与ITYAccel2023年11月20日2023年10月28日网络安全行业迎来强劲增长，中等增长潜力的候选人领⟿→高增长指数表现中等增长指数表现低增长指数表现⇝选取的网络安全绩效第四季度2024cognyteFFIV,OSPN,SWI,FSECURE,GEN,TLS,OTEX,TENB,MITK,OKTA,和RSKD.指数第四季度2024年长期（Long-Term）指数第四季度2024年长期（Long-Term）高增长网络安全(1)8.7%15.9%中增长网络安全(2)20.9%67.7%低增长网络(3)2.7%2.7%9.1%25.4%标普500指数2.1%24.0%物质回收是由以下因素驱动的：资本成本增加。 高增长中值：10.5倍中等增长中位数：11.9倍低增长中位数：3.2倍....oktaoktazzGeniuitekoonespan高增长中位数：23.6%高增长中位数：23.6%中等增长中位数：14.7%低增长中位数：5.0%zGenioktauitekoonespan低增长率的收入高收入增长率中等收入低增长率的收入高收入增长率增长率以下40%规则以下40%规则40%规则20特色并购交易历史第四季度并购摘要特色并购交易（亿美元）（百万美元）交易价值交易数量$14.1$11.1$14.1$11.1 年度并购总结（亿美元）交易价值交易数量 $69.2 $69.2$29.0$20.7$29.0$20.7$46.6$46.62023年12月16日PARAG山N$139$4502023年11月20日N-ABLE$252$1157.7倍$300llncino$135$1362023年10月21日$8252.4倍$1622023年10月15日off$4006.7倍$3502023年10月2日MITR八TECH$1255.0x历史第四季度融资摘要（亿美元）历史第四季度融资摘要（亿美元）（百万美元）年度融资摘要（亿美元）已投入资本交易数量2023年12月18日Rini'Traverse$300$5,3002023年12月12日ivp$60$330$950$4,800EVERFOX$1682023年12月2日upwind$100$9002023年11月26日$70$1,330eygn$115$1,0002023年11月20日Accel$300$3,000$28$1722023年10月28日$200$4,200$44$2902023年10月22日$40$320已选赞助商与会者lcharlesbankllICONIOICONIOKKRTCVTCV参与网络安全公司AUTHE门TIC8ever-CDHUMANAUTHE门TIC8c会议要点发生了什么享了他们关于如何在当前市场环境下导航并为他们所在公司定位以实现未来在各个技术领域的成功而提供杰出科技思想领袖坦诚的讨论小组，讨论了多种主题。资者，以及其他资本提供者，聚集在一起享用午餐和晚精选活动赞助商accenureCOHE与ITY乡databricksDeloi乡databricksintelintel创新对话：创新对话：深入了解云计算主题，与AWS领域专家一起探讨分析、数据库关键要点：关键要点：聆听AWS领导者关于他们当前关注的内容，从基础设施和人工智同行交流平台：寻找、联系并与其他具有相似兴趣的参会者建立联系和与会者会议和动手实验室会议产品提供活动日期位置SINET连接网络安全专业人士、企业家和政府官员，以讨论RSA大会汇集了网络安全领导者、创新者和政策制定者，讨论以下内容：参展商，200多场讲座，以及90多个CPE学企业金融财务重组财务与估值顾问顾问交易顾问交易顾问交易顾问交易1豪利汉洛基4152罗斯柴尔德4063高盛3713摩根大通3425摩根士丹利309全球并购顾问资本市场顾问2PJTPartners593罗斯柴尔德484Lazard445佩雷拉·温伯格合作伙伴40全球重组顾问已完成的交易估值超过3.8万亿美元总计2杜夫与菲普斯，一家科罗尔公司1,0453摩根大通1,0204瑞士联合银行7925摩根士丹利698)。全球并购公平意见顾问过去的情况25年年度估值服务2林肯国际1563威廉·布莱尔1124Lazard965雷曼詹姆斯金融85全球私募股权并购顾问全球范围内覆盖的赞助商28地点全球地点全球技术财务专业人士技术与交易协议在2024年管理董事技术并购顾问米兰慕尼黑斯德哥尔摩特拉维夫苏黎世美洲亚特兰大米兰慕尼黑斯德哥尔摩特拉维夫苏黎世美洲亚特兰大巴尔的摩波士顿夏洛特芝加哥达拉斯休斯顿洛杉矶迈阿密明尼阿波利斯纽约旧金山圣保罗华盛顿特区上海新加坡悉尼东京太平洋北京福冈古鲁格拉姆香港特别行政区孟买欧洲阿姆斯特丹东方迪拜··法兰克福法兰克福伦敦马德里曼彻斯特Bridewell9CP纶i-TRA照EUR人ZEO卖方顾问卖方顾问卖方顾问买方顾问Q!RY卖方顾问买方顾问卖方顾问独家安置代理Bridewell9CP纶i-TRA照EUR人ZEO卖方顾问卖方顾问卖方顾问买方顾问Q!RY卖方顾问买方顾问卖方顾问独家安置代理卖方顾问买方顾问买方顾问NEVERHACK卖方顾问思科独家安置代理卖方顾问*CVCAcrons卖方顾问卖方顾问*金融顾问卖方顾问卖方顾问$SVERICA买方顾问买方顾问卖方顾问*CORSAIRCAPITAL卖方顾问金融顾问neurix买方顾问*卖方顾问*AcronIS卖方顾问*Threema.