派拉软件融资3亿：深耕数字身份安全，强化生态建设

上海派拉软件股份有限公司获C轮近3亿元融资，以及数字身份安全相关的市场情况、行业变革因素、派拉软件的业务和发展方向等内容。

近日，上海派拉软件股份有限公司（简称：派拉软件）宣布在数字身份安全领域获得C轮近3亿元融资。本轮融资由高瓴创投领投，中网投战略投资，中金启辰、盛万投资、尚颀资本、华金资本跟投，老股东东方富海、晨晖创投、小苗朗程继续跟投。派拉软件此次融资后，将继续专注于产品创新与技术研发。在技术研发方向上，会着重对软件定义边界（SDP）、持续自适应风险与信任评估（CARTA）、基于属性的访问控制（ABAC）、安全访问服务边缘（SASE）等深入探索，把更多前沿安全技术和安全模型融入到派拉零信任身份安全体系中，进而重新定义新一代的“数字身份治理”产品与服务。派拉软件成立于2008年，是被i黑马＆数字观察独家挖掘并持续报道的准独角兽企业，也是为企业级市场提供专业身份管理与访问控制（IAM）产品及服务的网络安全企业。从数字身份治理的市场发展来看，它已经从过去的可有可无逐渐转变为刚需。根据全球研究机构MarketsandMarkets的最新研究报告，2019年全球数字身份解决方案市场规模为137亿美元，到2024年将增长至305亿美元，预测期内（2019 - 2024年）的年复合增长率为17.3％。报告指出，身份和身份验证欺诈的上升、智能手机中生物识别的集成以及人们对端到端客户体验的关注增加，是驱动全球数字身份解决方案市场增长的三大因素。数字身份解决方案有生物识别和非生物识别两大类型，部署模式包括本地部署和云部署，身份验证类型主要为单因素身份认证和多重身份验证。在数字世界里，身份验证是确定验证者与最初建立身份为同一实体的过程，它与身份识别紧密相关，通过识别特定人或事物，验证实体的属性，如名称、生日、指纹或虹膜扫描等。随着人类面临的威胁日益复杂，企业网络安全事件频发，身份验证方法也变得更加复杂。从实际情况来看，网络信息安全事件近年来不断发生。企业方面，遭遇网络安全事件导致用户数据泄露；个人方面，因垃圾短信、诈骗信息、信息泄露等遭受经济损失，网络信息遭受攻击、侵入、干扰、破坏和非法使用的情况屡见不鲜。随着国家信息安全政策的支持和标准化工作的推进，中国信息安全产业高速发展，信息安全已上升到国家战略高度。从技术变革角度，云计算、物联网、大数据、区块链等新兴信息技术的出现，使网络与社会运转和人们日常生活联系更加紧密，数据价值凸显，数字经济时代来临。这也让全球进入大数据时代，网络关联度增加，安全威胁和攻击手段变化，大规模数据泄露风险增加，企业信息安全面临严重威胁。从需求端看，以身份安全为例，相关数据表明其在整体安全市场占比超过15%，市场规模可达120亿元，是一个百亿级的市场。但随着移动化和云化的出现，企业租赁的SaaS系统不在自身IT系统管控范围内，传统防火墙难以保护信息，例如员工离职后账号未及时注销可继续访问系统，存在安全漏洞，传统安全防护模式无法解决这些问题。这促使企业需要新一代的安全管理软件，以新的方式防护数据，如设定访问权限、管控ID、保障员工安全登录系统等。值得一提的是，根据《世界经济论坛2019年全球风险报告》的调查，网络安全与气候变化同列全球五大风险之中，企业领导人应将降低网络风险作为首要任务，而有效的身份验证是关键。现代身份管理系统不仅对安全至关重要，也是关键的数字驱动器，它能提升客户和员工体验、提高运营效率和法规遵从性。在i黑马＆数字观察看来，一个领域的变革除自身发展瓶颈外，外部环境如政策、经济、法律法规、技术环境变革等都会驱动变革和产业升级。新基建、信创、疫情等外在因素推动了数字身份治理的发展，也催生了客户的新需求。以疫情期间的远程办公为例，远程办公成为企业刚需，但也出现了诸多安全问题，如信息泄露、黑客攻击、远程访问内网安全、数据安全、访问安全、终端安全、个人隐私保护等。与日常办公场景相比，远程办公办公设备和网络环境可能改变，企业员工通过VPN访问内网系统进行业务操作时存在安全风险，且基于边界网络时风险可控，一旦开放至互联网，安全风险将指数级增加。同时，疫情下SaaS行业兴起，众多应用向云端迁移，虽然提供了便捷性，但也带来了信息安全隐患，如黑客攻击、如何统一管理云端账号、实现单点登录、解决数据互联互通和确保接口安全性等成为企业的安全痛点。针对上述问题，谭翔指出，随着远程办公的开展，企业信息安全面临安全边界模糊化、访问设备可信度缺失、大量第三方外部访问、海量运维量等问题，而现有的传统安全架构无法满足业务及运维需求。基于“零信任”架构的安全方案能满足远程办公信息安全需求，企业可构建基于零信任架构的可信身份治理平台，集中管理用户和信息系统，构建以身份为中心的动态访问控制，重构企业信息化安全体系。派拉软件在以身份安全为中心的业务上，结合十多年发展经验，以科技驱动，利用数据定义、AI驱动、智能算法、场景分析，将零信任、持续自适应、微隔离等前沿技术应用于IAM产品研发与实践，为企业和机构提供全场景数字身份治理解决方案。其零信任身份治理体系涵盖内部员工、外部合作伙伴、C端客户、数据、API、IoT等身份治理相关的软件产品、解决方案和咨询与实施服务。派拉软件的数字身份治理产品和服务能将组织中的各类资源纳入共享的智能数字生态系统，是组织数字化转型的必要条件和信息安全管理的基础平台。派拉以科技驱动构建零信任架构治理体系，提供全面安全保障机制，为企业业务、组织、管理赋能，提升效能并为数字化转型保驾护航。经过多年发展，派拉软件的产品体系在多方面保持市场领先优势，应用场景覆盖多种身份治理。并且已为众多行业的1000余家企业和机构提供了“身份安全”专业服务。除了强化产品和客户落地能力，派拉软件还在强化产学研生态构建能力，通过与科研院所、高等院校合作，推进产、学、研一体化建设，推动数字身份安全研究向纵深发展，促进产业技术创新和升级，如已与中科大签署数字安全重点实验室的建设和研究协议。i黑马＆数字观察采访了派拉软件的早期投资方东方富海和晨晖资本。东方富海合伙人陈利伟指出，在企业及政务数字化加速背景下，数据资产成为核心资产，身份安全行业加速发展，边界从员工身份管理拓展到C端企业用户身份管理，未来物联网时代身份安全市场空间将爆发式增长，派拉软件推动了行业国产化进程并打开了发展空间。晨晖创投创始合伙人肖文斌表示，见证了派拉软件在多方面取得的巨大进展，随着国内中大型企业数字化转型加速，派拉软件作为头部企业将在增长的市场空间中实现更快速增长。

本文总结了派拉软件的融资情况，阐述了数字身份治理市场的发展趋势、背后的驱动因素，包括外部环境对其的推动作用，以及派拉软件在该领域的业务布局、技术研发方向、产品服务优势、产学研生态构建等方面的情况，展示了派拉软件在数字身份安全领域的重要地位和广阔发展前景。