0001598110--12-312019FY假的P2YP1YP3Y00015981102017-01-012017-12-31iso 4217：美元0001598110美国-公认会计原则：减少收入2017-01-012017-12-3100015981102019-01-012019-12-3100015981102018-01-012018-12-310001598110美国-公认会计原则：减少收入2018-01-012018-12-310001598110美国-公认会计原则：减少收入2019-01-012019-12-310001598110us-gaap:AccumulatedOtherComprehensiveIncomeMember2017-01-012017-12-310001598110us-gaap:AccumulatedOtherComprehensiveIncomeMember2018-01-012018-12-310001598110us-gaap:AccumulatedOtherComprehensiveIncomeMember2019-01-012019-12-310001598110一般公认会计原则：StockMenger2016-12-31I：股份0001598110一般公认会计原则：StockMenger2017-12-310001598110一般公认会计原则：StockMenger2018-12-310001598110一般公认会计原则：StockMenger2019-12-3100015981102016-12-310001598110美国-GAAP：添加剂2016-12-310001598110us-gaap:AccumulatedOtherComprehensiveIncomeMember2016-12-310001598110美国-公认会计原则：减少收入2016-12-3100015981102017-12-310001598110美国-GAAP：添加剂2017-12-310001598110us-gaap:AccumulatedOtherComprehensiveIncomeMember2017-12-310001598110美国-公认会计原则：减少收入2017-12-3100015981102018-12-310001598110美国-GAAP：添加剂2018-12-310001598110us-gaap:AccumulatedOtherComprehensiveIncomeMember2018-12-310001598110美国-公认会计原则：减少收入2018-12-3100015981102019-12-310001598110美国-GAAP：添加剂2019-12-310001598110us-gaap:AccumulatedOtherComprehensiveIncomeMember2019-12-310001598110美国-公认会计原则：减少收入2019-12-310001598110一般公认会计原则：StockMenger2017-01-012017-12-310001598110一般公认会计原则：StockMenger2018-01-012018-12-310001598110一般公认会计原则：StockMenger2019-01-012019-12-310001598110美国-GAAP：添加剂2017-01-012017-12-310001598110美国-GAAP：添加剂2018-01-012018-12-310001598110美国-GAAP：添加剂2019-01-012019-12-310001598110美国-公认会计原则：销售成本2017-01-012017-12-310001598110美国-公认会计原则：研究和发展2017-01-012017-12-310001598110美国-公认会计原则：销售和销售2017-01-012017-12-310001598110美国-公认会计原则：总行政支出2017-01-012017-12-310001598110美国-公认会计原则：销售成本2018-01-012018-12-310001598110美国-公认会计原则：研究和发展2018-01-012018-12-310001598110美国-公认会计原则：销售和销售2018-01-012018-12-310001598110美国-公认会计原则：总行政支出2018-01-012018-12-310001598110美国-公认会计原则：销售成本2019-01-012019-12-310001598110美国-公认会计原则：研究和发展2019-01-012019-12-310001598110美国-公认会计原则：销售和销售2019-01-012019-12-310001598110美国-公认会计原则：总行政支出2019-01-012019-12-310001598110国家：美国2018-12-310001598110国家：IL2018-12-310001598110国家：GB2018-12-310001598110美国-公认会计原则：2018-12-310001598110其他农村成员2018-12-310001598110国家：美国2019-12-310001598110国家：IL2019-12-310001598110国家：GB2019-12-310001598110美国-公认会计原则：2019-12-310001598110其他农村成员2019-12-31iso 4217：ILSI：股份0001598110美国-公认会计原则：可转换2019-11-300001598110CIBR：ConjurMember2017-12-310001598110Cybr：VaultiveMembers2018-12-310001598110CIBR：ConjurMember2017-05-012017-05-310001598110Cybr：VaultiveMembers2018-01-012018-03-310001598110SRT：MinimumMenger美国-GAAP：计算机设备2019-01-012019-12-31I：纯0001598110SRT：最大值美国-GAAP：计算机设备2019-01-012019-12-310001598110SRT：MinimumMenger办公家具和设备2019-01-012019-12-310001598110SRT：最大值办公家具和设备2019-01-012019-12-310001598110美国-GAAP：计算机设备2018-12-310001598110美国-公认会计原则：租赁改进2018-12-310001598110办公家具和设备2018-12-310001598110美国-GAAP：计算机设备2019-12-310001598110美国-公认会计原则：租赁改进2019-12-310001598110办公家具和设备2019-12-310001598110美国-公认会计原则：技术基础-无形资产-成员2018-12-310001598110美国-公认会计原则：客户关系成员2018-12-310001598110美国-公认会计原则：其他无形资产2018-12-310001598110美国-公认会计原则：技术基础-无形资产-成员2019-12-310001598110美国-公认会计原则：客户关系成员2019-12-310001598110美国-公认会计原则：其他无形资产2019-12-310001598110RangeOneMember2019-12-310001598110RangeTwoMembers2019-12-310001598110RangeThreeMembers2019-12-310001598110RangeFourMenger2019-12-310001598110RangeFiveMember2019-12-310001598110SRT：MinimumMenger2017-01-012017-12-310001598110SRT：最大值2017-01-012017-12-310001598110SRT：MinimumMenger2018-01-012018-12-310001598110SRT：最大值2018-01-012018-12-310001598110SRT：MinimumMenger2019-01-012019-12-310001598110SRT：最大值2019-01-012019-12-31iso 4217：美元I：股份0001598110RangeOneMember2019-01-012019-12-310001598110RangeTwoMembers2019-01-012019-12-310001598110RangeThreeMembers2019-01-012019-12-310001598110RangeFourMenger2019-01-012019-12-310001598110RangeFiveMember2019-01-012019-12-310001598110美国-公认会计原则：以色列税务当局成员2014-01-012014-01-310001598110美国-公认会计原则：国内农村成员2019-01-012019-12-310001598110SRT：最大值赛博：2019-01-012019-12-310001598110SRT：MinimumMenger赛博：2019-01-012019-12-310001598110美国-公认会计原则：外国国家成员2019-12-310001598110国外农村2019-12-310001598110美国-公认会计原则：外国国家成员2019-01-012019-12-310001598110美国-公认会计原则：FairValueInputsLevel1Menger美国-公认会计原则：货币市场基金2019-12-310001598110美国-公认会计原则：货币市场基金2019-12-310001598110美国-公认会计原则：FairValueInputsLevel2Mengerus-gaap:USGovernmentAgenciesDebtSecuritiesMember2019-12-310001598110美国-公认会计原则：FairValueInputsLevel2Menger美国-公认会计原则：货币市场基金2019-12-310001598110美国-公认会计原则：FairValueInputsLevel1Mengerus-gaap:USGovernmentAgenciesDebtSecuritiesMember2019-12-310001598110us-gaap:USGovernmentAgenciesDebtSecuritiesMember2018-12-310001598110美国-公认会计原则：FairValueInputsLevel1Menger美国-公认会计原则：货币市场基金2018-12-310001598110美国-公认会计原则：FairValueInputsLevel2Menger美国-公认会计原则：货币市场基金2018-12-310001598110美国-公认会计原则：货币市场基金2018-12-310001598110美国-公认会计原则：FairValueInputsLevel1Mengerus-gaap:USGovernmentAgenciesDebtSecuritiesMember2018-12-310001598110美国-公认会计原则：FairValueInputsLevel2Mengerus-gaap:USGovernmentAgenciesDebtSecuritiesMember2018-12-310001598110us-gaap:USGovernmentAgenciesDebtSecuritiesMember2019-12-310001598110美国-公认会计原则：公司DebtSecuritiesMembers2018-12-310001598110美国-公认会计原则：公司DebtSecuritiesMembers2019-12-310001598110Cybr：SingleCustomerMembers美国-公认会计原则：SalesRevenueNetMenger2017-01-012017-12-310001598110Cybr：SingleCustomerMembers美国-公认会计原则：SalesRevenueNetMenger2018-01-012018-12-310001598110Cybr：SingleCustomerMembers美国-公认会计原则：SalesRevenueNetMenger2019-01-012019-12-310001598110美国-公认会计原则：FairValueInputsLevel1Menger2019-12-310001598110美国-公认会计原则：FairValueInputsLevel2Menger2019-12-310001598110美国-公认会计原则：FairValueInputsLevel1Menger2018-12-310001598110美国-公认会计原则：FairValueInputsLevel2Menger2018-12-310001598110美国-公认会计原则：FairValueInputsLevel2Menger美国-公认会计原则：公司DebtSecuritiesMembers2019-12-310001598110美国-公认会计原则：FairValueInputsLevel1Menger美国-公认会计原则：公司DebtSecuritiesMembers2019-12-310001598110美国-公认会计原则：FairValueInputsLevel1Menger美国-公认会计原则：公司DebtSecuritiesMembers2018-12-310001598110美国-公认会计原则：FairValueInputsLevel2Menger美国-公认会计原则：公司DebtSecuritiesMembers2018-12-310001598110美国-GAAP：计算机设备2018-01-012018-12-310001598110美国-GAAP：计算机设备2019-01-012019-12-310001598110国家：美国2017-01-012017-12-310001598110国家：IL2017-01-012017-12-310001598110国家：GB2017-01-012017-12-310001598110美国-公认会计原则：2017-01-012017-12-310001598110其他农村成员2017-01-012017-12-310001598110国家：美国2018-01-012018-12-310001598110国家：IL2018-01-012018-12-310001598110国家：GB2018-01-012018-12-310001598110美国-公认会计原则：2018-01-012018-12-310001598110其他农村成员2018-01-012018-12-310001598110国家：美国2019-01-012019-12-310001598110国家：IL2019-01-012019-12-310001598110国家：GB2019-01-012019-12-310001598110美国-公认会计原则：2019-01-012019-12-310001598110其他农村成员2019-01-012019-12-310001598110美国-公认会计原则：许可成员2018-01-012018-12-310001598110美国-公认会计原则：许可成员2019-01-012019-12-310001598110美国-公认会计原则：维护2018-01-012018-12-310001598110美国-公认会计原则：维护2019-01-012019-12-310001598110专业服务机构成员2018-01-012018-12-310001598110专业服务机构成员2019-01-012019-12-310001598110美国-公认会计原则：DeferredProjectCostsMembers2018-12-310001598110美国-公认会计原则：DeferredProjectCostsMembers2019-12-31iso 4217：ILS0001598110DEI：商业联系成员2019-01-012019-12-310001598110SRT：MinimumMenger美国-公认会计原则：软件开发2019-01-012019-12-310001598110SRT：最大值美国-公认会计原则：软件开发2019-01-012019-12-310001598110美国-GAAP：ForeignExchangeOptionMor2018-12-310001598110美国-GAAP：ForeignExchangeOptionMor2019-12-310001598110美国-GAAP：ForeignExchangeOptionMor2018-01-012018-12-310001598110美国-GAAP：ForeignExchangeOptionMor2019-01-012019-12-310001598110美国-公认会计原则：其他资产美国-公认会计原则：外国交换前进成员2018-12-310001598110美国-公认会计原则：其他资产美国-公认会计原则：外国交换前进成员2019-12-310001598110美国-公认会计原则：其他负债美国-GAAP：ForeignExchangeOptionMor2018-12-310001598110美国-公认会计原则：其他负债美国-公认会计原则：外国交换前进成员2018-12-310001598110美国-公认会计原则：其他负债美国-公认会计原则：外国交换前进成员2019-12-310001598110美国-公认会计原则：其他负债美国-GAAP：ForeignExchangeOptionMor2019-12-310001598110美国-公认会计原则：外国交换前进成员2017-01-012017-12-310001598110美国-公认会计原则：外国交换前进成员2018-01-012018-12-310001598110美国-公认会计原则：外国交换前进成员2019-01-012019-12-310001598110CIBR：NextTwoPercentContributionMembers2019-01-012019-12-310001598110CIBR：50岁以上的就业人员2019-01-012019-12-310001598110CIBR：第一，第三次个人贡献2019-01-012019-12-310001598110SRT：MinimumMengerus-gaap:SoftwareAndSoftwareDevelopmentCostsMember2019-01-012019-12-310001598110SRT：最大值us-gaap:SoftwareAndSoftwareDevelopmentCostsMember2019-01-012019-12-310001598110SRT：MinimumMenger2019-12-310001598110SRT：最大值2019-12-310001598110美国-公认会计原则：外国交换前进成员2019-12-310001598110美国-公认会计原则：可转换2019-11-012019-11-300001598110美国-公认会计原则：可转换2019-12-310001598110美国-公认会计原则：SeniorNotesMembers2019-12-31

---

---

美国

证券交易委员会

华盛顿特区20549

形式20-F

委员会档案编号001-36625

 

赛博方舟软件有限公司

(注册人的确切名称，一如其章程所指明者)

以色列

(法团或组织的司法管辖权)

Hapsagot街9号。

ParkOfer B, P.O.方框3143

佩切-蒂克瓦4951040, 以色列

(主要行政办公室地址)

唐娜·拉哈夫

总法律顾问和合规干事

电话：+972 (3) 918-0000

赛博方舟软件有限公司

Hapsagot街9号。

ParkOfer B, P.O.方框3143

佩切-蒂克瓦  4951040, 以色列

(姓名、电话、电邮及/或传真号码及公司联络人地址)

