欧洲中型企业的安全预算正在被撕成两半。一边是勒索软件、钓鱼邮件和供应链攻击不再区分企业规模，另一边是 NIS2 与 DORA 把合规责任从“建议”变成“义务”。但大多数中型企业既没有大型企业的安全团队编制，也养不起一套覆盖身份、终端、网络、安全运营中心和帮助台的完整技术栈。它们通常同时管理十几个互不连接的供应商，每家都有自己的门户、合同和升级路径。传统托管服务商再叠加上去，只是多了一层按小时计费、事后响应的外包关系。工具之间的缝隙，恰恰是入侵开始的地方。
Netsec 想做的不是再卖一个仪表盘，而是把 IT 与网络安全合并成一个可追责的运营结果。2026 年 10 月 6 日，这家总部位于法国和意大利的公司宣布完成超过 1000 万美元股权融资，由 Partech 领投，Primo Capital 与 View Different（Diego Piacentini）参投。公司称，这笔资金将用于建设自动化与集成层，同时扩展运营并继续在欧洲和美国两个市场增长。
这轮融资的真正看点，不在于金额本身，而在于它试图验证一个与托管服务行业长期惯性相反的假设：安全服务能否不再随人头线性扩张。Partech 普通合伙人 Réza Malekzadeh 在通稿中给出的判断是：“托管服务一直随着员工人数扩张。Netsec 打破了这种关联，让单一运营人员与吸收大量工作的自动化配对。” 这是投资方的立场，不是已被验证的行业事实。要判断这个假设是否成立，需要看 Netsec 的产品交付方式、计费逻辑和运营数据能否在真实客户环境中相互印证。
| 字段 | 内容 |
|---|---|
| 公司 | Netsec（Barbican SAS） |
| 轮次 | 未披露 |
| 金额 | 超过 1000 万美元（EU-Startups 报道为超过 893 万欧元） |
| 投资方 | Partech（领投）、Primo Capital、View Different（Diego Piacentini）、Riccardo Zacconi、Kima Ventures、Ithaca Investments、Vento、Vito Lomele、Everywhere Ventures 及网络安全与技术领域天使投资人群体 |
| 总部 | 法国和意大利 |
| 创始人 | Gianluca Varisco、Guglielmo Reina |
| 官网 | https://www.netsec.it/ |
把 IT 与安全装进一个订阅，而不是再增加一个供应商
据 Partech 通稿与 EU-Startups 报道，Netsec 称其统一控制平面覆盖设备管理、身份、网络、基础设施、安全运营、帮助台与云。这个产品描述的核心不是功能列表，而是责任边界：入职与离职、SaaS 与访问权限蔓延、补丁与审计证据，这些高量且容易在无人负责时被遗漏的工作，被纳入同一个运营主体。公司称，其服务通过 Slack 和 Teams 交付，按员工人数而非按工单计费，请求在会话线程内解决，事件路由至指定运营人员。
这与传统 MSP 的差异在于计费单位与责任结构。传统托管服务按小时或按工单计费，供应商的收入与问题数量正相关；Netsec 按员工人数计费，意味着收入与客户规模挂钩，而不是与故障频率挂钩。编辑分析认为，这种设计至少在激励机制上把服务商推向“减少问题发生”，而不是“多处理问题”。但这一推断的前提是，Netsec 的自动化能力确实能吸收足够多的重复性工作。如果自动化覆盖率不足，按员工计费反而会压缩毛利，因为人力成本仍然会随工单量上升。
公司披露，运营一年后，其为欧洲和美国的客户管理数千个终端；截至发稿已收到数千张工单，事件响应保留服务的中位响应时间低于 14 分钟。该数据为公司披露口径，尚无独立第三方验证。中位响应时间是一个值得拆分的指标：它只说明一半请求在 14 分钟内得到响应，不说明解决率、复发率或客户满意度。对于安全事件而言，“响应”与“解决”之间的距离，往往比响应速度本身更关键。
创始人履历的真实含义，是运营经验而非安全标签
Gianluca Varisco 和 Guglielmo Reina 于 2025 年创立 Netsec。据 Partech 通稿，两人最早在 Rocket Internet 共事。Varisco 曾在 Arduino 和意大利政府数字化转型团队任职，后加入 Google Cloud 担任 Principal Security Architect；Reina 曾在 Global Founders Capital 和 468 Capital 从事科技投资。Primo Capital 合伙人 Niccolò Sanarico 在通稿中称，Netsec 是一支“花了几十年时间在全球建设和保卫大型企业与机构的运营者团队”。
