维特鲁获5000万美元融资，数据安全从“边界”走向“微安全”
源自美国国家安全局的技术在人工智能带来新数据漏洞之际获得发展势头
华盛顿——威尔·阿克利（Will Ackerly）曾为美国国家安全局（NSA）开发加密技术。如今，他创造的一项开放标准——可信数据格式（Trusted Data Format，简称TDF）——已从政府工具转变为网络安全专家眼中组织保护最敏感信息范式转变的基础。
维特鲁（Virtru），这家由阿克利联合创立旨在将该技术商业化的公司，今天宣布已在D轮融资中获得5000万美元，本轮融资由ICONIQ资本领投，贝塞默风险投资公司（Bessemer Venture Partners）、Foundry和切尔托夫集团（The Chertoff Group）跟投。这笔投资使维特鲁的估值翻倍至5亿美元，并使公司站在了业内人士所称的“微安全”——数据保护的根本性重塑——的最前沿。
“传统安全措施屡次让我们失望，”一家大型金融机构的资深网络安全分析师表示，他因公司政策限制要求匿名。“我们几十年来一直围绕网络筑墙，而数据却可以自由地跨越这些边界。维特鲁的方法颠覆了这一模式，将保护直接嵌入数据本身。”
从政府掩体到企业董事会
TDF从机密政府项目到企业董事会的历程，展现了国防技术向商业领域一次罕见的成功转型。TDF最初在NSA开发，现已成为美国及其盟友的国防和情报机构保护任务关键型信息的标准。
如今，维特鲁的加密技术已部署在6700多家机构中，包括摩根大通（JPMorgan Chase）、艾奎法克斯（Equifax）、赛富时（Salesforce）和美国国防部。它将每个文件、电子邮件或数据元素包裹在保护层中，使其无处不在，并无论数据位于何处都能控制谁可以访问。
随着人工智能重塑企业处理、共享和分析数据的方式，这种方法显得尤其及时。敏感信息日益流经人工智能训练管道和分析系统，传统的边界防御已变得危险地过时。
该公司的增长指标显示出强劲的市场验证：2024年年度经常性收入（ARR）同比增长31%，净美元留存率为118%，在政府部门更是实现了惊人的220%扩张。
数据泄露的残酷经济学
企业面临的风险极高。全球网络安全市场预计2025年达到2150亿美元，到2035年预计将超过6970亿美元，因为组织需要应对不断演变的新威胁和监管要求。
在这一更广阔的背景下，以数据为中心的安全领域——即将保护直接附加到数据而非网络边界的解决方案——正在经历爆炸式增长，预计到2030年将达到132.4亿美元。
“我们正在目睹安全优先事项的根本性重新校准，”一位为财富500强公司提供网络安全投资建议的行业顾问表示。“在边界防御几十年的惨痛失败之后，董事会要求采取能够认识到数据不断跨越组织边界这一现实的方法。”
通用数据保护条例（GDPR）、加州消费者隐私法案（CCPA）和健康保险流通与责任法案（HIPPA）等框架带来的监管压力加速了这一转变，强制要求传统安全工具难以提供的持久保护。
竞争激烈的市场与伺机而动的巨头
尽管拥有强大的技术背景和令人印象深刻的客户名单，维特鲁仍面临强大的竞争。科技巨头微软、谷歌和亚马逊已在其云平台中嵌入了日益复杂的安全功能，这可能会挤压专业服务商。
与此同时，博通（Broadcom）（通过收购赛门铁克）、Forcepoint和Proofpoint等老牌参与者主导着传统的企业数据防泄漏（DLP）领域。Immuta（融资2.67亿美元）、BigID（融资3.08亿美元）和Securiti.ai（1.56亿美元）等新兴公司则从数据治理和隐私运营的互补角度解决问题。
最引人注目的是，云安全提供商Wiz——其集成了数据安全态势管理能力——最近的估值据称已超过300亿美元，凸显了投资者对综合安全平台的高度重视。
“对于维特鲁这类专业化公司而言，挑战并非技术本身——而是要对抗平台整合的巨大吸引力，”一位在网络安全领域拥有大量投资的风险投资家解释道。“企业希望供应商越少越好，而不是越多，这为单一解决方案创造了残酷的竞争格局。”
人工智能安全拐点
维特鲁在这一激烈竞争格局中的独特之处在于，它作为开放标准TDF的创建者和管理者，在安全意识最高的环境中获得了显著应用，扮演着基础性角色。
“人工智能要求安全领域发生根本性转变，”维特鲁首席执行官约翰·阿克利（John Ackerly）在一份声明中表示。“这笔投资将助推我们实现无论数据流向何处都能对其进行控制的使命。”
该公司的微安全愿景——将保护嵌入数据本身——似乎尤其适合人工智能工作流，因为敏感信息在训练、推理和分析过程中经常跨越组织边界。
ICONIQ的威尔·格里菲斯（Will Griffith）指出，TDF作为全球数据保护标准的潜力是此次投资的关键驱动因素。Gartner安全研究员安德鲁·贝勒斯（Andrew Bales）强调，面对人工智能带来的挑战，市场正向实时、数据绑定安全措施发生更广泛的转变。
投资新安全范式
对于关注这一领域的投资者而言，尽管竞争激烈，但数据安全行业提供了极具吸引力的机会。分析师为那些寻求参与微安全趋势的投资者提出了几种方法：
公开市场投资者可以考虑整合了以数据为中心功能的大型网络安全平台，同时关注维特鲁可能走向公开市场的路径。凭借刚刚翻倍的估值和稳健的增长指标，该公司有望在18-24个月内进行首次公开募股（IPO）或被大型安全或云提供商收购。
私募投资者可以在人工智能安全生态系统中构建互补技术的公司中找到价值，特别是那些专注于敏感数据的自动化分类、治理和异常检测的公司。
然而，安全专家提醒，在此快速变化的领域，历史业绩并不能保证未来结果，并建议咨询财务顾问以获取个性化指导。
数据绑定未来
随着企业难以保护日益存在于其传统边界之外的信息，维特鲁的方法代表着安全架构可能发生的一次根本性演变。
“边界防御多年前就已消亡，但安全实践并未完全跟上，”一家财富100强公司的首席信息安全官（CISO）表示，他已实施了维特鲁的技术。“问题不在于安全是否会以数据为中心——而在于组织能在遭受灾难性数据泄露之前，多快完成这一转变。”
凭借新一轮注资，维特鲁计划加速TDF的普及，扩展对人工智能和数据分析工作流的保护，并扩大针对国防和关键基础设施的解决方案——押注在未来的安全格局中，数据本身必须成为新的边界。