卖方顾问*CORSAIRCAPITAL卖方顾问金融顾问neurix买方顾问*卖方顾问*AcronIS卖方顾问*Threema.我们公司配备极其完善，能够帮助客户在不确定的时期中航行。我们迅速应对挑战性局面，并持续帮助客户从战略和财务两个角度分析、构建、协商和执行最佳可能解决方案。我们提供企业金融›合并与收购›资本市场›私募基金咨询服务›董事会及特别委员会顾问我们被广泛认可为中型市场领先的企业并购顾问，并且长期——维持与资本提供者（包括商业银行和其他）的关系高级信用提供商、保险公司、资产管理公司和夹层基金投资者。很少有其他投资银行能保持如此广泛的关系和资本市场情报，这是我们所能提供的服务。金融重组›债权人咨询服务金融重组›特殊情况›特殊情况›困境中的并购›责任管理1988年，我们已就超过1800起重组交易（包括）提供咨询服务。总债务索赔超过3.8万亿美元）。我们在其中的12个项目中担任顾问。2000年到2024年间的15起最大的破产事件。›债权人咨询服务金融与估值咨询在超过五十年间，我们已经成为最大的公司之一财务与估值咨询公司。我们的交易专业知识和金融与估值咨询在超过五十年间，我们已经成为最大的公司之一财务与估值咨询公司。我们的交易专业知识和领导地位在估值领域的帮助有助于增强财务主管和董事会的信心。董事、特别委员会、投资者和我们所服务的商业业主。›交易观点›公司估值咨询服务›交易咨询服务›房地产估值与咨询服务›争议解决咨询为什么我们与众不同为什么我们与众不同生成式人工智能在网络安全报告欧洲网络安全理念手册 ..__- ..__-请通过以下方式联系以获取这些档案：美国网络团队全球网络覆盖范围资本市场年度会议基思·斯克比总经理约瑟夫·米勒副总裁 博比·沃尔夫主任迈阿密 悉尼·斯卡登副总裁夏洛特 马克·史密斯主任英国 萨拉·纳波利塔诺总经理 马尔特·阿布拉姆斯总经理法兰克福 m总经理孟买大卫·凯尔纳总经理英国 网络安全技术专长约书亚·霍姆斯高级副总裁达拉斯 主任 。截至今日为止的股票34截至今日为止的股票129,255436,616444,39535截至今日为止的股票openopentext"28.3245.4762.3%(30.3%)1,0027,69213,1012.3x2.4倍2.4倍9.1倍7.3x4,605oonespan18.54tek11.1316.2468.5%(13.7%)1305285213.2倍3.0x2.9倍24.1x9.7倍11.0xPF-secure.PF-secure.1.852.4176.6%/36$342.16$85,594$80,847$3,056$3,930180.4127,20926,2131,8962,4092,891(153)333.1514,56615,4627529881,303(100)42.2%37$38,865$54,212 息税折旧摊销前利润（EBITDA）营收增长$20,404$34,401$41,70612.9%39.5%129,255129,2554.0%94.4872,86169,7915,3055,8916,6361,3502,0962,26220.1%$618,493$631,697$23,196$31,382$36,846$10,877$18,521$22,355436,616444,39517,23222,88526,7767,57613,04615,65718.4%21.4%15.0%28.7%30.3%129,255117,1097,5278,5529,8051,3502,6423,00320.1%13.6%101,05893,4506,4167,2228,2201,1612,3692,63216.5%138GeniGeni$27.38$17,304$24,725$3,786$3,891$4,021$1,693$2,28344.1%opentext"28.327,69213,1015,6965,3985,3951,4351,8051,82661.2%(5.2%)(0.0%)27.4%25.2%33.4%54.497,1485,8961,7641,7211,8164324574,60545.0%4.0%RAP/D门40.23jtekjtek11.135285211641711792254473.6%4.6%4.8%24.4%13.2%31.5%PF-secure.1.853144981441521583855riskriskIfied