公司收购与合并 - 公司于2019年4月1日收购GenResults，截至2019年12月31日，GenResults成为公司全资子公司[23] - 2019年4月12日，VCAB与公司合并，公司向索赔持有人发行200万股普通股以全额结算其索赔[24] - 2019年10月1日，公司收购TalaTek，TalaTek的所有已发行和流通单位转换为公司620万股普通股[25] - 2019年4月1日，公司收购GenResults；4月12日，VCAB与公司合并；10月1日，TalaTek成为公司全资子公司[151][152][154] 网络安全市场情况 - 预计到2025年全球将有超过750亿台物联网设备，2018年62%的企业经历过网络钓鱼和社会工程攻击，68%的企业领导人认为网络安全风险在增加，2018 - 2022年全球网络安全支出将从1140亿美元增至1340亿美元[30] - 2017年报告预计到2021年网络安全领域未填补职位约350万个[41] - 网络安全市场高度分散，北美预计到2023年仍是最大市场[49] - 联邦和州层面有近300项涉及网络安全的法案或决议被提出和审议[105] 公司业务战略与服务 - 公司管理服务中的文化教育和赋能模块针对75%的网络安全漏洞事件根源[33] - 公司外部收购战略目标是美国前三十大市场中，年收入200万 - 1500万美元、利润率至少15% - 25%的工程师所有的网络安全公司[42] - 公司近期收购了TalaTek，增长战略依赖成功收购提供可比或互补服务的企业[76][77] - 通过收购服务提供商，公司将获得更大客户群，需高质量服务和客户管理来保留和扩大客户群[81] - 公司业务战略可能限制准确预测未来收入和运营结果的能力[83] - 公司有四个主要收入来源：CISO即服务、差距和风险评估服务、托管安全服务和应用销售[206] 公司新兴成长型公司身份及政策 - 公司作为新兴成长公司，可享受减少报告负担等优惠政策，可能保持该身份至最早满足四个条件之一，如年总收入超10.7亿美元等[45][47] - 公司作为新兴成长型公司，最多可享受五年的报告和其他要求豁免，也可选择延长采用新会计准则的过渡期[131][132] 公司人员与资源情况 - 截至2019年12月31日，公司有30名员工[55][67] - 截至2020年3月25日，公司可用现金资源约为160万美元[61] - 公司依赖高级管理层和关键人员，目前未为他们购买关键人物保险[70] - 公司位于亚利桑那州斯科茨代尔的办公室月租金为2000美元，弗吉尼亚州的共享办公空间月成本约为450美元[138][139] 公司财务数据关键指标变化 - 2019年全年公司净亏损135.4368万美元，运营活动使用现金20.3358万美元，累计亏损145.351万美元[65] - 公司评估认为从报告日期起未来12个月有足够资源，2019年审计报告无持续经营意见[65] - 截至2020年3月25日，公司有108,032,500股已发行和流通的普通股[117] - 公司普通股股价可能因多种因素波动，未来股东售股可能压低股价[114][116] - 公司章程、细则和特拉华州法律的反收购条款可能阻碍控制权变更，压低股价[119] - 公司章程授权发行最多2.5亿股普通股，每股面值0.00001美元[125] - 公司董事和高管实益持有约80%的已发行股本，能有效控制公司事务[128] - 公司不打算在可预见的未来支付现金股息，计划保留所有收益用于公司运营[134][146] - 截至2020年3月25日，公司普通股约有715名登记持有人，公司已申请在OTCQB市场挂牌交易[145] - 2019年全年，公司净发行3791.25万股普通股，其中511.25万股以每股0.40美元的价格现金发行，3000万股以每股0.006美元的公允价值向员工发行等[148] - 2019年全年，公司总营收为190.793万美元，总成本为93.6172万美元，总运营费用为231.4273万美元，运营亏损为134.2515万美元[157] - 2018年全年，公司总营收为64.1606万美元，总成本为11.4668万美元，总运营费用为20.3814万美元，运营收入为32.3124万美元[157] - 2019年总收入为1,907,930美元，其中Cerberus为982,466美元，TalaTek为925,464美元[159] - 2019年总运营费用为2,314,273美元，其中Cerberus为1,966,737美元，TalaTek为347,536美元[169] - 2019年运营费用增加660,981美元，增幅187%[176] - 2019年12月31日，流动资产为2,478,887美元，流动负债为578,687美元，营运资金盈余为1,900,200美元；2018年12月31日，流动资产为256,006美元，流动负债为19,878美元，营运资金盈余为236,128美元[177] - 