信息安全领域的并购潮

HIMSS 大会折射出医疗行业安全的全面滞后：厂商多因 PCI 压力才被动整改，只有大型机构拥有成熟安全计划，中小医院对 PHI 保护仍无头绪。

继 1.02 亿美元融资并收购 Informer 之后，Bugcrowd 迎来前 Google CIO（任职 14 年）、现 Rally Ventures 合伙人 Ben Fried 加入顾问委员会，其在 Google 期间曾主导构建 BeyondCorp 等企业安全体系。

Bugcrowd 宣布收购英国 ASM 与持续渗透测试厂商 Informer，这是其 1.02 亿美元融资后的首笔收购；Informer 的外部攻击面持续发现与 CREST 认证渗透测试能力将补充 Bugcrowd ASM Risk 等产品线。

SOC2、ISO 27001 与 FedRAMP 是企业安全合规的三大关键认证，客户与合作伙伴常在合作前要求其中之一。本文对比三者的适用范围、审计方式与侧重方向，帮助企业按业务与监管需求选择合适的合规路径。

HackerOne《2018 黑客驱动安全报告》精选 118 个事实：年内发放赏金超 1,100 万美元、收到报告 78,275 份、黑客遍布 100 多个国家；严重漏洞平均赏金突破 2,000 美元，顶尖黑客收入达本国软件工程师中位薪资的 2.7 倍，但 Forbes Global 2000 中 93% 的公司仍无 VDP。

Aikido Security 宣布通过 ISO 27001:2022 信息安全管理体系认证。团队刻意选择安全编码与威胁检测控制项更丰富的 2022 版，借助既有 SOC 2 政策基础与 Vanta 自动化，在约六个月内完成认证，以增强客户对其代码访问权限的信任。