公司业务概述 - 公司是网络安全和合规公司,通过收购、直接招聘和股票期权激励等方式吸引和留住网络和合规团队[24] - 公司提供涵盖合规、网络安全和文化三大支柱的全方位网络安全咨询及相关服务,推出MCCP+独特服务[27] - 公司业务模式的员工是按月定期签约的合作伙伴,且技术中立,能与任何企业合作[28][29] - 公司目前为客户提供安全托管服务和专业服务两大类服务[34] 行业市场情况 - 预计到2025年全球网络犯罪造成的损失将达到每年10.5万亿美元,2021 - 2025财年全球网络安全累计支出将超过1.75万亿美元[31] - 2021年每11秒就有一家企业遭受勒索软件攻击,高于2019年的每14秒一次[31] - 68%的企业领导人认为其网络安全风险在增加[31] - 2021年网络安全领域有350万个职位空缺,预计到2023年这一数字可能高达1200万个[31] 公司具体服务内容 - 安全托管服务基于Cerberus Sentinel流程提供端到端解决方案,涵盖合规、安全托管、SOC托管、vCISO等服务[35][36] - 专业服务中的咨询服务包括为各类规模组织提供定制解决方案,专注于网络攻击的识别、调查和补救[41] - 安全意识培训可针对75%的网络安全漏洞事件根源,预防灾难性网络攻击[43] 公司收购目标 - 外部收购目标为美国和国际顶级市场的工程师所有的网络安全公司,现有收入在200万美元至2500万美元之间,利润率至少为15% - 25%[47] 公司历史收购事件 - 2019年4月12日,公司与VCAB合并,向约1500名索赔持有人发行200万股普通股[52] - 2019年10月1日,TalaTek成为公司全资子公司,其所有已发行和流通的会员权益单位转换为620万股公司普通股[53] - 2020年5月25日,公司收购Techville,其所有已发行和流通的普通股交换为3392271股公司普通股[55] - 2021年7月26日,VelocIT成为公司全资子公司,其所有已发行和流通的普通股转换为最多2566778股公司普通股,另有256678股公司普通股作为保留股[58] - 2021年10月1日,公司收购ATS和ATE,总购买价格为20万股公司普通股和7.5万美元现金,根据业绩还可能额外支付10万股公司普通股和15万美元现金[60] - 2021年11月9日,公司与RED74合并,其所有已发行和流通的股份转换为34万股公司普通股和5万美元现金,有10%的保留金[61] - 2022年1月19日,公司完成对True Digital的收购,支付615.3万美元现金和822.9万股公司普通股[63] - 2021年公司收购了VelocIT、Atlantic、RED74和Arkavia,这些公司均成为其全资子公司[181] 公司人员情况 - 截至12月31日,公司有186名员工,其中184名为全职员工[81] 公司新兴成长型公司相关情况 - 公司作为新兴成长型公司,可享受部分豁免条款,最长可达五年,若年收入超10.7亿美元、非关联方持有的资本股市值超7亿美元或三年发行超10.7亿美元的非可转换债务,将不再符合条件[83][85] - 公司符合《JOBS法案》中“新兴成长公司”的定义,可享受多项报告和其他要求的豁免,最长可达五年,但可能使普通股对投资者吸引力降低[160][161][164] 公司资金与现金流情况 - 截至2022年4月13日,公司可用现金资源约为450万美元[88] - 公司在2020年12月31日和2021年12月31日财年产生重大经营亏损,现金流有限[91] - 公司预计用可用净运营现金流为运营融资,未来需通过发行股权或其他形式证券筹集额外资金,这可能会稀释现有股东股权[89] 公司业务风险 - 公司依赖关键人员,若失去他们的服务或无法招聘到合格人员,业务计划可能受损,且行业存在合格合规和网络安全专业人员短缺问题[96][98] - 公司近期完成多项业务收购,未来还会考虑潜在战略交易,但业务收购存在整合、资源需求、业务中断等风险[103][105] - 公司计划通过收购服务提供商大幅扩大客户群,若无法保留现有客户和吸引新客户,可能无法实现盈利[107] - 公司业务战略可能限制准确预测未来收入和经营业绩的能力,经营业绩受客户购买模式、竞争定价等多种因素影响[110][111] - 公司面临法律和监管诉讼及合规风险,结果难预测,不利情况或影响经营和现金流[112][113] - 新冠疫情或影响公司运营和财务状况,扰乱全球金融市场,影响客户合作和股价[114][116] - 网络或信息技术安全漏洞可能影响公司业务,造成损失、损害声誉,增加成本[120][121] - 