2019年流动资产增加2,222,881美元，主要归因于出售普通股所得现金2,045,000美元和应收账款增加[179] - 2019年，经营活动使用的净现金为203,358美元，主要由于净亏损1,354,368美元；2018年，经营活动提供的净现金为243,772美元，主要由于净收入323,124美元[180][181][182] - 2019年，投资活动提供的净现金为169,790美元，主要归因于收购TalaTek获得的181,448美元现金；2018年，投资活动无现金使用或提供[180][183][184] - 2019年，融资活动提供的净现金为1,830,207美元，其中约2,045,000美元为发行普通股所得现金；2018年，融资活动使用的净现金为204,831美元，其中约229,000美元归因于向GenResults成员的分配[180][185] - 自2018年1月1日起，联邦企业税率从35%降至21%[197] - 2019财年，按服务类型划分，CISO即服务收入216,000美元，差距和风险评估收入1,483,672美元，托管安全服务收入208,023美元，应用销售235美元，总计1,907,930美元；2018财年，CISO即服务收入517美元，差距和风险评估收入641,089美元，托管安全服务收入641,089美元，应用销售0美元，总计641,606美元[205] - 2019财年，按行业划分，公共部门收入606,541美元，私营部门收入1,016,553美元，非营利组织收入284,836美元，总计1,907,930美元；2018财年，公共部门收入0美元，私营部门收入626,556美元，非营利组织收入15,050美元，总计641,606美元[205] 各条业务线数据关键指标变化 - 2019年Cerberus收入增加340,860美元，增幅53%，主要因引入差距和风险评估服务，同时托管安全服务收入减少433,066美元[162] - 2019年TalaTek收入增加925,464美元，增幅100%，因10月1日完成收购，约925,000美元来自差距和风险评估服务[163] - 2019年Cerberus收入成本增加350,410美元，增幅306%，主要因引入新服务及薪资成本增加，安全运营中心成本减少99,332美元[167] - 2019年TalaTek收入成本增加471,094美元，增幅100%，因收购，约447,000美元来自薪资及相关服务[168] - 2019年Cerberus运营费用增加1,762,923美元，增幅865%，主要因专业费用和股票薪酬增加[172] - 2019年TalaTek运营费用增加347,536美元，增幅100%，因收购，约124,000美元来自薪资[173] - 2019年TalaTek预计收入增加904,159美元，增幅32%，因项目金额增加和客户项目工作增多[174] - 2019年TalaTek预计收入成本减少183,150美元，降幅8%，因托管服务和员工相关成本降低[175] 公司面临的风险 - 公司面临各种法律和监管程序及合规风险，结果难以预测[85][86] - 新冠疫情可能严重扰乱公司运营，影响业务、财务状况和经营成果[87][88] - 网络或信息技术安全漏洞可能导致设备故障、系统和运营中断，潜在负债可能超保险范围，还会损害声誉[89] - 公司服务协议虽限制责任，但法院不一定执行，诉讼赔偿可能超保险，损害财务状况[92] - 若未达服务水平协议义务，公司可能受罚、失客户、损声誉，导致成本上升、收入和利润率下降[95] - 行业竞争激烈，对手资源多、优势大，竞争可能致客户流失、收入减少、费用增加[100] - 公司依赖商业秘密保护知识产权，但可能面临诉讼，成本高且结果不确定[103] - 复杂的网络安全法规可能使公司需大量投资，影响服务和盈利能力[104] 公司会计政策与披露 - 公司采用ASC 606相关实用权宜方法，预计合同开始时公司转移服务与客户付款间隔一年或以内，无需因重大融资成分调整对价[212] - 公司将报销费用计入收入和收入成本，因其对提供服务负责且对相关费用有定价权[213] - 收入成本包括可计费员工和顾问薪酬福利、服务耗材及服务合同相关其他费用[214] - 基于可比阶段和行业公司历史波动率及每日股价模型统计分析确定股份支付的波动率，某时点的波动率基于行业类似公司过去两到五年的历史波动率[215] - 2019年12月31日年度报告合并财务报表附注3对新采用和最近采用的会计公告有更详细描述[216] - 公司没有对股东有重大影响的资产负债表外安排[217] - 年度报告中项目8要求的信息在10 - K表格年度报告“财务报表索引”（F - 1页）之后[220] - 公司维持旨在确保按规定披露信息的披露控制和程序，但不能保证在所有潜在未来条件下都能实现目标[221] 公司商标注册 - 公司于2019年10月29日注册“Cyber security is a culture, not a product”商标[51]