根据该法第12(B)条登记或将登记的证券：

根据该法第12(G)条登记或登记的证券：无。

根据该法第15(D)条负有报告义务的证券：无。

说明截至年度报告所述期间结束时，发行人的每一类资本或普通股的流通股数量：截至2019年12月31日，登记人仍未完成。38,043,516 普通股票面价值新谢克尔每股0.01。

如“证券法”第405条所界定，登记人是否为知名的经验丰富的发行人，请勾选。

是☒  No☐

如果本报告是年度报告或过渡报告，请用复选标记标明登记人是否不需要根据1934年“证券交易法”第13条或第15(D)条提交报告。

是的，☐  不 ☒

用检查标记标明登记人(1)是否已提交1934年“证券交易法”第13条或第15(D)条要求在过去12个月内提交的所有报告(或登记人被要求提交此类报告的较短期限)，(2)在过去90天中一直受到这类备案要求的限制。

是☒  No☐

通过检查标记说明注册人是否已以电子方式提交了条例S-T(本章第232.405节)规则第四零五条规定提交的每一份交互数据文件(或短时间内要求注册人提交此类文件)。

是☒  No☐

通过检查标记表明注册人是大型加速备案者、加速备案者、非加速备案者还是新兴成长型公司。参见“外汇法案”第12b-2条规则中“大型加速备案者”、“加速备案者”和“新兴成长型公司”的定义。

如果一家新兴成长型公司按照美国公认会计准则编制其财务报表，请用支票标记表明注册人是否选择不使用延长的过渡期来遵守根据“外汇法”第13(A)条规定的任何新的或经修订的财务会计准则†。☐

†“新的或经修订的财务会计准则”是指财务会计准则委员会在2012年4月5日后发布的对其会计准则编纂的任何更新。

用支票标明登记人用来编制本文件所列财务报表的会计基础：

如果对上一个问题进行了“其他”检查，请用复选标记标明登记人选择遵循的财务报表项目。

项目17☐ 项目18☐

如果这是年度报告，请检查注册人是否为空壳公司(如“交易法”第12b-2条规定)。

是☐  No☒

赛博方舟软件有限公司

表格20-F

2018年12月31日终了财政年度年度报告

目录

导言

在这份年报中，“赛博方舟”、“我们”和“公司”是指数码方舟软件有限公司及其附属公司。

这份年度报告包括统计、市场和工业数据和预测，这些数据和预测是从我们认为是可靠来源的公开信息和独立行业出版物和报告中获得的。这些公开提供的行业出版物和报告一般表明，它们从它们认为可靠的来源获得信息，但它们不能保证信息的准确性或完整性。虽然我们认为这些来源是可靠的，但我们尚未独立核实这些出版物所载的资料。某些估计和预测涉及不确定因素和风险，可能会因各种因素而发生变化，包括本年度报告“前瞻性报表特别说明”和“第3.D项风险因素”标题下讨论的因素。

在本年度报告中，我们参考了我们在业务中使用的各种商标、服务标记和商品名称。“赛博方舟”设计标志是赛博方舟软件有限公司的财产。赛博方舟是我们在美国的注册商标。我们有其他几个商标，服务标记和悬而未决的应用程序与我们的解决方案。特别是，尽管我们在本年度报告中忽略了“™”商标的命名，但在本年度报告中，我们每一次引用我们的特权访问安全解决方案、企业密码库、特权会话管理器、特权威胁分析、网络方舟特权云、应用程序访问管理器、Conjur、终结点特权管理器、按需特权管理器、安全数字库、网络管理接口、主策略引擎和发现引擎、dna、Alero和C。³联盟，这些名称和商标的所有权利仍然保留。本年度报告中出现的其他商标和服务标记是其各自所有者的财产。

关于前瞻性声明的特别说明

除历史事实外，本年度报告还载有经修正的1933年“美国证券法”第27A条、经修正的“1934年美国证券交易法”第21E条或1995年“美国私人证券诉讼改革法”的“安全港条款”所指的前瞻性陈述。这些前瞻性报表受风险和不确定因素影响，包括关于我们的业务、财务状况、运营结果、流动性、计划和目标的可能或假定的未来结果的信息。在某些情况下，你可以用“相信”、“可能”、“估计”、“继续”、“预期”、“意愿”、“应该”、“计划”、“预期”、“预测”、“潜力”或这些术语的负面或其他类似的表达来识别前瞻性陈述。展望未来的陈述是基于我们的信念、假设和对未来业绩的期望.有一些重要因素可能导致我们的实际结果、活动水平、业绩或成就与前瞻性声明所表示或暗示的结果、活动水平、业绩或成就大不相同，其中包括但不限于：

•

我们未来增长的重要动力可能与我们预期的不同；

•

我们可能没有成功的计划，利用我们的全球足迹，在现有的和新的行业垂直，以进一步扩大我们的市场份额；

•

我们的混合销售模式可能无法产生我们预期的收入；

•

我们可能无法实现对现有客户的增量销售；

•

我们未来的经营和净利润率可能与我们的预期不同；

•

我们可能无法找到、完成或完全整合更多的战略收购；

•

我们可能会遇到意想不到的产品漏洞或网络安全漏洞，我们或我们的客户的系统；

•

我们可能无法雇用、留住和激励合格的人员；

•

我们的全球销售和运营风险，如监管要求的变化、广泛传播的病毒和流行病，如最近新爆发的冠状病毒爆发或汇率波动，对我们未来创收的影响可能比预期的要大：

•

我们可能无法扩大我们的销售和营销努力，我们可能无法扩大我们的渠道伙伴关系，跨越现有和新的地域；

•

我们在进一步实现产品部署和许可选择多样化的努力中可能会失败；

•

我们可能没有实现我们继续投资于研究和开发的计划，我们的研究和开发工作可能无法成功地改进和开发现有的和新的现场和基于云的产品和服务；

•

我们可能需要作出比我们目前预期的更多的资本支出；以及

•

为了美国联邦所得税的目的，我们可能无法保留我们的“外国私人发行者”地位，或被归类为“被动的外国投资公司”。

此外，您还应在本年度报告中考虑“关键信息-D.风险因素”项下提供的风险。

你不应该把前瞻性的陈述作为对未来事件的预测.虽然我们认为前瞻性声明中所反映的期望是合理的，但我们不能保证未来的成果、活动水平、业绩以及前瞻性声明中所反映的事件和情况将得到实现或将发生。除法律规定外，我们没有义务在本年度报告日期之后，以任何理由公开更新任何前瞻性声明，使这些报表符合实际结果或我们预期的变化。

第一部分

项目1.董事、高级管理人员和顾问的身份

不适用。

项目2.提供统计数据和预期时间表

不适用。

项目3.关键信息

A.选定财务数据

下表列出了我们选定的综合财务数据。您应结合“项目5.业务和财务审查和前景”以及本年度报告其他部分所载的合并财务报表和相关说明，阅读下列选定的综合财务数据。历史结果不一定表明将来可能预期的结果。我们的财务报表是按照美国公认的会计原则(美国公认会计准则)编制的。

在截至2019年12月31日的三年期间，选定的年度综合业务数据和截至12月31日、2018年和2019年12月31日的综合资产负债表数据是根据本年度报告其他地方出现的经审计的合并财务报表得出的。截至12月31日、2015年、2016年和2016年12月31日终了年度的业务数据综合报表和截至12月31日、2015年、2016年和2017年的综合资产负债表数据是根据本年度报告未包括的经审计的合并财务报表得出的。

(1)2018年1月1日，我们通过了会计准则更新(“ASU”)第2014-09号，与客户签订合同的收入主题606(“ASC No.606”)采用修正的回顾性方法。2018年1月1日以后开始的报告期的结果在ASC第606号下列报，而前期结果不作调整，继续按照收入确认主题605(“ASC No.605”)下的历史核算进行报告。

(2)包括以股份为基础的补偿费用如下：

(3)每普通股的基本和稀释净收益是根据加权平均普通股数计算的。每一期间未付。详情见本年度报告其他部分所列合并财务报表附注15。

(4)我们将营运资本定义为流动资产总额减去流动负债总额。

非GAAP毛利、非GAAP营业收入和非GAAP净收入是非GAAP财务措施.我们定义非公认会计原则毛利、非公认会计原则营业收入和非公认会计原则净收入分别作为毛利润、营业收入和净收益，其中每项不包括(一)基于股份的补偿费用和(二)与收购有关的无形资产的摊销。非公认会计原则营业收入也不包括(I)2015年3月我们某些股东公开发行普通股的费用，以及我们和某些股东在2015年6月公开发行普通股的费用，(Ii)与收购有关的费用，以及(Iii)与设施退出和过渡费用有关的费用。非公认会计原则净收入也不包括(一)与上述非公认会计原则调整有关的税收影响，(三)与美国2017年减税和就业法案(“税法”)对我们递延税收资产的影响有关的税收影响，(三)实体内知识产权转让税效应和(四)债务贴现和发行成本摊销。下表对最直接可比的美国公认会计原则计量的营业收入和净收入与所列期间的非公认会计原则营业收入和非公认会计原则净收入进行了核对：

关于我们如何使用非GAAP毛利润、非GAAP营业收入和非GAAP净收入来评估我们的业务的描述，请参阅“第5项.运营和财务评论和前景-关键的财务度量”。我们认为，这些非GAAP财务指标在评估我们的业务时是有用的，因为不同的可用估值方法、主观假设和各种可能影响公司非现金支出的权益工具，以及它们不包括不反映我们核心业务业绩的一次性现金支出。我们认为，提供非GAAP毛利和非GAAP营业收入，酌情不包括基于股票的补偿费用、与我们普通股公开发行有关的费用、与设施退出和过渡费用有关的费用、与收购有关的无形资产的收购和摊销费用，使我们能够更有意义地比较从一个时期到另一个时期的经营结果。在可预见的将来，以股票为基础的补偿费用一直是，并将继续是我们业务中一项重要的经常性费用，也是我们向雇员提供的补偿的重要组成部分。我们还认为，非公认会计原则净收入-另外不包括实体内知识产权转让税效应、税收影响-因“税法”而对我们递延税收资产的影响、与这些非公认会计原则调整有关的税收效应以及与债务贴现摊销和发行成本有关的财务支出，使我们能够在各个时期的净收入之间进行更有意义的比较。我们还认为，与2015年3月和2015年6月普通股公开发行相关的支出、与收购相关的支出、与设施退出相关的支出以及过渡成本。, 与收购有关的无形资产摊销、税收法案对我们递延税收资产的影响、实体内知识产权转让税收效应、与上述非公认会计原则调整有关的税收效应以及债务贴现和发行成本摊销不反映我们核心业务的业绩，并会影响期间与期间的可比性。

其他公司，包括我们行业中的公司，可能会以不同的方式计算非GAAP营业收入和非GAAP净收入，这就降低了它们作为比较指标的效用。你应该考虑非公认会计原则营业收入和非公认会计原则净收入，以及其他财务业绩计量，包括营业收入和净收入，以及我们按照美国公认会计原则列报的财务结果。

B.资本化和负债

不适用。

C.提供和使用收益的理由

不适用。

D.危险因素

与我们的业务和行业有关的风险

资讯科技保安市场在日益具挑战性的网络威胁及持续使用资讯科技保安市场的情况下，正迅速发展。基于前提和云的混合环境。由于未预料到的市场、行业或公司的发展，我们的销售可能不会继续以目前的速度增长，也可能会下跌，而我们的股价可能会下跌。

我们在一个迅速发展的行业中运作，重点是保护组织的IT系统和敏感数据。我们的解决方案侧重于保护特权帐户、凭据和机密。特权帐户是指在一个组织中，用户、应用程序和机器身份能够获得对IT系统和基础设施、工业控制系统、应用程序和数据的最高级别的访问或“特权”访问的帐户。虽然近几年来，对此类特权账户的破坏继续引起媒体的注意，但企业内部的信息技术安全支出往往集中在端点和网络安全产品上，目的是防止威胁渗透到企业网络。组织可以将其全部或大部分IT安全预算分配给这些产品，并且除了这些产品之外，还可能不采用我们的解决方案。各组织正在将其IT系统的一部分由第三方管理，主要是基础设施、平台和应用服务提供商，并可能依赖这些提供商的内部安全措施。

此外，像我们这样的安全解决方案，其重点是干扰内部人员和外部犯罪者的网络攻击，这些攻击已经渗透到一个组织的内部或云环境中，它代表了一个安全层，旨在应对先进的威胁、更严格的合规标准和审计要求。然而，先进的网络攻击者善于适应新技术，并开发新的方法来获取组织的敏感数据。随着我们客户的技术和业务计划的发展和变得更加复杂，我们期望他们面对新的和日益复杂的攻击方法。在确保我们的解决方案在不影响客户IT系统性能的情况下有效识别和应对此类攻击方面，我们面临重大挑战。因此，我们必须根据市场和技术趋势不断修改和改进我们的产品、服务和许可模型，以确保我们满足市场需求，并继续提供有价值的解决方案，这些解决方案可以部署在各种环境中，包括云和混合环境中。

我们不能保证我们将能够预测未来的市场需求和机会，或能够开发或获得产品改进或新产品，以及时或根本地满足这些需求或机会。即使我们能够预测、开发和在商业上推出新产品，如赛博方舟特权云和赛博方舟，以及对我们现有产品的不断改进，也无法保证这些改进或新产品将获得市场的广泛接受。在开发、完成或交付新产品或增强型产品方面的延迟可能会使我们的产品缺乏竞争力，损害客户对我们解决方案的接受，并导致我们的解决方案的收入延迟或减少。