若未达服务水平协议义务,公司可能面临处罚、失去客户,导致成本上升、收入减少和声誉受损[123][124] - 公司业务风险和不确定性可能无保险或赔偿覆盖,影响财务状况和声誉[125][126] - 行业竞争激烈,竞争对手资源更丰富,可能导致公司客户流失、收入减少和费用增加[130][131] - 公司成功依赖保护知识产权和专有技术,但存在被侵权和诉讼风险[135] - 复杂的网络安全法规和标准可能影响公司业务,需投入资源合规,可能导致运营结果受影响[136][137] 公司股权与股价情况 - 截至2022年4月13日,公司已发行和流通的普通股共计136,719,649股,现任董事和高管实益持有约66%(9000万股)[149] - 公司普通股市场价格波动大,受多种因素影响,未来股东售股可能压低股价[145][146][148] - 公司章程、细则和特拉华州法律的相关条款可能会阻碍、延迟或阻止公司控制权变更或管理层变动,压低普通股交易价格[150][151][152][155] - FINRA销售实践要求可能限制股东买卖公司股票的能力,减少股票交易活动和做市商数量[156] - 若未来发行额外股份,将导致现有股东股权稀释,降低每股账面价值和市场价格,可能导致公司控制权变更[157] - 截至2022年4月13日,约有730名普通股股东记录在册,4月13日纳斯达克市场上普通股的最后报告售价为5.29美元[172] - 2021年,公司向投资者发行1,625,000股普通股,每股公允价值2.00美元,现金收益3,250,000美元;向关联方顾问发行392,900股普通股,每股公允价值2.05美元;为转换3,000,000美元可转换票据发行1,500,000股普通股[174][175] - 公司不打算支付普通股股息,未来收益将用于业务发展和扩张[165][173] 财务数据关键指标变化 - 2021年公司总营收较2020年增加790万美元,达到1510万美元;总毛利较2020年减少110万美元,降至180万美元[179][180] - 2021年净亏损为3914.565万美元,较2020年增加3573.2388万美元[185] - 2021年12月31日营运资金盈余为411.3215万美元,较2020年增加163.0801万美元[197] - 2021年经营活动净现金使用量为738.5129万美元,较2020年增加568.305万美元[199] - 2021年投资活动提供净现金205.0057万美元,较2020年增加176.476万美元[199] - 2021年融资活动提供净现金286.3077万美元,较2020年减少187.409万美元[199] - 公司认为通胀未对业务、收入和经营业绩产生重大影响[209] 各条业务线数据关键指标变化 - 2021年安全托管服务收入为1179.7719万美元,较2020年增加643.8618万美元,增幅120%[185] - 2021年专业服务收入为334.484万美元,较2020年增加146.3113万美元,增幅78%[186] - 2021年安全托管服务成本为308.9599万美元,较2020年增加209.8324万美元,增幅212%[187] - 2021年专业服务成本为51.5171万美元,较2020年增加42.79万美元,增幅490%[190] - 2021年薪资成本为972.9526万美元,较2020年增加644.2506万美元,增幅196%[191] 财务报表编制与公允价值相关 - 可查看本年报中2021年和2020年12月31日合并财务报表附注2了解近期发布的会计准则[210] - 按照美国公认会计原则编制财务报表时,管理层需进行估计和假设,重大估计和假设包括长期资产的可收回性和使用寿命、股份支付以及递延所得税资产的估值备抵等[211] - 公允价值是退出价格,代表在市场参与者之间有序交易中出售资产或转移负债所收到或支付的金额[213] - 公允价值计量准则建立了公允价值层级,优先考虑用于衡量公允价值的估值技术的输入值[213] - 公允价值层级的一级为在计量日可获取的相同资产或负债在活跃市场中的未调整报价[213] - 公允价值层级的二级为非活跃市场中的报价,或可直接或间接观察到的、资产或负债基本整个期限的输入值[213] - 公允价值层级的三级为需要对公允价值计量具有重大意义且不可观察的输入值的价格或估值技术(几乎没有或没有市场活动支持)[213] 客户收入占比情况 - 一家客户在2021年12月31日结束的年度占公司总收入的20.4%,两家客户在2020年12月31日结束的年度占公司总收入的59.0%[132]
CISO (CISO) - 2021 Q4 - Annual Report