这里需要区分事实与评价。Varisco 在 Google Cloud 担任 Principal Security Architect 是通稿披露的具体职位，但他在 Arduino 和意大利政府数字化转型团队的具体职责，来源材料并未说明。Sanarico 的“几十年”表述是投资方对团队履历的评价性概括，不是可独立核验的精确年资。编辑分析认为，创始人组合的真正价值在于：Varisco 带来的是大型组织安全架构的落地经验，Reina 带来的是成长型公司的资本与组织视角。这种组合能否转化为一家 2025 年才成立、运营仅约一年的公司的产品能力，仍需通过客户留存和自动化效率来验证。
Partech 的资本背书，与一个尚未披露的轮次结构
本轮融资由 Partech 领投。据 Partech 通稿自述，该机构是一家总部位于巴黎的全球科技投资机构，在柏林、达喀尔、迪拜、米兰、内罗毕和旧金山设有办公室，管理近 30 亿欧元资产；该信息为通稿自述，尚无独立验证。参投方包括 Primo Capital 和 View Different（Diego Piacentini），此外还有 Riccardo Zacconi、Kima Ventures、Ithaca Investments、Vento、Vito Lomele、Everywhere Ventures 以及一批网络安全与技术领域天使投资人。
这笔交易的资本结构有一个明显的信息缺口：轮次未披露。对于一家成立于 2025 年、运营约一年的公司，超过 1000 万美元的股权融资可能是种子轮、A 轮或两者之间的过渡轮。轮次不明，意味着无法判断估值逻辑、股权稀释程度以及投资人的进入阶段。编辑分析认为，投资方名单中同时出现机构基金、家族办公室背景的 Ithaca Investments、早期基金 Kima Ventures 和 Vento，以及多位个人天使，这种结构更接近一轮由战略背书驱动的早期扩张融资，而非典型的成长期轮次。但这只是基于投资方构成的推断，公司未披露轮次，结论边界止于此。
另一个口径差异来自 EU-Startups 的报道：该媒体称 Netsec 融资超过 893 万欧元。Partech 通稿使用的是“超过 1000 万美元”。两者可能只是汇率换算差异，但公司未披露换算依据。对于一家总部横跨法国和意大利、客户覆盖欧洲和美国的公司，融资货币的选择本身就是一个运营信号：它意味着收入确认、成本结构和资本账户可能同时涉及欧元与美元。编辑分析认为，这种双币种敞口在早期不会构成实质风险，但随着美国市场收入占比上升，汇率波动对毛利的影响需要被纳入观察。
NIS2 与 DORA 制造了需求，但没有制造差异化
Netsec 的市场机会建立在欧洲监管环境的真实变化之上。NIS2 扩大了网络安全义务的适用范围，DORA 则把金融实体的 ICT 风险管理变成强制性要求。据 Partech 通稿，Netsec 支持 NIS2、DORA、GDPR、ISO 27001 和 SOC 2 合规。公司称其持有 ISO 27001 和 ISO 9001 认证。
但合规支持是一个低门槛的卖点。几乎所有面向欧洲企业的安全服务商都可以声称支持 NIS2 和 DORA。真正的差异化在于：Netsec 是否能把合规要求转化为可执行的运营动作，而不是提供一份差距分析报告。编辑分析认为，从产品描述看，Netsec 的切入点是把审计证据、补丁管理和访问权限清理这些合规必需但高重复的工作自动化。如果这些工作确实能通过 AI 自动化完成，合规就从“咨询项目”变成“订阅服务”的一部分。但这一判断的前提是，Netsec 的自动化能力能在真实客户环境中稳定产出可审计的证据链。公司未披露任何客户名称或第三方审计结果，因此这一能力目前只能被视为待验证假设。
按员工计费是一把双刃剑
Netsec 的商业模式是订阅制，按员工人数计费。公司称，这一定价方式把安全与 IT 运营合并为一个订阅，而不是一堆供应商发票。从客户角度看，这降低了预算预测的复杂度；从 Netsec 角度看，这要求其单位经济模型必须建立在自动化吸收边际工作量的基础上。
编辑分析认为，按员工计费的最大风险在于服务密度。一个 500 人的客户和一个 5000 人的客户，每员工单价相同，但后者可能拥有更复杂的身份体系、更多的 SaaS 应用和更高的合规要求。如果 Netsec 的自动化层不能随客户复杂度线性扩展，那么大型客户的毛利可能低于小型客户。公司披露的“数千个终端”和“数千张工单”无法回答这个问题，因为没有客户数量、客单价或毛利率数据。Partech 通稿中 Malekzadeh 的“打破人头关联”表述，是投资方对商业模式的判断，不是已实现的财务结果。