此外，我们的解决方案所提供的控制、安全、监测和分析类型的优先次序如在合规标准或审计要求方面发生任何变化，都会对我们的解决方案的需求产生不利影响。因此，很难预测我们的解决方案的市场规模会有多大。如果组织不认为我们的解决方案是必要的，或者客户不承认我们的解决方案是有效安全战略的关键层，那么我们的收入可能不会继续以目前的速度增长或下降，这可能导致我们的股价下跌。

我们的季度经营业绩可能因各种原因而波动，包括我们未能在某一季度的结束或我们预期的某些季度、地区或许可证销售数量的意外变化。模特们。因此，我们可能未能达到公开公布的财务指引或其他对我们业务的期望。会导致我们的普通股贬值。

我们的季度收入中有相当一部分是通过规模庞大的交易产生的，我们的产品和服务的购买往往发生在每个季度末。我们的销售也经历了季度和年度的季节性，表现在每季度第三个月的销售额相对于前两个月的增长，并且在今年第四季度是销售额最大的季度。此外，我们的销售周期可以是激烈的竞争，最后几个季度从概念的证明，我们的解决方案的实际销售和交付给我们的客户。这一销售周期可能更长、更不可预测、更需要更多的资源密集型，对于更大的销售，或与客户实施复杂的数字转换战略，或面临复杂的遵从性和用户需求，需要满足和确认在销售周期。客户还可能需要额外的长期合同谈判，内部委员会或执行批准，或寻求测试我们的产品在较长的试用期，然后他们购买我们的解决方案。未能在某一季度完成一笔大型交易，可能会对我们在该季度的收入产生不利影响。此外，在某一季度完成一笔特别大的交易可能会增加我们在该季度的收入，这可能使我们在随后几个季度更难以满足投资者对增长率的预期。此外，即使我们在某一季度结束销售，由于我们的收入确认政策，我们可能无法确认在同一期间从出售中获得的收入。见项目5.a.经营和财务审查和前景-经营结果-关键会计政策和估计的应用-收入确认。结果, 关闭销售周期的时间和由此产生的销售收入是很难预测的。在某些情况下，销售发生在早于我们预期的季度之前或之后的季度，在某些情况下，预期关闭的销售机会根本没有结束。

我们还为新客户和现有客户提供多种软件定价和交付模式，包括永久和基于期限的许可证，以及软件即服务(SaaS)订阅。根据销售的许可证类型，我们对收入的认识是不同的。具体来说，我们在交付时确认来自永久许可证和基于期限的许可证的收入，而我们从SaaS销售中获得的收入在SaaS合同期间被确认为标准。这可能导致收入确认方面的趋势滞后于销售额，甚至在实现定期销售目标的同时，也可能导致我们未能达到投资者对收入的预期。相反，定期销售下降的影响可能要到以后的时期才能充分反映在收入方面。我们预计，在中期内，我们的大部分软件将继续作为永久许可证出售；然而，我们的战略是注入更多的经常性收入许可证模型，主要来自SaaS订阅，这可能会降低我们的总体收入增长率，运营利润率和现金流，短期内，由于应纳税的收入确认。此外，随着我们引入更多的SaaS解决方案，现有客户可能希望过渡到我们的SaaS解决方案，这使得预测收入变得更加困难。如果新的或现有的客户更喜欢我们的SaaS解决方案，那么我们的软件收入在短期内可能会落后于我们的预期。

所有这些因素都会影响我们的季度业绩和我们准确预测它们的能力，并可能导致市场对我们实际业绩的预期缺失。如果我们某一时期的财务业绩不符合我们的预期，或者如果我们降低了对未来时期的指导，我们的普通股的市场价格可能会下跌。

除了上述与销售周期和多种许可模式有关的波动外，我们的经营结果可能由于若干因素而继续不同，其中许多因素可能超出我们的控制范围或难以预测，包括：

•

我们吸引新客户的能力；

•

我们有能力通过和通过更新维护和订阅许可协议来留住现有客户；

•

我们的客户充分部署他们购买的许可证的比率，以及我们向现有客户销售额外许可证或新产品的能力；

•

我们的服务业务能力，独立或通过我们的服务供应商，以跟上许可证销售给新的和现有的客户，并满足客户对咨询和专业服务的需求；

•

我们的经营成本的数额和时间；

•

我们在全球范围内成功拓展业务的能力；

•

我们或我们的竞争对手推出新产品和服务的时机和成功，或信息安全市场竞争格局的任何其他变化，包括我们的客户或竞争对手之间的整合；

•

外币汇率波动或税收变动或其他适用条例引起的开支增加或减少(见“-货币汇率的波动可能对我们的财务状况和业务结果产生不利影响”)；

•

引入新的会计公告或改变我们的会计政策或做法；

•

改变我们的定价政策或竞争对手的定价政策；

•

信息安全市场增长率的变化；以及

•

我们未来和现有客户的IT预算的规模和自由裁量性质。

这些因素中的任何一项，无论是个别因素，还是合计因素，都可能导致我们的财务和其他经营结果在不同时期出现重大波动。这些波动可能导致我们未能满足我们的运营计划，或投资者或分析师在任何特定时期的期望。如果我们因这些或其他原因未能达到预期，我们的普通股的市价可能会大幅下跌。

我们的声誉和业务可能因我们的解决方案中的实际或可感知的缺点、缺陷或漏洞而受到损害。提供我们的服务，或由于我们的客户、渠道伙伴、托管安全服务提供者的失败，或分包商正确执行、管理和维护我们的解决方案，导致现有或新客户的损失、诉讼或经济损失。

安全产品和解决方案在设计和部署方面很复杂，可能包含错误，这些错误在部署之后才能被纠正或检测。任何错误、缺陷或错误配置都可能导致我们的产品或服务不符合规范，容易受到安全攻击或无法保护网络，并可能对客户操作产生负面影响，损害我们的业务和声誉。特别是，如果我们的解决方案(或我们提供的与我们的解决方案相关的服务)关联在一起，或者被认为与高知名度的客户、托管服务提供商网络或第三方系统相关联，或者被认为与我们作为基于云的安全解决方案的一部分而使用的第三方系统有关，我们可能会遭受重大的负面宣传和声誉损害，包括行业分析人员对我们的行业领导地位的降级。

此外，我们的终结点特权管理器，赛博方舟特权云，和赛博方舟阿莱罗解决方案提供给我们的客户作为SaaS。提供SaaS涉及到存储和传输客户与其资产和用户相关的专有信息。SaaS解决方案中的安全漏洞或产品缺陷可能导致丢失或更改这些数据，未经授权访问多个客户的数据，危及我们的网络或我们的SaaS解决方案所保护的客户网络，这可能对我们造成重大责任。

此外，用于提供SaaS解决方案的第三方数据托管设施可能会遭受损坏、中断或其他意想不到的问题，这些问题可能会导致这些解决方案的提供中断。SaaS解决方案的任何中断或其他性能问题都可能损害我们的声誉和业务，损害我们客户的业务，使我们承担潜在的责任，导致客户终止或不续订对我们SaaS解决方案的订阅，并使我们在留住现有客户和获得新客户方面面临更大的挑战。

对威胁的错误检测(称为“假阳性”)虽然在我们的行业中是典型的，但可能降低人们对我们产品可靠性的认识，因此可能对我们产品的市场接受产生不利影响。如果我们的解决方案限制授权人员对IT系统和应用程序的合法特权访问，错误地将这些用户识别为攻击者或其他未经授权的用户，那么我们的客户的业务就会受到损害。

我们的解决方案不仅加强而且依赖于在整个IT系统中放置多层安全控制的共同安全概念。我们的客户、渠道合作伙伴、托管服务提供商或分包商未能正确地实施和有效地管理和维护我们的解决方案(以及使用它们的环境)，或者在客户网络中持续实施和利用普遍接受的、全面的、多层次的安全措施和流程，可能会降低我们解决方案的有效性。此外，我们的客户或我们的渠道合作伙伴可以独立开发插件或更改我们提供给他们的现有插件或API，以便以不正确或不安全的方式进行接口。这些失败或行为可能导致安全漏洞和数据丢失，这可能导致我们的解决方案失败的感觉。此外，我们未能向客户和渠道合作伙伴提供与我们解决方案的使用、实施和维护有关的充分服务或不准确的产品文件，可能导致对我们的索赔。

实际或被认为的网络攻击、其他安全漏洞或窃取我们客户数据的行为，无论是由于我们的产品、SaaS解决方案或我们提供的相关服务的失败而造成的，都可能对市场对我们解决方案的效力和我们行业地位的看法产生不利影响，导致现有或潜在客户向我们的竞争对手寻求我们的解决方案的替代方案，并使我们面临诉讼、赔偿要求和财务损失，以及用于分析、纠正或消除任何漏洞的大量财政资源的支出。此外，我们的许可证协议中试图限制我们对客户、渠道伙伴和相关第三方的责任的条款可能经不起法律挑战，某些责任可能不会受到限制或限制。此外，我们可能拥有的任何保险范围可能不足以涵盖对我们提出的所有索赔，也可能只涵盖部分此类索赔。实际或被察觉的网络攻击也可能导致我们遭受名誉损害，失去现有客户和潜在的新客户，或阻止新的和现有的客户购买或实施我们的产品。

如果我们无法获得新客户或向现有客户出售更多的产品和服务，我们未来的收入运营结果也会受到损害。

我们的成功和持续增长在一定程度上取决于我们能否继续获得足够数量的新客户。我们在一定时期内增加的客户数量影响到我们的短期和长期收入。同样，我们的大部分许可证收入来自对现有客户的销售。如果我们不能吸引足够数量的新客户，或者不能继续向现有客户出售新的许可证和增量许可证，我们很可能无法以预期的速度创造收入增长。此外，市场竞争可能导致我们获得更少的新客户，或导致我们向新的或现有的客户提供折扣和其他商业激励。

虽然我们继续引进和收购新产品，但我们仍将继续利用我们的核心特权接入安全产品从客户那里获得大部分收入。我们无法增加我们的核心特权接入安全产品的销售，包括额外的软件许可证、相关的维护和支持以及专业服务，或者我们的核心特权访问安全产品的价格下降，这将比我们从各种不同的产品中获得可观的收入更严重地损害我们的业务和运营结果。

此外，我们还有其他几种产品，包括应用程序访问管理器、端点特权管理器、赛博方舟特权云和赛博方舟Alero，它们在我们收入中所占的比例较小。目前尚不确定这些产品是否会增加其创收份额或获得市场接受，或弥补因无法增加我们核心特权接入安全产品的销售而造成的收入损失。

我们致力于开发、营销和销售额外的许可证以及相关的维护和支持给现有客户，并依靠这些努力获得部分收入，并在较小程度上更新基于期限的许可证和SaaS协议。这些努力需要在建立和支持客户关系方面进行大量投资。

随着我们对SaaS产品的逐渐关注，我们的销售、研发和支持团队可能在销售、支持和维护多个许可证模型(包括Permanent和SaaS)方面遇到困难，这可能导致软件销售减少、销售周期延长、客户不满、更新率降低以及我们向客户出售附加业务或获得新客户的能力下降。此外，作为我们产品的自然生命周期的一部分，我们可能确定某些产品将达到开发的终点或生命的尽头，不再得到支持或接收更新和安全补丁。如果不能有效地管理我们的产品生命周期，可能会导致现有的客户不满和合同责任。

随着我们扩大我们的市场范围以获得新的业务，包括扩大我们的产品销售给中型商业组织和确保DevOps的环境，我们可能会在获得吸引力和提高潜在客户对我们的解决方案在确保他们的组织安全方面所起的关键作用的认识方面遇到困难，或者在这些市场上可能面临更大的竞争压力。因此，我们很难在我们的客户群中增加新的客户，并留住我们现有的客户。

影响我们获得新客户或向现有客户出售更多产品和服务的能力的其他因素包括：他们过去购买产品的消费、对信息技术安全的感知需求、我们未来和现有客户IT预算的规模、我们现有和新产品的效用和效力，无论是已证实的还是可感知的、我们的定价或许可证模式中可能影响新业务交易规模的变化、行业分析师对我们公认的行业领导地位的降级以及总体经济状况。这些因素可能对未来的收入和经营结果产生重大的负面影响。

我们面临着来自各种各样的IT安全供应商的激烈竞争，他们在不同的市场领域和不同的IT领域开展业务。环境，这可能挑战我们的能力，以保持或提高我们的竞争地位，或满足我们的计划增长率。

我们所经营的IT安全市场的特点是竞争激烈、不断创新、迅速采用不同的技术解决方案和服务以及不断变化的安全威胁。我们与许多公司竞争，这些公司提供各种各样的IT安全产品，这些产品采用不同的方法和交付模式来应对这些不断变化的威胁。

