前特勤局特工转身VC，再募2.5亿美元网络安全基金

一位曾亲手策反黑客的前美国特勤局特工，正在网络安全投资领域续写自己的故事。据TechCrunch报道，Stephen Ward——前特勤局特工、家得宝（Home Depot）首席信息安全官——正为Brightmind Partners筹备第二支基金，规模约2.5亿美元。

从执法一线到企业安全掌门人

Stephen Ward的职业轨迹在安全圈里并不常见。他早年在特勤局任职，工作内容之一是与网络犯罪分子打交道，甚至成功将一名黑客“策反”为协助方——这种经历让他对攻击者的思维方式有第一手的理解。离开政府后，他出任家得宝首席信息安全官，负责这家零售巨头的整体安全防线。

这段履历的意义在于：他既懂攻击侧，也懂防御侧，还掌舵过大型企业的安全预算。对一家网络安全基金而言，这样的背景意味着在尽调时能判断技术真伪，在投后能理解CISO客户的真实痛点。

美国特勤局（U.S. Secret Service）常被公众理解为总统安保机构，但它同时承担着金融犯罪与网络犯罪调查的法定职责。其下设的网络犯罪调查部门长期追踪信用卡盗刷、勒索软件、商业邮件诈骗等案件，探员因此经常直接接触网络犯罪分子的作案手法、工具链和地下生态。所谓“策反黑客”，在执法语境中通常指通过认罪协商、减刑或合作协议，将已被锁定或逮捕的攻击者转为线人，协助后续案件侦查或漏洞溯源。这种合作模式要求执法方对攻击者的技术能力与心理动机都有准确判断。

Brightmind Partners的第二支基金

据TechCrunch报道，Brightmind Partners正在募集约2.5亿美元的第二支基金。相比首支基金，这一规模表明该机构在LP（有限合伙人）群体中已建立一定信任。网络安全赛道近年来热度不减，但真正具备行业实操经验的基金管理人仍是稀缺资源，Ward的个人品牌是募资的重要筹码。

目前公开信息有限，基金的具体投资阶段、LP构成和首关时间均未披露。

LP（有限合伙人） 是私募基金中的出资方，通常包括养老基金、捐赠基金、家族办公室和高净值个人，其角色是提供资本但不参与日常管理；承担管理职责、进行投资决策的一方称为GP（普通合伙人）。一支基金募集到目标规模，往往意味着GP已向LP完成多轮路演并获得认购承诺。第二支基金通常被视为对首支基金业绩的检验：LP会参考首期基金的回报、退出情况和投后支持能力来决定是否加注。因此，“第二支基金规模达到2.5亿美元”这一信息，比首次募资更能反映机构在LP群体中的实际口碑。

安全投资为何需要“懂行”的人

网络安全投资的特殊性在于，产品效果往往难以用传统指标衡量。一个防火墙或检测平台的价值，取决于它能否在真实攻防场景中挡住攻击——而这需要投资人具备攻防两端的判断力。Ward从特勤局到企业CISO的路径，恰好覆盖了这两个维度。

另一方面，企业安全采购决策链条长、CISO话语权大，拥有CISO人脉网络的投资人能在投后帮助被投企业更快触达客户。这也是近年不少安全基金主打“运营者出身”的原因。

CISO（首席信息安全官） 是企业内部负责安全战略、预算与风险管理的高管，直接向CEO或CIO汇报。在安全产品采购中，CISO通常是预算的把关人和最终决策者之一，但其决策往往还需经过IT、采购、法务乃至董事会的审批，决策周期长、评估维度多。正因如此，安全创业公司的销售周期普遍长于一般SaaS产品，而拥有CISO人脉的投资人可以帮助被投企业更快进入标杆客户、缩短验证周期。这也是“运营者出身”的基金在安全赛道被视为具备结构性优势的原因。

待解的问题

这笔募资目前仍处于早期阶段。Brightmind Partners尚未公开回应TechCrunch的置评请求（或未披露更多细节），基金最终规模和投资策略仍有待观察。对于关注网络安全一级市场的人来说，Ward能否把执法与企业安全经验转化为可复制的投资方法论，是接下来值得跟踪的看点。