我使用的安全产品被收购了？
现时市面上的安全产品种类十分之多，诸如Cloud、SD-WAN、Endpoint Security、Firewall、NAC、Sandbox、WAF、Email Gateway等等，数也数不完，在去年因应疫情也加速了SASE的推行。在众多的安全产品种类的背后，有大大小小不同的安全公司负责研发，不同品牌也有各自做得特别出色的产品。因此，当一家公司在选购安全产品时，也要考虑不同的因素，例如：
- 品牌效应（产品在第三方报告的评分等级）
- 价钱
- 员工对品牌的熟悉程度（安装或使用）
- 参考（有没有同类型的公司在用该品牌）
- 售后支援
- 产品技术（会不会有专利或独有的功能）
- 产品的稳定性（会不会很容易坏）
相信每次选购之前大家都做了不同的资料搜集，用了很多时间去作分析。但如果有一天，你从新闻上看到你正在使用的产品的供应商被其他公司收购了，那该怎么办？有报告指出，在2021年就有超过430宗有纪录的M&A （拼购交易），当中的交易主要涉及美国、英国和以色列。收购合拼是在安全产品上十分常见，不论大公司或小公司都有机会被收购。如果自己在用的产品所属的公司被收购，很多人都会担心会不会令到自身企业的安全等级受到影响、害怕没有安全更新或是没有产品支援等等问题。其实大家不要太担心，首先记住一个重点，收购一家公司并不是要摧毁一家公司。竞争对手之间的收购没有你想像中的常见，就算真的出现，其目的主要也是要对手的客源。当你也成为该发起收购的公司拥有的重要客户之一，他绝不希望你转投其他竞争对手。
有时也会看到有一些令人摸不著头脑的收购，收购一方和被收购一方看似完全拉不上关联，但其实收购合拼很多时都是竞争策略的一环，例如：
- 专利技术（越多的专利技术越能提高自己品牌的竞争力）
- 客户源（吸纳对手的客户）
- 公司扩展业务（例如网络安全公司收购云技术公司，这是最快令品牌扩展版图的方法之一）
- 收购后重组再卖出
没错，收购再卖出也是其中之一，哪岂不是要担心自己使用中的产品会变成弃子？假如重组再转售是收购的目的，那么在短时间内，被收购的品牌其实有可能会被投放更多资源作开发。试想一下，买回来不作任何的开发和发展，谁会愿意做下一任买家收购这家公司？其实不论你现在使用的产品有没有被收购，也应该要多留意安全产品公司的新闻。除了要知道有没有新的技术外，也可以留意不同公司的发展方向和年报等等。
所以假如安全产品公司真的被收购了，建议先保持冷静，并留意以下几个要点：
- 产品的售后服务有没有影响 - 一般在收购后，公司的网页都会刊登相关的公告，先了解售后服务会不会受影响，例如会不会停止支援或要求支援的流程出现更改。
- 为更换产品作好准备 - 其实日常应该有相应的准备，持续观察市场上有没有等级相约的产品，和评估要为现在所用的产品作出更换要多少成本（不只是金钱，还有时间和人力）。如果现时所用的技术是该产品独有的技术，而其他产品没方法代替，就要寻求最接近的解决方法或决定该技术能否放弃。
- 收购后，新公司的背景和条款 - 假如是跨国的收购，就要留意自家公司本身有没有对供应商背景的限制；另外是云端存取，最初可能是信任该公司的背景和条款才选购和把公司的数据存放在该公司，但被收购后，到底条款会不会被更改了等等。
其实日常也可以多留意收购新闻，再去观察一下其他公司被收购的转变，也可以作为参考例子。选用公司的政策也很重要，有公司喜欢所有产品挣用同一品牌，也有公司喜欢每个范畴也用不同品牌，当中有利有弊，前者则牵一发而动全身，但日常管理容易，后者日常管理较复杂但受影响的程度会较低。
预测在2022年的收购合拼也不会有显著减少，美国政府为提高其网络能力而采取的措施将导致网络解决方案和服务的支出增加。因此，IT 和网络安全承包商正争先恐后地通过可能带来回报的战略收购来扩展和增强他们的能力。
网络安全在很多方面还需要注意，如有任何疑问欢迎加入我们的 Cybersec Infohub 计划，让行业里的网络安全专家为您解决，如果您怀疑自己或公司的电脑被骇或有可疑的行为，亦请尽快联络网络安全专家求助。