我们目前的竞争对手包括BeyondTrust公司，Broadcom公司。(该公司收购了CA Technologies)、一家身份有限公司(One Identity LLC)和蒂科迪软件有限公司(Thy舱Software Ltd.)，在接入和身份管理市场上，其中一些公司可能以较低的此外，由于组织使用IT资产的方式以及应用于IT资产的安全解决方案的变化，我们可能面临竞争，例如提供特权帐户安全功能作为公共云提供商基础设施产品的一部分，或基于云的身份管理解决方案。有限的IT预算也可能导致与其他高级威胁保护解决方案提供商的竞争，如McAfee、LLC、Palo Alto网络公司、Splunk公司和NortonLifeLock公司。(前称赛门铁克公司，由BroadcomInc.收购)。我们还可能在一定程度上与在相邻或互补的市场上提供产品或服务的供应商竞争，这些供应商包括身份管理供应商和云平台提供商，如Amazon Web Services、Google Cloud平台和Microsoft Azure。近几年来，随着特权准入管理市场的显著成熟，进入门槛越来越低，竞争对手也更容易在市场上竞争。我们的一些竞争对手是大公司，拥有更广泛的技术和财政资源以及更广泛的客户群，用于为市场带来有竞争力的解决方案。这些公司可能已经建立了作为其他产品供应商的现有关系。, 某些客户可能更喜欢单一的IT供应商进行产品安全采购，而不是仅仅基于产品性能进行采购。这些公司可以利用这些优势，以较低的价格或免费的价格提供与我们的产品和服务一样有效的产品和服务，作为更大的一揽子产品的一部分，或只考虑维护和服务费，从而增加市场压力，要求以较低的价格提供我们的解决方案和服务。他们还可能开发不同的产品，与我们目前的解决方案竞争，比我们更快和更有效地应对新的或不断变化的机会、技术、标准或客户需求，或在某些地区享有更强的销售和服务能力。此外，利基供应商正在开发和销售成本较低的解决方案，其有限的特权访问管理功能可能会影响我们维持优质市场定价的能力。

我们的竞争对手可能比我们享有潜在的竞争优势，例如：

•

更大的知名度，更长的经营历史和更大的客户群，尽管自我们首次公开募股以来，我们的品牌在最近几年的知名度有所提高；

•

更大的销售和营销预算和资源；

•

与渠道合作伙伴、咨询公司和客户建立更广泛的分销和建立关系；

•

更有效地保护、侦查和应对网络攻击；

•

为客户支持和提供服务提供更多或局部资源；

•

更快地部署和实施解决方案；

•

有更多的资源进行收购；

•

更大的知识产权组合；以及

•

更多的财政、技术和其他资源。

我们目前和潜在的竞争对手也可能在它们之间或与第三方之间建立合作关系，从而进一步加强它们的资源和能力。目前或潜在的竞争对手已经被收购和合并，或者将来有更多的资源被第三方收购。由于这些收购，我们目前或潜在的竞争对手可能能够更快地适应新技术和客户的需要，将更多的资源用于产品和服务的推广或销售，发起或承受实质性的价格竞争，更容易地利用其他机会，或比我们更快地开发和扩大其产品和服务。产品种类较多的较大竞争对手可能会降低与我们竞争的产品的价格，以促进其他产品的销售，或将其与其他产品捆绑在一起，从而增加对我们产品的定价压力，并可能导致我们产品的平均销售价格下降。同样，在收购新的业务线之后，我们也可能面临更大的竞争，这些业务领域与此类技术的供应商或安全供应商或邻近市场的其他公司竞争，将其解决方案扩展到特权访问管理。与我们的私人竞争对手相比，我们可能处于竞争劣势，因为他们可能面临着与我们作为上市公司不同的会计、审计和法律标准。这些私人拥有的竞争对手面对的公众审查可能比我们少，风险厌恶程度也可能比我们低，因此可能有更大的操作灵活性。

此外，越来越多的独立行业分析师和研究人员定期评估、比较和发布有关IT安全产品(包括我们的产品)功能的评论。这些评论可能会对我们产品的市场观念产生重大影响，如果它们对我们的产品发表负面评论或对竞争对手的产品进行越来越积极的评价，或者不把我们视为市场领先者，我们的声誉和品牌就会受到损害。

此外，其他信息技术安全技术存在或将来可能由目前或未来的竞争对手开发，如果这些技术被广泛采用，我们的业务可能受到重大和不利的影响。我们可能无法及时地预测或适应不断变化的技术或客户需求，甚至根本无法适应。如果我们不能跟上技术的变化，或使我们的客户和潜在客户相信我们的解决方案的价值，即使是根据新技术，我们的业务、经营结果和财务状况也可能受到重大和不利的影响。

如果我们在业务上的投资不能带来预期的增长，而且我们无法做到这一点，我们的股价可能会受到不利影响。增加我们的经营和净收入利润率或经营活动的现金流量。

随着我们对业务增长的投资，我们预计我们的营业和净收入利润率将比前几个时期下降。在截至2019年12月31日的一年中，我们没有因收入增长超过支出增长而出现下降；然而，在未来各时期，我们预计我们的营业和净利润利润率将下降，主要原因是投资于扩大我们的直接和间接销售队伍、营销活动、专业服务、支持和研究与开发，因此我们的开支增长预计将超过我们的收入。此外，由于我们的SaaS产品的客户数量和销售增加，我们预计与我们SaaS产品的托管成本相关的商品成本会增加，这将导致我们的毛利率下降。我们预计这些投资成本将对我们的经营和净收益产生不利影响，因为我们可能无法以足以抵消预期成本增长的速度增加我们的收入。从2017年12月31日终了的一年到2019年12月31日终了的一年，我们的收入从2.617亿美元增长到4.339亿美元，复合年增长率约为29%。

我们预计，增加的开支将主要来自扩大我们的销售和营销人员，在那里，我们将面临一些挑战，以实现我们的招聘目标。培训和整合我们全球业务的新销售人员需要时间和资源。在确认其对我们销售的积极影响之前，向我们的销售队伍增加新人员的相关费用会在确认其对我们的销售产生积极影响之前予以支出，即使这样，他们从维修和服务中产生的任何收入的很大一部分在这些服务的交付期内也会被推迟。此外，我们对企业的投资、我们的收入组合、合同付款条件、合同期限和包括现金税在内的费用季节性，可能会对我们经营活动的现金流量产生不利影响。我们的股价可能会受到不利影响，即使我们创造了未来的收入增长，如果我们也不能同时增加我们经营的名义金额或利润率、净收益利润率和或现金流量，或者如果所产生的增长率低于预期，导致营业利润率或名义金额的营业、净收入或现金流量下降。

我们可能无法充分执行、整合或实现预期的收购收益，这可能需要大量的管理。注意，扰乱我们的业务，稀释股东价值，并对我们的经营结果产生不利影响。

作为我们业务战略的一部分，为了保持竞争力，我们继续评估收购或投资于互补的公司、产品或技术。我们可能无法找到合适的收购人选，或在优惠条件下完成此类收购。我们可能会花费大量的费用，转移员工和管理人员的时间，把注意力从其他与业务相关的任务和我们的有机战略上转移开来，并在与潜在的目标公司接触时引起其他意想不到的复杂情况，而这些潜在的目标公司如果我们确实完成了收购，我们可能最终不会加强我们的竞争地位，也不会实现我们的目标或预期的增长，我们完成的任何收购都可能被我们的客户、分析师和投资者负面看待。此外，如果我们未能整合我们的收购或与此类收购有关的技术，或未能充分实现这些收购的预期效益，我们的收入和业务结果可能会受到不利影响。任何整合过程都可能需要大量的时间和资源，我们可能无法成功地管理这一过程，而且我们的盈利能力可能会下降，因为我们会在充分实现收购的好处之前承担费用。我们可以花费大量现金，并承担收购相关费用和其他与收购有关的意外负债。我们可能无法成功地评估或利用所获得的技术或人员，也可能无法准确预测收购交易的财务影响，包括会计费用和税收负债。进一步, 发行股本或可转换为股权的证券，为任何此类收购提供资金，可能会导致股东被稀释，而发行债务可能会使我们受制于契约或其他限制，这些限制将妨碍我们管理业务的能力。收购后，我们可能会受到法律要求的影响，或者无法准确预测任何债权的潜在影响。这些问题中的任何一个都可能对我们的业务和业务结果产生实质性的不利影响。

如果我们的内部IT网络系统或与我们有关联的第三方的系统被网络攻击者或其他数据所破坏盗贼，或由于严重的系统故障，我们的声誉、财务状况和经营结果可能会受到重大影响。受影响。

除非市场确信我们提供了有效的IT安全保护，否则我们的解决方案和产品将不会获得市场份额。由于我们提供特权帐户安全产品，我们可能是网络攻击者或其他数据窃贼的一个有吸引力的目标，因为我们的系统被入侵不仅可以提供有关我们的信息，而且可能提供有关我们的解决方案保护的客户的信息。此外，我们可能成为网络恐怖分子的目标，因为我们是一家以色列公司。

我们不时会遇到入侵事件和企图，这些事件和企图至今都没有对我们的业务或运作造成任何重大的不利影响。今后的任何此类攻击都可能对我们的业务或行动结果产生重大不利影响。此外，随着我们的市场地位继续增长，特别是在安全行业，越来越多的网络攻击者可能会专注于寻找渗透我们的网络系统的方法，这可能最终会影响我们的产品和服务。例如，第三方可能试图欺骗性地诱使雇员或客户披露敏感信息，如用户名、密码或其他信息，或以其他方式损害我们内部网络、电子系统和/或物理设施的安全，以获取我们的数据或客户的数据。

另外，我们可能会受到自然灾害、事故、电力中断、电信故障、恐怖主义行为、安全破坏、战争、计算机病毒或其他事件或破坏造成的信息技术系统故障或网络中断的影响。系统冗余和其他连续性措施可能无效或不足，我们的业务连续性和灾后恢复规划可能不足以应付所有可能发生的情况。这些事件可能会对我们的经营、声誉、财务状况和经营结果产生不利影响。

此外，对我们公司的网络攻击也可能是由我们的承包商、商业伙伴、供应商和其他与我们有关联的第三方的违规行为造成的，或者是由代表我们行事的人的错误造成的。我们依赖第三方来运作我们业务的关键功能，包括托管SaaS产品和支持我们的客户关系管理和金融运营服务(由我们的企业资源规划系统提供)。如果这些服务因长期中断或中断而遭到破坏或无法获得，或由于不再以商业上合理的条件获得服务，我们的开支可能会增加，我们管理业务的能力可能会中断，我们管理我们产品和服务的销售和支持客户的程序可能会受到损害，直到确定、获得和整合同等的服务为止；所有这些都可能对我们的业务造成重大损害。

如果我们遇到重大的技术事故，例如严重的产品漏洞、安全漏洞或对我们的业务运作至关重要的系统故障，可能会损害我们经营业务的能力，包括我们向客户提供维护和支持服务的能力。如果发生这种情况，我们的收入可能会下降，我们的业务可能会受到影响，我们可能需要进行更多的投资来保护数据和基础设施。由于我们在计算机安全行业，我们的网络或特权帐户安全在我们的系统中的实际或被察觉的脆弱性、故障、中断或被破坏也可能对我们的产品和服务的市场看法，或对我们在这一领域的专门知识，以及新的和现有的客户对我们的看法产生不利的影响。此外，重大的安全漏洞可能会使我们面临潜在的责任、诉讼和监管或其他政府行动(见“-监管数据隐私问题、不断发展的云计算法规、跨境数据传输限制和其他国内外法规可能限制我们产品和服务的使用和采用，或要求修改我们的产品和服务，这可能限制我们吸引新客户或支持现有客户的能力，从而减少我们的收入，损害我们的经营成果，并对我们的业务产生不利影响”。我们无法确保我们的合同中有关我们的信息安全业务的责任条款的任何限制都是可强制执行或充分的，或以其他方式保护我们免受与任何特定索赔有关的任何责任或损害，或确保我们能够向涉及安全事件的与我们有关联的第三方适当地收回损害赔偿。另外, 我们可能拥有的任何保险承保范围可能不足以涵盖对我们提出的任何这些索赔或任何相关的损害，或者可能只包括其中的一部分。如果上述任何一个发生，我们的业务可能受到影响，我们的股价可能受到负面影响。

如果我们不能有效地扩大、培训和留住我们的销售和营销人员，我们可能无法获得新的客户。向现有客户销售更多的产品和服务，我们的业务将遭受损失。

我们在很大程度上依赖于我们的销售队伍来吸引新的客户，并扩大对现有客户的销售。我们的收入大约有35%来自直接销售，其余部分来自间接销售。因此，我们的收入增长能力在一定程度上取决于我们在招聘、培训和留住足够数量的销售人员以支持我们的增长方面的成功。我们的销售和营销人员从2018年12月31日的541人增加到2019年12月31日的656人。我们期望继续扩大我们的销售和营销人员，并面临许多挑战，以实现我们的招聘和整合目标。有销售培训和经验的个人竞争激烈。此外，在短时间内培训和整合大量销售和营销人员，需要分配大量的内部资源。我们投入大量的时间和资源培训新的销售人员，以了解我们的解决方案和增长战略。根据我们过去的经验，一名新的销售人员平均需要6至9个月的时间才能达到目标绩效水平。然而，我们可能无法以我们预期的速度征聘人员，或无法像过去那样迅速地通过大量新的销售人员达到或维持我们的目标业绩水平。我们未能及时雇佣足够数量的合格销售人员，并培训他们在目标绩效水平上运作，可能会对我们的预期增长率产生重大和不利的影响。

