How AI and geopolitics are reshaping cybersecurity
13:59 Share

网络安全领域已成为并购环境中的亮点之一。在高盛交易所的最新一集中，高盛投资银行业务全球安全软件主管Marco Poletti解释了该领域活动和创新的驱动力。了解更多关于您的广告选择的信息。访问megaphone.fm/adchoices</context> <raw_text>0 在相对疲软的并购环境中，今年的一个亮点是网络安全交易的激增。那么是什么推动了该领域的活动，人工智能和不断上升的地缘政治紧张局势又如何影响着该行业呢？

我是艾莉森·内森，这是高盛交易所。为了讨论塑造网络安全的各种力量，我与马可·佩莱蒂坐在一起，他是我们投资银行业务中科技、媒体和电信集团的全球安全软件主管。马可，欢迎回到交易所。很高兴来到这里。

马可，网络安全领域是今年为数不多的并购活动实际有所回升的领域之一。我们看到了一些交易，包括谷歌有史以来最大的一笔收购，以320亿美元收购网络安全初创公司Wiz。推动该领域交易活动的一些因素是什么？你知道，这是一个好问题。我想说的是，现实情况是安全真的很重要。因为它真的很重要，所以对许多潜在买家来说都很重要。

因此，当我回顾过去几年发生的事情时，我们在网络安全领域的买家群体已经真正扩大。例如，去年，我们还就万事达卡收购威胁情报公司Recorded Future向其提供了咨询服务。因此，当我想到正在发生的事情时，我认为主要有二到三个因素。第一个因素是世界变得更加危险了。当你想到网络攻击的数量时

它们越来越多，而且还在不断涌现。这意味着我们需要更好的安全措施。我认为第二点是网络安全现在真正被视为一种竞争优势。因此，如果您是谷歌、微软或那些大型科技公司，被视为专注于安全对于在核心市场继续获胜至关重要。

而我认为第三点，我们在网络安全领域已经看到的是平台化的概念，这意味着拥有一个供应商来做更多的事情。这意味着通常是通过并购来实现的，这已经成为我们业务的推动力。

那么，哪些特定行业正在看到更多活动，是什么推动了这些活动呢？是的，我认为，当你观察网络安全领域的并购活动时，你必须紧跟创新。因此，在过去几年和过去几个月里，我们在云安全领域看到了很多活动。你刚才谈到了Waze交易。我认为所有关于安全运营的事情。安全运营，指的是你如何帮助公司实际处理安全问题。

并解决它们。这是一个非常重要的主题。我们已经看到很多并购，我还预计会有更多并购。另一件大事是人工智能。显然，正如你可能预期的那样，人工智能正在改变科技和软件的一切，因此它也在改变安全。这很有趣，因为这里有两个主题。第一个是如何利用人工智能获得更好的安全成果，但另一个是如何使安全适应安全的人工智能。这是一个非常新的主题，但我确实预计你会看到很多并购由此产生。

我要强调的另一个主题是，网络安全是一个我们已经看到大量财务赞助商和私募股权活动的行业。鉴于该行业的重要性、粘性和不相关性，我预计这种周期将会持续下去。这将进一步推动未来的并购。对。那么，你认为这些交易的速度会加快吗？你如何看待未来的发展前景？

我的意思是，看看吧，发展前景比以往任何时候都高。再说一次，当你看到私募股权公司的闲置资金时，它也比以往任何时候都高。因此，他们需要部署这些资金。他们今天还拥有许多需要找到归宿的资产，无论是通过公开市场还是在未来几个季度和几年内的并购。当我看到我们之前谈到的大型战略环境时，我认为还有很多事情要做。我认为为了保持与客户的相关性，还有很多事情要做。因此，发展前景不断增长。

梅拉妮·沃里克：首次公开募股的情况也是如此吗？首次公开募股市场是什么样的？弗朗切斯科·坎波伊：这是一个好问题。这是一个时间点，我认为在正常的市场条件下，安全领域的首次公开募股发展前景非常好。我们有很多真正高质量的公司，它们在持久增长方面拥有非常好的特性，

