網絡安全培訓有錢景 KnowBe4獲全球第一黑客執教 首日掛牌大升逾50%

撰文：經一編輯部｜圖片：新傳媒資料室圖片、Unsplash

WFH的好處雖然不少，但接通企業網絡的用戶變得四散；加上員工未必具備網絡安全意識，隨時會成為黑客「入侵」的缺口。

網絡資訊安全培訓方案供應商KnowBe4（美股代號：KNBE）可謂食正契機。

始創人Stu Sjouwerman早於1994年已創立Sunbelt Software，主攻防病毒和防間諜軟件；2010年，該公司獲GFI Software收購。

獲全球第一黑客執教

Sjouwerman相信，網絡世界發展愈快，網路釣魚（Phishing）、勒索病毒及黑客入侵等網絡威脅只會不斷增加，亦代表提升網絡資訊安全意識的市場大有可為，而終端用戶（end-user）往往是網絡最弱一環；故決定繼續發揮其專長，成立KnowBe4，為企業職員提供網絡資訊安全培訓。

要百戰百勝，知己知彼最重要。

公司成立便即時找來最佳代表Kevin Mitnick出任首席黑客執行官（Chief Hacking Officer, CHO）製作課程及模擬網路釣魚測試，自然有足夠號召力。

Kevin Mitnick在黑客界無人不識，小時候已懂得利用社交工程（Social Engineering），找出系統漏洞免費乘搭巴士。

為挑戰自己，曾經入侵或盜取過40間大企業的電腦系統及資料，如太平洋貝爾電話、摩托羅拉、諾基亞及Digital Equipment Corporation等。上得山多，亦自然經常成為監獄常客，更曾經被法庭禁止使用固定電話以外任何通訊設備。

雖然曾經是罪犯，但從事黑客工作幾十年，絕對稱得上全球第一黑客；其擁有的經驗不單只受到尊重，更受到重用。

Kevin Mitnick獲假釋後，出席不少網絡安全的演講，更為不少巨企擔任網絡安全顧問；曾經被美國聯邦調查局通緝的他，更竟轉頭為他們提供諮詢服務。

KnowBe4平台透過網上向企業員工提供課程，令員工可認識網絡欺騙及欺詐攻擊的運作；實戰當然不可少，員工工作期間隨時會被測試，接收到逼真度極高的網路釣魚郵件或簡訊，甚至假冒老闆的詐騙（CEO Fraud）。

而KnowBe4會根據測試結果作出評分，並向參與企業提供詳盡報告；企業便可了解員工對網絡安全意識的程度，從而作出相應風險監控。

成立僅五年， KnowBe4已取得2,000間企業各戶，當中不少是來自銀行及信貸行業。

收入高速增長之際，2016年獲私募股權投資公司Elephant垂青，率先投資800萬美元。之後另一私募股權投資企業KKR成為最大金主，於2019年3月斥資3,000萬美元入股；同年9月再牽頭為KnowBe4增資擴股，聯同Elephant和TenEleven Ventures加碼投資3億美元。

今年4月，KnowBe4透過首次公開招股登陸納斯達克市場，按發售價介乎16至18美元上市；最終以下限16美元定價，發售950萬股，扣除50萬股股東舊股，籌得1.44億美元。

首日掛牌大升逾50%

首日掛牌開報19.95美元，收報24.14美元，較定價高出50.8%，相當於市值逾40億美元。

KnowBe4上市後，Elephant變為最大股東，持股量26.95%；KKR及高盛則分別持股18.47%及8.35%；Kevin Mitnick持股7.35%。

回顧KnowBe4近年業績呈高速增長，過去

三個年度收入分別7,128萬、1.2億及1.74億美元（見圖表一）；同期毛利分別5,922萬、9,999萬及1.48億美元；毛利率均達80%以上。

過去三年度經營虧損分別970萬、1.25億及154萬美元；若撇除股權獎賞開支等非經營因素，2018及2019年經調整經營虧損分別772萬及688萬美元；2020年則錄得402萬美元經調整經營溢利。

客戶數目方面，由2018年的22,500戶，增加至去年底36,700戶（見圖表二）。

隨著客戶基礎及產品線持續擴張，財務狀況漸入佳境，2018年自由現金流有824萬美元；2019年達1,892萬美元，按年增加129.4%；2020年再升94%，至3,672萬美元。

目標拓展北美以外市場

隨著雲端服務日益普及、二維碼識別四處可見、物聯網應用，以至新興的虛擬銀行，各種各樣的趨勢均為黑客提供更多攻擊的機會；亦正如始創人Sjouwerman所預示，提升網絡安全意識是一門大生意， 相關培訓長做長有。

值得留意的是，目前KnowBe4來自海外市場的收入佔比僅11.9%，意味仍有龐大的擴展空間；公司亦已提升平台的語言支援功能，計劃進一步開拓海外版圖，進軍歐洲及日本等市場，相信高增長勢頭有力延續。