我们面临许多风险，包括与全球销售和运营相关的监管和公共健康风险。会对我们的生意产生实质性影响。

我们是一家全球性的公司，受各种复杂的法律、法规和习俗的约束。这些法律法规在我们的业务中的应用常常是不明确的，有时可能会发生冲突。遵守这些法律和条例可能涉及重大成本，或要求改变我们的业务做法，从而减少收入和盈利能力。此外，我们所服务的全球市场的商业惯例可能与美国不同，并可能要求我们在客户合同中列入非标准条款，如延期付款或保修条款。如果我们与客户签订合同，其中包括与付款、担保或履约义务有关的非标准条款，我们的经营结果可能会受到不利影响。此外，在全球范围内开展业务的成本可能更高，包括维护办公空间、确保足够的人员配置和使我们的合同本地化所产生的费用。

此外，我们在全球的销售和业务也面临一些风险，其中包括：

•

不完全遵守各种全球数据保密法(见“-监管数据隐私关切、不断发展的云计算法规、跨境数据传输限制和其他国内或国外法规可能限制我们产品和服务的使用和采用，或要求修改我们的产品和服务，这可能限制我们吸引新客户或支持现有客户的能力，从而减少我们的收入，损害我们的经营成果，并对我们的业务产生不利影响”；

•

英国退出欧盟或英国退欧对经济、金融、监管、贸易、税收和法律影响的不确定性，以及这将如何影响我们的业务，无论是在全球，还是在欧洲。我们的英国子公司是销售到欧洲的主要实体。2019年，我们英国子公司从欧盟国家(不包括英国)产生的收入。占全球总收入的18%。我们的伦敦办事处也是我们的欧洲总部和全球第三大办事处。特别是，英国退出欧盟，除其他潜在后果外，还可能破坏英国与欧盟之间货物、服务和人员的自由流动，给我们带来招聘和留用风险，并严重扰乱英国与欧盟及其他国家之间的贸易，包括对英国与欧盟之间的进出口征收更大的税收、限制和监管复杂性。这些事态发展还可能要求我们修改公司结构，以便向欧洲联盟销售，这可能会增加业务和法律成本；

•

在我们做生意的市场上，美元和外币汇率的波动(见“

•

社会、经济和政治不稳定、恐怖袭击和安全问题，以及任何广泛传播的病毒或流行病，例如最近新爆发的冠状病毒；

•

执行合同和管理收款方面的更大困难，以及更长的收款期；

•

遵守反贿赂法，包括(但不限于)遵守“美国外国腐败行为法”和“2010年英国贿赂法”；

•

我们或我们的渠道合作伙伴或服务供应商在某些地区的不公平或腐败商业做法以及不当或欺诈性销售安排可能影响财务结果并导致财务报表重报或违规行为的风险增大；

•

与贸易限制和外国法律要求有关的风险，包括在外国可能需要的进口、认证和我们平台的本地化；

•

监管实践、关税、税法和条约发生意外变化的风险更大(见“-我们的业务可能受到财政和税收政策变化的重大影响。这些政策可能产生的负面或意外的税收后果，或围绕其潜在影响的不确定性，可能对我们的经营结果和股价产生不利影响“；

•

遵守和不确定适用于我们业务领域的法律和条例，包括公司治理、反托拉斯和竞争、贸易、进出口管制、雇员和第三方投诉、责任限制、利益冲突、证券条例和其他影响贸易和投资的监管要求；

•

一些国家减少或不确定对知识产权的保护；以及

•

文化和地理分散造成的管理、沟通和融合问题。

这些因素和其他因素可能损害我们创造未来全球收入的能力，从而对我们的业务、经营结果和财务状况产生重大影响。不遵守规定还可能导致对我们、我们的官员或雇员的罚款、损害赔偿或刑事制裁，禁止我们开展业务，并损害我们的声誉。

我们依赖渠道合作伙伴来创造我们收入的很大一部分，销售我们的解决方案，并提供必要的服务我们的顾客。如果我们不能与我们的渠道合作伙伴保持成功的关系，或者如果我们的渠道伙伴不能执行，我们的市场、销售和销售解决方案的能力将受到限制，我们的业务、财务状况和运营结果也将受到限制。会受到伤害。

除了我们的直销力量外，我们还依靠我们的渠道合作伙伴来销售、销售、支持和实施我们的解决方案，特别是在欧洲、亚太地区和日本地区。我们预计通过我们的渠道合作伙伴的销售将继续占我们收入的很大一部分。在截至2019年12月31日的一年中，我们约65%的收入来自销售给渠道合作伙伴，如分销商、系统集成商、增值转售商和受管理的安全服务提供商，我们预计，在可预见的未来，渠道合作伙伴将占我们收入的很大一部分。此外，我们还与咨询公司合作，销售我们的解决方案，并在直接和间接销售方面为我们的客户提供执行服务。我们与渠道合作伙伴的协议是非排他性的，这意味着我们的合作伙伴可以向客户提供其他公司的IT安全产品，包括与我们的解决方案竞争的产品。如果我们的渠道合作伙伴不有效地推销和销售我们的解决方案，或者选择更加努力地推销和销售他们自己的产品和服务或我们竞争对手的产品和服务，我们的业务增长能力将受到不利影响。我们的渠道合作伙伴可能会在有限的或没有通知以及很少或没有惩罚的情况下停止或削弱我们的解决方案的营销。此外，新的渠道合作伙伴需要培训，可能需要几个月或更长时间才能实现生产率。主要渠道合作伙伴的流失、无法替换他们或未能招募更多的渠道伙伴可能会对我们的运营结果产生重大和不利的影响。我们对渠道合作伙伴的依赖也可能使我们受到诉讼或名誉损害，例如，如果一个渠道合作伙伴向客户歪曲了我们的解决方案的功能。, 未能适当执行我们的解决方案或违反适用的法律，并可能进一步导致该合作伙伴的协议终止，并有可能限制与该渠道合作伙伴有关的未来收入。我们未来收入增长的能力将在一定程度上取决于我们能否成功地与我们的渠道合作伙伴保持成功的关系，并培训我们的渠道合作伙伴独立销售和安装我们的解决方案。如果我们无法保持与渠道合作伙伴的关系或以其他方式开发和扩大我们的间接销售渠道，或者如果我们的渠道合作伙伴未能履行职责，我们的业务、财务状况和运营结果可能会受到不利影响。

如果我们、我们的服务供应商或我们的渠道合作伙伴未能保持足够的客户支持水平，可能会有大量的信息。对我们的业务，财务状况和经营结果的不利影响。

我们的客户在很大程度上依赖于我们、我们的服务提供商或渠道合作伙伴提供的客户支持和专业服务，以实施和推广我们的解决方案，并解决与其使用有关的问题。我们的客户通常购买一年或三年的软件维护和支持合同，作为他们最初购买永久软件许可证的一部分。此外，SaaS和基于期限的许可证的订阅合同通常为期一到三年。为了维护和改善我们的经营成果，重要的是我们现有的客户在合同期满时续签他们的维护和支持协议以及订阅许可证(如果适用的话)。截至2018年12月31日和2019年12月31日，我们每年的维修更新率约为90%。随着我们新的基于SaaS的解决方案--赛博方舟特权云和Alero的引入，以及作为SaaS交付的Endpoint特权管理器的销售，客户满意度将继续是重要的。如果我们、我们的服务提供商或渠道合作伙伴未能提供足够的响应性服务，无法满足客户的期望并解决他们在解决方案中遇到的问题，包括我们在支持和维护多种许可模式方面遇到困难，那么我们的客户可能选择不购买或续订维护和支持或订阅合同，他们可能选择不向我们购买额外的产品和服务。因此，我们未能提供令人满意的支持或专业服务，或与我们的产品和服务有关的其他客户不满意，可能导致我们的客户不与我们续签协议或以对我们不利的条件续签，因此对我们的业务和经营结果产生重大和不利的影响。

即使在我们以及我们的服务供应商和渠道合作伙伴的支持下，我们的客户最终也有责任有效地使用我们的解决方案，并确保他们的IT人员和其他相关用户在使用我们的产品和辅助安全产品、方法和流程方面得到适当的培训。我们的服务供应商或渠道伙伴未能支持和培训我们的客户正确使用我们的解决方案，或未能有效地协助客户安装我们的解决方案和提供有效的持续支持，可能会增加我们客户的IT系统和敏感数据的脆弱性。此外，如果我们的服务供应商或渠道合作伙伴不能有效地为我们的客户提供令我们满意的支持和专业服务，我们可能需要为这些客户提供支持，这将需要我们投资于更多的人员，并花费大量的时间和资源。我们可能无法跟上对我们的服务和支持的需求，特别是如果我们的解决方案的销售超过了我们的内部预测。如果我们、我们的服务供应商或我们的渠道合作伙伴在雇用、培训和保留足够的支持资源方面失败，我们的能力和我们的服务提供者和渠道伙伴向我们的客户提供充分和及时的支持和其他服务的能力将受到负面影响，我们的客户对我们和我们的产品的满意可能受到不利影响。因此，我们未能直接或通过我们的服务提供者和渠道伙伴提供令人满意的维修和技术支助服务，可能对我们的业务和业务结果产生重大和不利的影响。

监管数据隐私问题，不断发展的云计算法规，跨境数据传输限制以及其他国内法规。或外国法规可能限制我们的产品和服务的使用和采用，或要求对其进行修改，这可能会限制我们的产品和服务。吸引新客户或支持现有客户的能力，从而减少我们的收入，损害我们的经营业绩对我们的生意有不利影响。

随着联邦、州和外国政府继续通过关于网络安全、隐私、数据保护以及个人信息的收集、处理、存储和使用的新法律和条例，有关在互联网上提供服务的法规正在增加。

我们受到与数据隐私有关的各种法律和法规的约束，包括“加利福尼亚消费者隐私权法”(CCPA)，以及由于我们在欧洲联盟(欧盟)的存在，于2018年5月25日生效的第2016/679号一般数据保护条例或GDPR。我们和我们的许多客户受制于GDPR和相关的隐私立法，包括英国2018年数据保护法，我们必须花费大量的资金和其他资源，以确保我们遵守隐私立法。遵守全球数据保密法，包括GDPR和某些相关的合同义务，可能需要改变服务、商业惯例或内部系统，从而导致成本增加、收入减少、效率降低或更难与不受GDPR或其他数据条例约束的公司竞争。例如，GDPR对个人数据的控制人员和处理者规定了若干严格的要求，并增加了我们的义务，例如，要求对个人进行更有力的披露，加强个人数据权利制度，缩短数据泄露通知的时限，要求制定详细的内部政策和程序，并限制保留期。持续遵守可能需要改变服务和业务做法，这可能导致从其他项目转移工程资源。作为一家专注于特权访问安全的公司，如果我们无法设计符合我们的法定义务或帮助我们的客户履行GDPR或其他数据条例规定的义务的产品，我们可能会遇到对我们的产品或服务的需求减少。声称我们违反了我们的合同义务，即使我们没有责任，可能是昂贵和耗时的辩护，并可能导致不利的宣传，可能损害我们的业务。

GDPR还加强了对从欧盟内部向被认为缺乏适当数据保护的国家(如美国)转让个人数据的审查。目前，欧盟的适当数据转让机制的有效性(例如“隐私盾牌框架”和标准合同条款)的有效性面临若干法律挑战。我们的工作可能会受到法律变化的影响，因为欧洲监管机构和欧洲法院将在今后对这些转移机制进行审查。此外，在英国退欧之后，英国将不再留在欧盟，从欧盟流向英国的数据可能需要额外的保障措施，这可能会影响我们在英国和欧盟国家的运作。这些及其他有关个人资料的私隐或跨境转移的规管规定，可能会限制我们储存和处理资料的能力，作为我们解决方案的一部分，或在某些情况下，会影响我们在某些司法管辖区提供解决方案或服务的能力。英国退欧后，英国监管机构还有权对上一财政年度的全球营业额处以高达4%的罚款，或对某些违反2018年英国数据保护法案的行为处以1750万英镑(以较高者为准)的罚款。

在欧盟，关于隐私和电子通信的第2002/58号指令或电子隐私指令也在进行改革，一旦获得通过，将被新的电子隐私条例所取代。这可能会对整个欧盟的企业营销实施更严格的规则，要求企业充分知情和自由同意，才能向领导者推销产品。美国和其他国家现有的与隐私有关的法律和法规正在演变，可能会有不同的解释，美国的各种联邦、州或其他国际立法和监管机构可能会扩大或颁布有关隐私和数据安全相关问题的法律。

在美国，加州颁布了CCPA，该法案将于2020年1月1日生效，其中规定了更高的透明度义务和要求，以提供收集到的关于某些加州居民的数据，并使他们能够在某些情况下反对出售其个人数据。虽然CCPA的许多要求不适用于我们处理的某些数据，但某些附加条款可能从2021年1月1日起开始适用，这可能需要采取额外步骤以确保遵守。此外，我们的客户可能要求我们采取进一步的步骤来遵守CCPA，或协助他们遵守CCPA，进一步需要改变服务、商业惯例或内部系统，从而导致成本增加、收入减少、效率降低或更难与不受CCPA约束的公司竞争。如果美国其他州通过了类似的法律，或者如果颁布了一部全面的联邦数据保密法，我们可能会花费大量的资源来满足这些要求。