真正颠覆了它们的市场，我们认为公共投资者会在适当的时候喜欢它们。但是，看看，我们生活在一个不确定的时期。我之前谈到过这一点。我认为在接下来的几个季度里，预测你自己的业务会更难，对吧？我认为更难弄清楚什么会奏效，什么不会奏效，以及公共投资者。许多计划在未来几个季度上市的公司可能会暂停一下，看看宏观经济发生了什么，经济发生了什么？

这对我的业务意味着什么？因此，何时是上市的最佳时机？现在我要告诉你，当首次公开募股市场行不通时，并购市场运作得非常好。因此，我认为在接下来的几个季度里，将会很有趣地看到会发生什么，以及我们所处的这种不确定性会持续多久，因为它最终可能会导致更多的并购，因为那些真正伟大的公司需要做些什么。

如果我们考虑这种不确定性以及它如何更广泛地影响该行业，它是否会影响公司在网络安全方面的支出意愿？你在现场看到了什么？

截至2025年4月，从与许多客户的交谈来看，我认为这种影响至少目前还没有广泛存在。我认为这有几个原因。首先，坦率地说，如果你看看2022年和2023年发生的事情，当时我们已经经历了经济衰退，网络安全实际上比其他行业甚至其他软件垂直领域表现更好。原因是

如果你仔细想想，网络安全支出的现实情况是，你是在花钱保护自己。如果你决定不花钱在某些事情上，突然之间你遭受了入侵，这对作为任何类型公司员工的你来说都是非常糟糕的一天。因此，它往往比其他类别更具粘性。

我认为这将在我们所处的这个新时期继续下去。进入新市场、进入新产品会更加困难，因为你的客户决定增加与你的支出将会更加困难。但我确实认为他们会保留与你的支出。- 如果我们谈论的是当前环境，那么政府的资金削减，

它们在这里有影响吗？当你观察网络安全的典型目标时，我的意思是，从网络安全公司的客户角度来看，世界各国的政府一直都是

一直都是非常重要的客户群。它们不仅是重要的客户，而且对许多网络安全公司来说，它们实际上是合作伙伴，因为你需要与政府合作才能找出坏人在做什么。这实际上是你保护公司和国家安全的方式。因此，网络安全与政府之间的长期关系将继续存在。我有一些客户的例子，他们拥有非常好的客户，

这些客户将继续成为客户多年，但现在没有预算，也没有人真正知道预算在哪里。因此，我认为这又回到了这样一个主题，即暂时的不确定性正在影响近期增长。但我认为，至少对于网络安全来说，这些都不会真正影响与政府作为客户的长期关系。对。正如你所说，有

并且对网络安全的需要越来越大。如果你考虑一下你在网络犯罪等方面看到的趋势，它们是如何发展的？你如何在当今地缘政治紧张局势的背景下考虑这个问题？- 是的，看看，不幸的是，更多的冲突、更多的地缘政治问题通常意味着更多的攻击。

因此，系统中存在的紧张局势越多，就会转化为更多的攻击。而且，你知道，有趣的是，这些攻击并不一定来自民族国家。你也有那些只是字面意义上试图通过成为网络罪犯来谋生的人。因此，不幸的是，我认为这种趋势将会持续下去，这使得网络安全比以往任何时候都更加重要。

有趣的是，对吧？当然，我们总是想到网络、坏人、政治，但还有很多其他事情。我的意思是，当你看到所有这些网络钓鱼链接以及其他一切时，你知道，有人告诉你你没有支付某些东西，并要求你点击链接，这并不是来自民族国家。这只是有人试图诈骗你。对，当然。而且诈骗事件有所增加。我们都知道，就个人而言，诈骗事件有所增加。希望你不要点击那个链接。是的，而且看，这就是为什么我很幸运能拥有我的工作的原因，因为当你想到网络安全领域发生的事情时，

创新不能停止，因为网络安全真正做的是在您使用的较新事物以及攻击者攻击您的较新方式的背景下保护您。所以在个人方面，例如，如果您开始使用新的消息应用程序，那将是一个新的攻击媒介。