另一个待验证的假设是交付渠道。Netsec 通过 Slack 和 Teams 交付服务，这意味着客户必须接受把安全运营嵌入即时通讯工具。对于已经使用 Slack 或 Teams 的中型企业，这降低了采用门槛；但对于安全团队习惯使用专用工单系统或 SIEM 控制台的客户，这可能是阻力。公司未披露客户留存率或续约数据，因此无法判断这种交付方式是否被市场接受。
资金用途指向自动化，但自动化本身不是护城河
据 Partech 通稿中 Varisco 的表述，本轮资金将用于建设自动化与集成层，并扩展运营、推动在欧洲和美国两个市场的持续增长；该用途为公司披露口径，尚无独立验证。自动化与集成层的建设，意味着 Netsec 需要在统一控制平面上打通设备管理、身份、终端、网络、SOC 与帮助台。这不是一个简单的 API 集成问题，而是要在不同供应商的系统之间建立可靠的数据流和操作闭环。
编辑分析认为，这笔资金用途的真正含义是：Netsec 目前的产品可能仍处于“人工运营为主、自动化为辅”的阶段。公司披露的中位响应时间低于 14 分钟，如果这一数据真实，它更可能来自人工运营人员的快速响应，而非 AI 的自动处理。因为 AI 自动化的价值通常体现在处理量上，而不是响应速度上。公司称其 AI 自动化处理重复性工作，人工运营人员专注于判断与响应，但未披露自动化覆盖率、误报率或人工介入比例。这些指标才是判断“AI 原生”是否成立的关键。
从竞争格局看，Netsec 面临的不是某一家直接竞品，而是两种替代方案：一是企业继续使用分散的 SaaS 工具加内部 IT 人员，二是选择传统 MSP 或 MDR 服务商。前者的痛点是责任分散和合规压力，后者的痛点是按小时计费和事后响应。Netsec 的定位恰好卡在两者之间，但这个位置并不稳固。传统 MSP 可以通过收购或自研增加自动化能力，SaaS 工具厂商也可以向上整合提供托管服务。编辑分析认为，Netsec 的窗口期取决于它能否在传统 MSP 反应过来之前，建立起足够深的自动化集成壁垒和客户切换成本。公司未披露任何竞争对手信息，因此无法进行更具体的对标分析。
风险不在需求端，而在验证路径的清晰度
Netsec 面临的最大风险不是市场不存在，而是验证路径不清晰。公司成立于 2025 年，运营历史仅约一年。在这个时间窗口内，公司披露了终端数量、工单数量和中位响应时间，但没有披露付费客户数、合同期限、续费率、收入确认或毛利率。编辑分析认为，对于一家订阅制服务商，续费率和客户留存率是比终端数量更重要的指标。一个客户可能管理数千个终端，但如果客户流失，终端数量会瞬间归零。
ISO 27001 和 ISO 9001 认证是公司披露的事实。编辑分析认为，认证只能证明流程存在，不能证明流程在真实客户环境中的执行质量。认证审核通常基于抽样和文档审查，而安全运营的质量取决于每天、每个事件的执行一致性。公司未披露任何第三方渗透测试结果、事件响应解决时间或客户审计结论，因此其安全能力目前只能被视为公司口径。
另一个结构性风险是双市场扩张的资源分散。Netsec 总部位于法国和意大利，客户覆盖欧洲和美国。对于一家成立一年的公司，同时服务两个大陆的客户意味着需要处理 GDPR 与美国各州隐私法规的差异、跨时区的运营排班、以及不同市场的销售与交付成本。公司称本轮资金将用于扩展运营并推动两个市场的持续增长，但未披露美国市场的收入占比或客户数量。编辑分析认为，如果美国市场仍处于早期验证阶段，同时扩张两个市场可能稀释自动化建设的工程资源。
验证边界与可复核指标
本文涉及的“首个、唯一、最大、领先”、订单、出货、性能等表述，如无另行说明，均是公司、创始人或投资方在现有公开材料中的披露口径；RecodeX未在本次采集材料中找到独立审计或第三方测试结论，因而不将其视为已经独立确认的事实。文中的产业协同、竞争位置和商业路径属于基于已披露产品与融资用途的编辑分析，不代表相关结果已经实现。
- 技术侧应核验第三方测试条件、样本规模、良率、稳定性及与可比方案一致口径的结果；
- 商业侧应核验去重后的付费客户、可执行合同、收入确认、复购率以及订单转化；
- 资本与产业协同应以工商股权、关联交易、联合开发、采购或量产文件为准。
RecodeX 极客视：Netsec 的融资故事真正的赌注，不是“AI 能替代多少安全分析师”，而是“中型企业是否愿意为一个可追责的运营结果买单”。按员工计费、单一运营方、Slack 交付，这些设计在逻辑上自洽，但逻辑自洽不是商业验证。接下来值得观察的不是它融了多少钱，而是它能否在续费率、自动化覆盖率和客户集中度上拿出可复核的数据。如果一年后它仍然只有终端数量和响应时间，那这轮融资就只是给传统 MSP 敲响的一次警钟，而不是给新模型开出的一张证明。
信息来源
本文在采集与核验阶段引用了以下公开来源，按站点去重列出；来源内容归原发布方所有，其口径不代表 RecodeX 的核实结论。