如果我们或我们的服务提供商不遵守适用的数据保护法，我们可能会受到诉讼(包括CCPA提出的新的私人诉讼权利)、监管调查、负面宣传、潜在的业务损失、执行通知和/或罚款(根据GDPR，上一个财政年度的营业额最多可达全球营业额的4%，或2000万欧元，以较高者为准，以及根据英国2018年数据保护法和CCPA提出的新罚款)。

我们面临货币汇率波动的风险，这可能对我们的财务状况和结果产生不利影响。行动。

我们的功能货币和报告货币是美元。2019年，我们的大部分收入以美元计价，其余收入主要以欧元和英镑计价。在2019年，我们的大部分收入和运营费用以美元和新以色列谢克尔(新谢克尔)计价，其余主要以欧元和英镑计。我们以外币计价的费用主要包括人员、营销计划、租金和其他间接费用.由于我们很大一部分开支发生在新谢克尔，而且大大高于我们在新谢克尔的收入，因此，新谢克尔相对于美元的任何升值都会对我们的营业收入产生重大的不利影响。此外，由于我们的收入中以欧元和英镑产生的部分大于我们分别以欧元和英镑支付的费用，因此欧元或英镑相对于美元的任何贬值都会对我们的营业收入产生不利影响。我们估计，如果新谢克尔兑美元升值或贬值10%，我们的营业收入将在2019年分别减少或增加约780万美元。我们估计，如果欧元兑美元升值或贬值10%，2019年我们的营业收入将分别增加或减少约270万美元。我们估计，英镑兑美元升值或贬值10%将分别增加或减少, 我们的营业收入在2019年增加了约30万美元。这些对货币汇率波动对我们历史业务结果的影响的估计，可能与汇率波动对我们未来业务结果的影响不同，因为构成我们收入和支出的货币组合可能会发生变化。我们定期评估我们所面临的各种货币，并酌情采取对冲措施，以减少非美元计价业务的升值或贬值可能带来的不利影响。我们预计，在可预见的未来，我们的大部分收入将继续以美元产生，余额主要是欧元和英镑，我们的大部分支出将继续以新谢克尔、美元、英镑和欧元计价。我们不能保证我们的套期保值活动将成功地保护我们免受汇率波动的不利影响。此外，我们还有以非美元货币计价的货币资产和负债.例如，从2019年1月1日起，根据新的租赁会计准则，我们必须提出与我们在以色列的业务租约有关的重大新结算责任。因此，汇率大幅波动可能会对我们的净收入产生负面影响。见“第11项-市场风险的数量和质量披露-外汇风险”。

如果我们不能雇用，留住和激励合格的人员，我们的业务将受到影响。

我们未来的成功在一定程度上取决于我们是否有能力继续吸引和留住高技能的人才。我们无法吸引或留住合格的人员或延迟雇用所需的人员，可能会严重损害我们的业务、财务状况和业务结果。我们的任何雇员都可以随时终止他们的工作。对高技能人员，特别是研发职位的工程师的竞争往往很激烈，导致工资增加，特别是在以色列，我们的总部和我们的大部分研发职位都设在那里，几家大型跨国公司已经进入市场。我们可能难以留住员工，由于我们的形象和市场地位，竞争对手积极寻求雇用技术人员离开我们。此外，我们亦不时受到指控，指我们从竞争对手聘用的雇员可能被不正当地索取或泄露专有或其他机密资料，而这些资料可能会令我们承担潜在的法律责任和诉讼。

我们的研究和开发工作可能不会产生成功的产品或增强我们的解决方案，从而导致如果有的话，在不久的将来会有可观的收入或其他收益。

我们期望继续将大量的财政和其他资源用于我们的研究和开发工作，以保持我们的竞争地位。例如，在2019年，我们的专职研发人员比2018年增加了22%。然而，投资于研究和开发人员、开发新产品和改进现有产品是昂贵和费时的。不能保证这些活动将成功地预测市场需求，并导致大量新的可销售产品或我们产品的改进，包括SaaS解决方案、设计改进、成本节约、收入或其他预期收益。如果我们在研究和发展方面花费大量时间和精力，而不能为我们的投资创造足够的回报，我们可能无法有效地竞争，我们的业务和经营成果可能会受到重大和不利的影响。

我们在产品改进或新产品方面的投资可能无法获得足够的市场接受，原因有很多，包括：

•

延迟发布产品改进或新产品；

•

未能准确预测市场需求并及时提供满足这一需求的产品；

•

无法与现有和潜在客户的现有或新引进的技术、系统或应用进行有效的互操作；

•

我们的产品的缺陷，我们的解决方案的错误或失败，以保护特权帐户免受现有和新类型的攻击；

•

对我们产品的性能或效果进行负面宣传；

•

引进或预计由我们的竞争对手引进竞争产品；

•

客户的安装、配置或使用错误；以及

•

放松或改变与安全有关的监管要求。

如果我们未能预测市场需求，或未能及时开发和推出产品改进或新产品以满足这些需求，则可能导致我们失去现有客户，无法获得新客户，这将严重损害我们的业务、财务状况和运营结果。

我们目前为客户提供多种定价和交付模式，以购买我们的软件，包括永久许可证、基于期限的软件。许可证和SaaS。我们战略的一部分是向我们的业务注入更多的SaaS解决方案，以创造更多的经常性收入。这可能会带来一些风险，这些风险可能会对我们的经营结果产生不利影响。

我们主要将软件作为永久许可证出售，并已开始向我们的业务注入更多SaaS解决方案。随着SaaS解决方案和相关订阅收入的交付，我们可能面临更多的复杂或风险，包括：

•

我们从经营活动中获得的收入、经营盈利能力、净收入和现金流量可能因不同许可证和交付模式的收入组合而波动；

•

如果新的或现有的客户更喜欢我们的SaaS解决方案比我们预期的更高的速度，我们公认的软件收入可能会因为SaaS收入的可差饷收入确认而落后于我们的预期；

•

采用新的SaaS解决方案可能会导致(一)新的或现有的客户、前景和合作伙伴之间的混乱；(二)销售周期延长或机会丧失；(三)收入较难预测；

•

随着我们引入更多的SaaS解决方案，现有客户可能希望向我们的SaaS解决方案过渡，这可能使我们难以预测收入和收益；

•

我们依赖第三方来托管SaaS解决方案。这些服务可能因长期中断或中断而被破坏或无法获得，或者因为它们不再以商业上合理的条件提供。因此，我们的声誉可能受到损害，我们的开支可能会增加，我们管理业务的能力可能会被打断，我们管理产品和服务的销售和支持客户的过程可能会受到损害；

•

我们可能面临支持多种定价和交付模式的业务挑战；

•

我们的研究和开发团队可能会发现很难跨多个代码库交付功能；

•

我们的服务和支持团队可能会发现难以支持多种交付模式，这可能导致客户不满、更新率降低以及我们向客户出售附加业务的能力降低；以及

•

我们的销售团队可能很难向客户销售多种定价、许可和交付模式，这可能会导致营业额增加、人员数量减少或影响销售周期。

某些地区或行业的经济长期不确定或衰退可能会对我们的业务产生重大不利影响。

我们的业务取决于我们当前和未来客户在IT安全方面投资的能力和意愿，而这又取决于他们的整体经济健康状况。全球经济或某些地区，如美国或欧洲的不利经济状况，包括金融和信贷市场波动造成的情况，可能导致公司在信息安全软件方面的支出减少。其他影响消费者信心和消费的因素，包括广泛传播的病毒和流行病，如最近新的冠状病毒爆发，也可能对我们的消费者在我们的产品和服务上的支出产生负面影响。在2019年，我们54%的收入来自美国，30%来自欧洲、中东和非洲，16%来自世界其他地区，其中包括来自亚太地区和日本地区、拉丁美洲地区和加拿大的国家。

此外，我们的收入很大一部分来自金融服务业的客户，包括银行和保险。不利的经济状况可能导致一般的客户，特别是在该行业，减少他们的IT开支。客户可能会延迟或取消IT项目，选择专注于内部开发工作，或寻求通过重新协商维护和支持协议来降低成本。此外，客户或渠道合作伙伴可能更有可能在日益恶化的经济条件下延迟付款，这可能导致更多的收款努力，并要求我们承担额外的相关费用，以获取预期的收入。如果客户和潜在客户认为我们软件的许可证购买是可自由支配的，那么我们的收入可能会受到一般IT支出的延迟或减少的不成比例的影响。如果我们经营的一般经济或行业的经济状况较现时的水平恶化，我们的经营结果可能会受到不利的影响。

我们的部分收入来自对政府实体的销售，这些实体受到一些挑战和风险的影响，例如由于竞争压力增加，行政延误和额外的核准要求。

我们的部分收入来自对美国和外国联邦、州和地方政府机构客户的销售，我们将来可能会增加对政府实体的销售。卖给政府实体可能是高度竞争，昂贵和耗时，往往需要大量的前期时间和费用，而没有任何保证，我们将完成销售或强加的销售条件，是不那么优惠的市场条件。政府对我们产品和服务的需求和支付可能受到公共部门预算周期和供资授权的影响，资金减少、政府关闭或延误对公共部门对我们产品的需求产生不利影响。此外，对于美国政府的采购，政府可能要求某些产品在美国和其他高成本的制造地点生产，而且我们可能不会在符合美国政府要求的地方制造所有产品。最后，一些政府实体要求我们的产品必须经过行业认可的安全机构的认证，作为购买我们产品的先决条件，比如我们在2019年实现的国家信息协会伙伴关系(NIAP)的国际通用标准认证。我们还启动了这一过程，并已开始承担成本，以获得联邦风险和授权管理计划(FedRAMP)对某些SaaS产品的授权。这类认证的颁发取决于认证机构当时的要求.我们不能肯定任何证书都会被授予或续签，或者我们将能够满足技术和其他方面的要求来保持认证。我们的任何产品证书的丢失，或者没有获得新的证书，都会使我们的声誉受到损害，失去现有的客户。, 或阻止新的和现有的客户购买我们的解决方案，额外的产品或我们的服务。

如果我们不能有效地管理我们的增长，我们的业务和业务将受到负面影响。

我们在较短的时间内经历了显著的增长，并打算继续扩大我们的业务。我们的收入从2017年的2.617亿美元增长到2019年的4.339亿美元。此外，我们服务的客户数量在同一时期有了显著的增长。

我们的快速增长对我们的管理、销售、运营和财务基础设施提出了重大要求，我们的增长将继续对这些资源提出重大需求。我们的员工人数从2017年12月31日的1，015人增加到2019年12月31日的1，380人。我们计划在2020年雇佣更多的员工，覆盖整个组织的各个领域。此外，我们相信我们的企业文化是我们成长和成功的重要组成部分。随着我们继续增加新员工，我们可能会发现维持我们的企业文化很有挑战性，这可能会影响我们招聘和留住员工的能力。

此外，为了有效管理我们目前和未来的增长，我们必须继续改进和扩大我们的信息技术和金融基础设施、运营和行政系统及控制，以及有效管理人员、资本和流程。如果我们不能以与我们的增长同步的方式成功地扩大或实施这些改进，或者是及时和有效的，那么我们未能这样做可能会对我们的预期增长率产生重大影响。

知识产权索赔可能会增加我们的成本，或要求我们停止销售某些产品，这可能会对我们造成不利影响。财务状况和经营结果。

信息技术安全行业的特点是存在大量相关专利，并频繁地就专利和其他知识产权提出申诉和诉讼。IT安全行业的领先公司拥有广泛的专利组合。第三方不时对我们、我们的渠道合作伙伴或我们的客户主张他们的专利、版权、商标和其他知识产权。此外，根据我们与客户和渠道合作伙伴的协议，我们可能要承担第三方知识产权方面的赔偿义务。这种赔偿条款对我们的行业来说是司空见惯的。任何对我们、我们的渠道合作伙伴或我们的客户，甚至是那些没有价值的人提出的侵犯或挪用知识产权的指控，都可能花费昂贵和费时的时间来辩护，转移管理层的注意力。我们不能确保我们将有资源来捍卫所有这些要求。我们赔偿的第三方对我们或第三方的侵权或挪用的成功索赔，可能会阻止我们分发某些产品或执行某些服务，或者可能要求我们支付大量损害(例如，如果发现我们故意侵犯专利，则可支付三倍的损害赔偿；如果发现我们故意侵犯版权，则增加法定损害赔偿)、版税或其他费用。这种主张还可能要求我们停止制造、许可或使用据称侵犯或盗用他人知识产权的解决方案，花费更多的开发资源，试图重新设计我们的产品或服务，或以其他方式开发非侵权技术。, 签订潜在不利的特许使用费或许可协议，以获得使用必要技术或知识产权的权利，并赔偿我们的客户和渠道合作伙伴(以及与他们有关联的各方)。即使第三方可以为其技术提供许可，任何提供的许可的条款也可能是不可接受的，如果没有获得许可证或与任何许可证相关的费用，就会造成我们的业务、经营结果或财务状况受到重大和不利的影响。对侵犯或被视为侵犯他人知识产权的主张进行辩护，可能会损害我们创新、开发、分销和销售现有和计划中的产品和服务的能力。如果我们侵犯他人的知识产权，我们的经济状况可能会受到不利影响。

