字数 895，阅读大约需 5 分钟
安全合规公司Drata以2.5亿美元收购SafeBase
近日，安全合规自动化平台Drata[1]宣布以2.5亿美元的价格收购软件安全审查初创公司SafeBase。这一举措在行业内引起广泛关注，凸显了安全合规领域的重要发展动向。
收购双方公司背景
Drata成立于2020年，发展迅猛。截至目前，已获得超过3亿美元的融资，客户数量突破7000家，包括Notion和Tenable等知名企业。其背后投资方有Iconiq Growth、Salesforce Ventures，微软首席执行官Satya Nadella和前LinkedIn首席执行官Jeff Weiner也对其青睐有加。在财务表现上，去年Drata的收入同比增长100%，且每个季度新增650个客户。不过，Drata在发展中也有波折，去年9月，该公司进行裁员，约40人（占员工总数9%）离开，当时公司提及“可持续增长”目标，从2023年到去年其员工人数增长了52%。
SafeBase由Al Yang（首席执行官）和Adar Arnon（首席技术官）于2020年在哈佛商学院相识后创立，并在Y Combinator的孵化下发展。公司总部位于旧金山，在被收购前已成功筹集5310万美元的风险投资，投资方包括Zoom Ventures、NEA和Comcast Ventures。SafeBase拥有超1000家客户，其中有LinkedIn、Palantir和CrowdStrike等行业巨头。
SafeBase的技术亮点
SafeBase专注于帮助客户填写安全调查问卷。它运用专门针对安全文档用例训练的AI模型，能读取和解读安全信息与问题，并自动回复安全调查问卷。除定制模型外，SafeBase还提供一个引擎，允许公司为客户访问分配基于规则的行为，同时配备的仪表盘可展示公司安全态势的洞察和分析。
收购背后的行业趋势
从行业角度看，随着云应用和人工智能的发展，企业对能访问敏感数据的第三方的依赖程度不断增加。例如，根据相关行业报告显示，过去五年中，因依赖第三方服务导致的数据泄露事件增长显著。与此同时，新法规不断出台，如欧盟的《数字运营弹性法案》对供应商提出新的安全要求。这使得对信任管理解决方案的需求日益增长。
在安全合规领域，类似收购案例不少。例如，某公司在特定年份收购专注数据加密的公司，增强了自身在数据安全方面的能力，收购后市场份额提升明显。又如，某公司收购擅长身份验证的公司，成功拓展业务范围，客户满意度得到较大提高。
Drata的首席执行官Adam Markowitz表示，此次收购SafeBase旨在创建一个涵盖信任、治理、风险和合规产品的“无缝生态系统”。他强调，“与SafeBase携手，我们更致力于赋能客户建立和扩展信任，释放增长潜力，实现成功。恰逢Drata成立四周年，这一里程碑标志着新篇章的开始。”