你需要防止这种情况。我们还需要弄清楚坏人使用这种方式，你也需要防止这种情况。因此，看，有一波巨大的创新与企业迁移到云端有关。云是一个需要保护的巨大新攻击面。

因此，现在许多人都在谈论生成式人工智能是下一个技术创新浪潮将建立其上的新平台。这将是一个巨大的攻击面。因此，我认为这确实会造成更多攻击，这会造成更多需要保护新事物的需求，因此这会造成对网络安全的更多需求。

而且现在围绕国防支出和国防技术创新有很多讨论。当你考虑

国防技术创新时，网络安全能力的支出在什么位置？是的，这是一个非常有趣的领域，因为当你观察网络安全的所有创新时，它主要面向企业。因此，它主要是一个企业和商业方面。当你看到CrowdStrike、Palo Alto，所有这些公司都在真正保护企业。但是，当你观察网络安全创新来自哪里时，例如，网络安全的大市场是以色列。以色列做得非常出色的一件事是，基本上利用了

一群去军队并在某个部门工作的人的经验，他们在那里基本上与网络罪犯作斗争。然后，他们利用这种经验来创建公司，例如Wiz这样的初创公司，它们在所做的事情上非常出色，在保护企业方面也做得非常出色。因此，我认为我们在国防技术和公司的新浪潮中看到的是，在美国，坦率地说，在欧洲，他们正在寻找新的方法来为国防政府提供服务。

网络安全至关重要，因为一方面你必须确保你构建的任何东西都受到保护，例如，当你想到一堆相互通信的无人驾驶设备，它们会去攻击你知道很远的地方，这些东西需要受到保护，你不能拥有它，你知道，你不想让导弹被黑客攻击，因此将网络安全嵌入到这些东西中非常重要，但还有一些非常有趣的主题，关于如何

如何以更大的方式使用网络安全来对抗你的目标。这始终是政府一直在做的事情。现在显然有新的工具可用。我认为这不会真正影响企业的业务和网络安全的市场价值，但我认为这对国家安全至关重要。对。如果你考虑一下你正在关注的网络安全中最大的威胁以及这些风险的一些解决方案，你发现什么最有趣？

是的，我可能会强调两件事。第一件事是生成式人工智能，因为当你想到生成式人工智能时，它实际上更多的是从攻击者的角度来看。你不再需要知道如何编写代码来发起攻击了。因此，这是一个非常大的风险。然后，如果你向前迈进一步，真正的人工智能，这意味着如果你有一个知道何时引爆或不引爆（如果你在一个沙箱中）的自觉机器人，那实际上非常可怕。坦率地说，这就是我们正在走向的世界。所以，我认为这是

问题一。问题二，坦率地说，是用户疲劳。你和我都参加过许多网络安全培训。我们知道我们应该点击什么，不应该点击什么。但是，在一个有如此多数据涌向我们的世界中，用户疲劳的概念，

有时很难不点击某些东西，如果你认为它是真实的话。所以，我认为这是公司现在面临的两个大问题。因此，当你考虑一些解决方案时，现在正在做很多非常令人惊奇的事情，围绕着我所说的“人类安全”或如何保护人类以及人类的行为，而不是服务器或位于云中的事物。所以这真的很令人感兴趣。然后是关于生成式人工智能的一切，看，

它在网络安全领域现在还很不成熟，因为如果你考虑一下安全保护什么，我们实际上并不知道生成式人工智能在未来五到十年对企业意味着什么。我认为我们需要真正了解它是什么样子，然后网络安全才能变得真实。在你开始保护它之前，你需要知道你必须保护什么。但与生成式人工智能是一个巨大风险的方式相同，生成式人工智能将非常适合对抗由同一技术产生的新风险。

很有趣。非常感谢马可加入我们。很高兴和你在一起。本期交易所节目于4月17日星期四录制。我是艾莉森·内森。感谢收听。

谢谢。

是与之相关的公司的财产，此处仅用于信息和识别目的，不用于暗示任何此类公司与高盛之间存在任何所有权或许可权。本节目的内容不构成任何高盛实体对收件人的推荐，

谢谢。

可能会有所不同。高盛及其任何关联公司均不对本节目中包含的陈述或任何信息的准确性或完整性做出任何明示或暗示的陈述或保证，因此，包括直接、间接或间接损失或损害在内的任何责任均被明确免责。