如果我们的产品不能帮助我们的客户达到并保持对某些政府法规和行业的遵守标准、我们的业务和经营结果可能会受到重大和不利的影响。

我们的收入很大一部分来自我们的产品和服务，使我们的客户能够达到并保持遵守某些政府规章和行业标准，我们期望在可预见的将来继续这样做。政府和其他客户可能要求我们的产品遵守某些隐私、安全或其他认证和标准，而这些认证和标准是他们作为控制手段使用的，以证明它们遵守了政府法规和行业标准。我们于2019年获得了国家信息协会伙伴关系(NIAP)的国际通用标准认证，并获得了新的SOC 2认证。此外，自2017年4月以来，我们一直保持ISO 27001年度认证。我们还启动了这一过程，并开始承担成本，以获得联邦风险和授权管理计划(FedRAMP)对某些SaaS产品的授权。但是，我们无法保证我们的任何SaaS产品都能及时获得FedRAMP授权。今后，如果我们的产品未能达到或未能达到或保持对这些认证和标准的遵守，或者我们的竞争对手达到这些认证和标准，我们可能被取消向这些客户销售我们的产品的资格，或者可能处于竞争劣势，这将损害我们的业务、经营结果和财务状况。

此外，这些行业标准可能会在很少或根本没有通知的情况下发生变化，包括可能给企业带来或多或少负担的变化，包括(但不限于)更新“信息技术安全评估共同标准”(CC)。此外，政府也可能通过新的法律或条例，或对现有的法律或条例作出修改，其中有些可能相互冲突，这可能影响到我们的解决办法是否使我们的客户能够维持对这些法律或条例的遵守。如果我们不能及时使我们的解决方案适应不断变化的政府规章和行业标准，或者我们的解决方案未能加快客户的合规行动，我们的客户可能会对我们的产品失去信心，转而使用竞争对手提供的产品。此外，如果改变与IT安全有关的政府法规和行业标准，使其不那么繁重，我们的客户可能会认为合规对他们的业务不那么重要，而我们的客户可能不太愿意购买我们的产品和服务。无论是哪种情况，我们的销售和财务结果都会受到影响。

如果我们的产品不能有效地与客户现有或未来的IT基础设施进行互操作，安装可能会被推迟或者取消，这可能会损害我们的生意。

我们的产品必须有效地与客户的现有或未来的IT基础设施进行互操作，这些基础设施通常具有不同的规范，使用多个协议标准，部署来自多个供应商的产品，并包含随着时间推移添加的多代产品。如果我们发现现有软件存在错误，或者我们的客户基础设施中使用的硬件存在缺陷，或者网络配置或设置有问题，我们可能不得不修改我们的软件，以便我们的产品能够与客户的基础设施和业务流程进行互操作。此外，为了在某些市场上保持竞争力，我们可能需要在未来的版本中进行软件修改，以符合新的法定或监管要求。这些问题可能导致我们的产品更长的销售周期和订单取消，这可能会对我们的业务，经营结果和财务状况产生不利影响。

如果我们不能充分保护我们的专利技术和知识产权，我们的业务就会受到影响。重大伤害。

我们的业务能否成功，取决于我们是否有能力保护我们的专利技术、品牌和其他知识产权，并执行我们在该知识产权中的权利。我们试图根据专利、版权、商标和商业秘密法，并结合保密程序、合同规定和其他方法保护我们的知识产权，所有这些都只提供有限的保护。

截至2019年12月31日，我们在美国已获批专利33项，美国专利申请72项。我们还有7项已颁发的专利和23项在非美国管辖范围内有待审查的申请，所有这些都是我们美国专利申请的对应项。我们希望在未来提出更多的专利申请。

获得专利保护的过程既昂贵又费时，我们可能无法以合理的费用或及时的方式完成所有必要或理想的专利申请，直至专利的成功颁发。我们可以选择不为某些创新寻求专利保护，也可以选择在某些法域不寻求专利保护。此外，我们的专利申请可能不获批准，我们所发专利的范围可能不足或没有原来所要求的范围，我们所发的专利不会为我们提供任何竞争优势，我们的专利及其他知识产权可能会受到其他人的质疑，或透过行政程序或诉讼而失效。最后，专利的颁发并不保证我们有绝对的权利实施专利发明。我们的政策是要求我们的雇员(以及开发我们产品所包括的知识产权的咨询人和服务提供者)执行书面协议，在这些协议中，他们将他们在其雇用范围内创造的潜在发明和其他知识产权的权利转让给我们(或就顾问和服务提供者而言，他们参与开发此类知识产权)，但我们不能肯定我们是否在每一项协议中充分保护了我们的权利，或者我们已经与每一方签署了一项协议。最后，为了从保护专利和其他知识产权中获益, 我们必须监察和侦查侵权行为，并在有关司法管辖区的某些情况下追究侵权行为。与执行知识产权有关的诉讼费用非常昂贵，在管理时间和资源方面可能会造成负担。任何与知识产权或对我们的索赔有关的诉讼都可能导致我们知识产权的损失或妥协，或使我们承担重大责任。因此，我们可能无法获得足够的保障，或有效地执行我们已批出的专利或其他知识产权。

除了专利之外，我们依靠商业秘密权利、版权和其他权利来保护我们未专利的专利知识产权和技术。未经授权的各方，包括我们的雇员、顾问、服务提供者或客户，可能试图复制我们产品的各个方面，或获取和使用我们的商业机密或其他机密信息。我们通常与我们的雇员、顾问、服务供应商、供应商、渠道合作伙伴、分包商和客户签订保密协议，并通常通过某些程序保障措施限制我们的专有信息和专有技术的获取和分发。这些协议可能不能有效地防止未经授权使用或披露我们的知识产权或技术，在未经授权使用或披露我们的知识产权或技术时，也不能提供适当的补救办法。我们不能肯定我们所采取的步骤将防止我们的知识产权或技术被盗用或侵犯我们的知识产权。此外，我们销售产品的一些外国法律，并没有象美国的法律一样保护知识产权和技术，这些国家可能没有美国政府机构和私人当事方那样努力地执行这些法律。如果我们不能保护我们的知识产权，我们可能会发现自己处于竞争劣势，而其他人并没有为此付出额外的费用、时间和精力来创造创新产品，但却因挪用而受益于这些创新。

我们使用开源软件、第三方软件和其他知识产权可能会使我们面临风险。

我们授权并将来自第三方的某些开源软件组件集成到我们的软件中，我们希望在未来继续使用开源软件。一些开放源码软件许可证要求以服务形式分发或提供带有自己软件产品的开放源码软件的用户添加适当的版权通知，公开披露用户开发的软件的全部或部分源代码，或以不利的条件或免费的方式提供任何开源代码的衍生作品。我们努力以符合相关许可条款的方式使用开源软件，而不需要我们以免费的方式披露我们的专有代码或许可我们的专有软件，这是不可能成功的。我们可能面临第三方要求强制执行适用于此类开放源码软件的许可条款的要求，包括要求发布使用这种软件开发的开放源码软件、衍生产品或我们的专有源代码，或者如果开源软件的作者断言我们违反了其许可条款，我们可能面临此类许可的终止。此外，如果开源代码的许可条款更改或许可证被终止，我们可能被迫重新设计我们的软件或招致额外的费用。

此外，我们的一些产品和服务包括其他软件或从第三方获得许可的知识产权，我们也使用软件和其他从第三方许可的知识产权来经营我们自己的业务。这使我们面临的风险可能很少或根本无法控制。例如，许可人可能很难跟上技术的变化，或者可能停止支持它授权给我们的软件或其他知识产权。不能保证我们使用的许可证将以可接受的条件获得，如果有的话。此外，第三方可能声称我们或我们的客户违反了许可证的条款，除其他外，许可条款赋予第三方终止许可证或向我们索取损害赔偿的权利，或两者兼而有之。我们无法获得或保持某些许可证或其他权利，或无法以优惠条件获得或维持此类许可或权利，或需要就这些事项进行诉讼，可能导致新产品的发布延迟，否则可能会扰乱我们的业务，直到确定、许可或开发出相应的技术为止。

我们的业务可能受到财政和税收政策变化的重大影响。潜在的负面或意外的税收后果这些政策，或围绕其潜在影响的不确定性，可能会对我们的运营结果和股价产生不利影响。

作为一家跨国公司，我们在世界各地都要缴纳所得税、预扣税和间接税。在评估我们的税收状况和我们在全球范围内的税收安排时，需要有重要的判断和管理注意和资源。在正常的经营过程中，有许多活动和交易，最终的税收决定是不确定的。此外，我国的税收义务和有效税率也可能受到相关税收、会计和其他法律、法规、原则和解释的变化的不利影响。这可包括在法定税率较低、法定利率较高、外币汇率变动或递延税项资产及负债估值变动的司法管辖区内，确认税项损失或低于预期的收益。

我们可能会在不同的司法管辖区接受审计，而这些司法管辖区可能会评估对我们的额外税项。如果我们经历了一个或多个这样的税务审计的不利结果，可能会对我们的税率，因此对我们的净收入产生不利的影响。任何税务审计或诉讼的最终决定可能与我们的历史税收规定和应计税额大不相同，这可能会对我们的经营业绩或现金流量产生重大不利影响。此外，我们还须遵守不同司法管辖区的转让定价规则和条例，包括与我们和我们的附属公司之间的资金流动有关的规则和条例，这些规则和条例的目的是确保在我们经营的每个管辖区报告适当的收入水平。

我们在很大程度上依赖于维修和支持合同的收入，我们承认这些收入远远超过了相关合同，并在较小程度上来自专业服务合同，我们认为这些合同是提供服务的，以及这些合约销售的任何下降都不会立即在我们的季度经营业绩中得到充分反映。

维护、支持和专业服务收入占我们2019年总收入的45%。维修和支持及专业服务的销售可能由于若干因素而下降或波动，包括我们销售的产品许可证数量、在报告期间内出售这些许可证的时间、我们的客户对我们的产品和服务的满意程度、我们的产品和服务的价格、我们的竞争对手提供的产品和服务的价格或我们客户的消费水平下降。如果我们的维修和支持销售以及专业服务合同下降，我们的收入或收入增长可能会下降，我们的业务将受到影响。我们确认，在通常为一年的相关合同期限内，从维修和支持合同中获得的收入按比例递增，而在较小的程度上，则为三年，以及从专业服务中获得的收入。因此，我们每个季度报告的收入中有相当一部分是由于确认前几个季度签订的维修和支助及专业服务合同的递延收入而产生的。因此，这类合同的数量或规模在任何一个季度的下降都不会充分反映在该季度的收入中，而是会对我们今后几个季度的收入产生不利影响。因此，维修和支助以及专业服务合同大幅度下降的影响，要到今后的时期才能充分反映在我们的业务成果中。

我们受到政府的贸易、出口和进口管制，在不遵守或不遵守的情况下，我们可能要承担责任。削弱我们在国际市场上的竞争能力。

我们的某些活动受到美国、以色列，可能还有其他出口管制和经济制裁法律和条例的约束，这些法律和法规可能禁止或限制我们与某些国家和客户开展业务的能力。例如，在美国和以色列的出口管制下，我们具有加密能力的产品可能会受到某些许可、报告或其他要求的限制。如果适用的美国或以色列关于出口加密技术的要求发生变化，或者如果我们改变了我们产品中的加密功能，我们可能需要满足额外的要求或在美国或以色列获得特定的许可(许可证)，以便继续将我们的产品出口到我们目前所做的相同范围的客户和国家。在这种情况下，我们无法保证在美国或以色列能够满足这些额外的要求或获得特定的许可证。此外，其他许多国家管制某些加密产品和技术的进口，包括进口许可和许可证要求，并颁布法律，限制我们分销产品的能力，或限制客户在这些国家实施我们产品的能力。

此外，适用的出口管制和制裁法律和条例可能会影响我们直接或间接通过我们的渠道伙伴向受到全面制裁的国家或领土或被禁方出售我们的产品的能力。尽管我们尽职尽责，而且就我们的渠道伙伴的可制裁活动而言，他们给予我们的合同承诺，但任何这类出口都可能造成法律风险，包括惩罚和(或)政府调查，以及名誉损害。进出口条例、经济制裁或有关立法的任何变化，现行条例的执行或范围的改变，或这些条例所针对的国家、政府、人员或技术的改变，都可能导致我们产品的使用减少，或我们向国际业务的现有或潜在客户出口或销售我们的产品的能力下降。任何减少使用我们的产品或限制我们出口或销售我们的产品和服务的能力都可能对我们的业务、财务状况和经营结果产生不利影响。

此外，未来我们可能会受到与国防有关的出口管制.例如，目前我们的解决方案不受“以色列国防出口管制法”(5767-2007)的监督，但如果它们被用于与国防有关的用途，或者属于下文所述的“双重用途货物和技术”，我们可能会受到这种管制。特别是，根据以色列第5767-2007号“国防出口管制法”，未经以色列国防部颁发国防营销许可证，以色列公司不得从事“国防营销活动”，并可能被要求就任何与国防有关的产品和/或专门知识的出口获得国防部的特定许可证。国防营销活动的定义是广泛的，包括在以色列境外销售“国防设备”、“国防诀窍”或“国防服务”，其中包括“两用货物和技术”(原意用于民用的材料和设备，也可用于防御目的，例如我们的网络安全解决方案)，这些都是“瓦塞纳尔常规武器和双重用途货物和技术出口管制安排”所附货物和双重用途技术清单所规定的，如果这些物资和技术仅供国防使用，或由以色列立法规定。“双重用途货物和技术”如果仅供民用，将受经济部管制。2013年12月，瓦塞纳尔安排下的条例首次列入了关于网络相关事项的一章，这一章最后一次修订是在2018年12月。我们相信我们的产品不属于这一章的范围，但是，将来我们可能会受到这一条例或类似规定的约束。, 这将限制我们的销售和营销活动，因此可能对我们的经营结果产生不利影响。根据“武器出口管制法”和“国际武器贩运条例”，美国国防/军事出口管制也可能出现类似的问题。因此，无法保证我们的解决办法是否会受到与我们提供的类似的网络安全产品和服务的任何可能的新条例的影响，以及新的规章可能对我们的销售或与遵守情况有关的费用产生什么影响。

与普通股有关的风险

我们的股价可能会波动，我们的股东可能会失去全部或部分投资。

从2017年1月到2020年1月，我们的普通股在纳斯达克全球选择市场(纳斯达克)以每股39.34美元至148.74美元的价格交易。此外，我们的普通股的市场价格可能极不稳定，可能会因许多因素而大幅波动，其中一些因素是我们无法控制的，包括但不限于：

•

我们的经营结果和其他类似公司的结果的实际或预期波动；

•

我们的财务表现与市场分析师的预期不一致；

•

由我们或我们的竞争对手宣布重要的业务发展，服务提供商关系的变化，收购或扩张计划；

•

我们的产品和服务的价格或定价模式的变化；

•

我们参与诉讼；

•

今后出售普通股或其他证券；

•

我们行业的市场状况；

•

关键人员的变动；

•

新闻界或投资界的投机活动；

•

我们普通股的成交量；

•

市场未来规模和增长率估计的变化；

•

任何并购活动；以及

•

一般经济和市场条件。

我们的普通股价格也可能受到以下因素的影响：投资者可能出售我们的普通股，认为我们的可转换债券是一种更有吸引力的参股手段，以及这些投资者可能从事的套期保值和套利交易活动。

此外，股票市场经历了价格和成交量的波动。广泛的市场和行业因素可能会对我们普通股的市场价格造成实质性损害，而不管我们的经营业绩如何。在过去，随着公司证券市场价格的波动，证券集团诉讼常常针对该公司提起。如果我们涉及任何类似的诉讼，我们可能会招致大量费用，我们的管理层的注意力和资源可能会被转移，这可能会对我们的业务造成重大的不利影响。

证券或者行业分析师停止发表研究或者发布不准确或者不利的研究报告的，我们的股价和交易量可能会下降。

我们的普通股的交易价格受到证券或行业分析师发布的有关我们、我们的业务或我们的行业的任何研究或报告的影响。如果涉及我们或我们业务的一位或多位分析师发表关于我们或我们业务的不准确或不利的研究报告，特别是如果他们降低对我们普通股的评级，我们普通股的价格可能会下跌。如果这些分析师中的一个或多个停止了对我们公司的覆盖，我们的普通股就会在市场上失去知名度，而这反过来又会导致我们的股价下跌。此外，行业分析师经常对我们的产品以及我们的竞争对手的产品进行评论，我们对市场产品的看法可能会受到这些评论的重大影响。如果这些评论是负面的，或不如我们竞争对手的产品和专业服务的正面评价，或与先前对我们产品的评论相比，我们的品牌可能受到不利的影响。

我们的业务可能会因维权股东的行动而受到负面影响，而这种积极主义可能会影响我们证券的交易价值。

近年来，在美国证券交易所上市的美国和非美国公司一直面临着维权股东的治理要求、非邀约收购要约和代理竞争。尽管作为一家外国私人发行商，我们不受美国代理规则的约束，但对维权股东的任何此类行为做出反应，都可能代价高昂，而且耗费时间，扰乱了我们的运营，转移了管理层和员工的注意力。这些活动可能影响我们执行战略计划的能力。此外，在我们的年会上进行董事选举的代理竞争将要求我们支付大量的律师费和委托书征求费用，并需要管理层和董事会给予大量的时间和关注。由于维权股东的这种行为所造成的不确定性，也可能影响我们证券的市场价格。

作为一个在纳斯达克上市的外国私人发行者，我们可能会跟随某些母国的公司治理。做法，而不是其他适用的SEC和纳斯达克的要求，如条例FD或美国代理规则和豁免从提交某些外汇法案报告。根据适用于美国国内发行人或限制向我们的股东提供的信息。

作为一个在纳斯达克上市的外国私人发行人，我们被允许遵循某些母国的公司治理惯例，而不是纳斯达克的某些规则。我们目前遵循以色列在股东大会法定人数要求和向股东分发年度报告方面的做法。根据“以色列公司法”(5759-1999)或“公司法”的规定，我们的公司章程规定，任何股东大会的法定人数至少应为两名亲自出席或由代理人出席的股东，他们至少持有我们股份投票权的25%，而不是我们发行股本的33 1/3%(如纳斯达克规则所规定)。此外，根据“公司法”的允许和以色列普遍接受的商业惯例，我们不向股东分发年度报告，而是通过我们的公共网站提供。我们今后可能会选择在其他事项上遵循以色列本国的做法，例如董事提名程序、独立董事的单独执行会议以及某些稀释事件必须获得股东批准的要求(例如建立或修订某些基于股权的补偿计划、将导致公司控制权变更的发行、涉及发行公司20%或更多权益的公开发行以外的某些交易以及对另一家公司的股票或资产的某些收购)。相应地, 我们的股东可能得不到纳斯达克公司治理规则规定的相同保护。按照我们本国的治理做法(而不是适用于在纳斯达克上市的美国公司的要求)，在纳斯达克上市的美国公司提供的保护可能比给予国内发行者股东的保护要少。见“项目16.G.公司治理”。

作为一家外国私人发行者，我们不受美国证券法的许多要求的约束，这些法律适用于非外国私人发行者的上市公司。特别是，我们不受“交易所法”有关提供代理报表及其内容的规则和条例的限制，我们的高级官员、董事和主要股东不受“交易所法”第16条所载的报告和短期利润回收规定的约束。此外，“交易法”不要求我们向证券交易委员会提交年度、季度和当前报告和财务报表，与其证券根据“交易法”注册的国内公司一样频繁或迅速。我们亦不受FD规例的条文规限，该规例禁止发行人选择性地披露重要的非公开资料。虽然我们打算自愿遵守FD规例，但这些豁免和宽大处理，会减少股东作为投资者有权获得的资料、资料和保障的频率和范围。只要我们有资格成为外国私人发行商，我们就不需要遵守适用于美国国内公司的代理规则，尽管根据“公司法”，我们以个人身份披露了我们五位薪酬最高的办事处的年度薪酬(根据“公司法”的定义)，包括在本年度报告中。由于这些对外国私人发行者的豁免，我们的股东并没有一般向持有非外国私人发行者的上市公司股份的投资者提供的相同资料。

我们的可转换债券可能会影响我们的财务业绩，导致现有股东的稀释，给我们带来下行压力。我们普通股的价格，限制了我们利用未来机会的能力。

在2019年11月，我们发行了5.75亿美元本金总额为0.00%的可转换高级债券到期2024年，或可转换债券。出售可转换债券可能会影响我们的每股盈利，因为会计程序可能要求我们在计算每股收益时，包括可转换债券可兑换的普通股数目。可转换债券可按可转换债券所指明的条件及溢价，转换为现金及普通股(如有的话)(但须以现金代替该等股份的全部或部分)。如果我们的普通股在转换后发行给可转换债券的持有人，我们的股东权益将会被稀释，而我们的普通股的市价可能会因为市场上额外的抛售压力而下跌。出售或可能在转换可转换债券后发行的普通股对我们的普通股价格造成的任何下跌压力，也会鼓励第三方卖空，对我们的股价造成更大的下行压力。

此外，在可转换债券的定价方面，我们与某些可转换债券的买家进行了私下谈判的上限呼叫交易或上限呼叫交易。有上限的买入交易包括我们作为可转换债券基础的普通股数目，但须作出与适用于可转换债券的调整大致相若的反稀释调整。上限电话交易的费用约为5 360万美元。一般预期，在转换可转换债券时，上限赎回交易会减少对普通股的潜在稀释，并(或)抵销我们在转换可转换债券时所须支付的超过本金的任何现金付款，而该等款项是在有上限的呼叫交易中所描述的某些情况下转换成可转换债券时所须支付的。我们面临的风险是，上限呼叫交易的一个或多个对手方可能违约，或未能履行或可能行使某些权利终止其根据上限呼叫交易所承担的义务。我们的风险敞口将取决于许多因素，但一般来说，如果市场价格或我们普通股的波动性增加，我们的敞口就会增加。在违约、未能履行或终止上限呼叫交易的交易对手方的义务时，我们可能会遭受不利的税收后果，或遭受比我们目前预期的普通股更多的稀释。

此外，可转换债券的契约将禁止我们进行某些合并或收购，除非幸存的实体承担我们根据可转换债券承担的义务。这些条款和契约中的其他条款可以阻止或阻止第三方收购我们，即使收购可能是有利的。

我们目前预计，我们将能够依赖和执行适用的税务当局对以色列扣缴税款义务的管理所作的某些澄清，这些义务涉及在可兑换票据持有人今后转换和结算时应向其支付的考虑因素。未能最终从以色列税务当局得到预期的澄清可能会增加以色列的预扣税总额成本。

我们可能没有能力筹集必要的资金，以结算可转换债券的转换，回购可转换债券。在基本改变或在到期时以现金偿还可转换债券的票据，而我们的未来债务可能包括限制我们在转换或回购可转换债券时支付现金的能力。

持有可转换债券的人士，有权根据有关可转换债券的契约，在适用到期日前发生根本改变时，要求我们回购全部或部分可转换债券，回购价格相等于拟回购的可转换债券本金的100%，另加应计及未付利息，但不包括适用的基本换领日期(如有的话)。此外，我们将被要求在到期时以现金偿还可转换债券，除非较早转换、赎回或赎回。我们可能没有足够的现金或在我们被要求在到期日回购可转换债券和(或)偿还可转换债券时获得融资。

此外，我们有权选择以现金结算可转换债券。虽然我们所进行的有上限的催缴交易，一般预期会抵销我们在转换可转换债券时所须支付的超过本金的任何现金付款(但须受上限规限)，但在发生违约、未能履行或有关的交易对手终止债务的情况下，我们最终可能不会收到该等现金付款。

我们在转换可转换债券时回购或支付现金的能力可能受到法律、监管当局或有关我们未来负债的协议的限制。我们未能在契约要求回购的情况下回购可转换债券，或在转换可转换债券时或在契约所要求的到期日支付现金，将构成契约下的违约。契约下的违约或根本变化本身也可能导致我们未来债务协议的违约。如果在任何适用的通知或宽限期后，有关债项的偿付速度加快，我们可能没有足够的资金偿还该等债务，并回购可转换债券，或在转换或到期时支付现金。

我们可能会失去我们的外国私人发行机构的地位，这将要求我们遵守适用于美国国内发行人，并使我们承担重大的法律，会计和其他费用。

由于我们的大多数投票证券都是由美国居民直接或间接拥有记录的，如果发生以下任何一种情况，我们将失去我们的外国私人发行者地位：(一)我们的大多数执行官员或董事是美国公民或居民，(二)我们50%以上的资产位于美国，或者(三)我们的业务主要在美国管理。

作为我们商业战略的一部分，我们继续将我们的业务业务有机地全球化，并评估对互补公司的收购或投资，包括主要位于美国的公司。如果我们将来收购一家美国公司，我们就会面临失去外国私人发行者地位的风险。虽然我们选择遵守美国的某些监管规定，但我们丧失外国私人发行者的地位将使此类规定成为强制性规定。根据美国证券法，作为美国国内发行人，我们的监管和合规成本可能要高得多。我们还可能被要求修改我们的某些政策，以遵守与美国国内发行人相关的良好治理做法。这种转换和修改将涉及额外费用。此外，我们将失去依赖纳斯达克豁免某些公司治理要求的能力，这些要求适用于外国私人发行者。因此，我们预计，丧失外国私人发行者地位将增加我们的法律和财务合规成本。我们还预计，如果我们被要求遵守适用于美国国内发行人的规则和条例，我们将更难和更昂贵地获得董事和高级人员责任保险，而且我们可能需要接受减少的承保范围，或承担更高的费用以获得保险。

如果我们在未来融资中出售普通股，普通股东可能会立即遭到稀释，因此，我们普通股的市场价格可能会下跌。

我们可以不时从我们普通股的当前交易价格折价发行更多普通股。因此，当我们以这样的折扣发行普通股时，我们的普通股东将立即受到稀释。此外，当机会出现时，我们将来可能会进行股本或债务融资或类似安排，包括增发可转换债务证券、优先股或普通股。如果我们发行普通股或可转换为普通股的证券，我们的普通股持有者可能会遭遇稀释。

如果我们不能满足2002年“萨班斯-奥克斯利法案”第404(A)和404(B)节的要求，或者如果我们的内部对财务报告的控制无效，投资者可能对财务报告的准确性和完整性失去信心。报告和我们普通股的交易价格可能会受到负面影响。

根据2002年“萨班斯-奥克斯利法”或“萨班斯-奥克斯利法”第404(A)条，我们必须提交管理层关于我们财务报告内部控制有效性的报告。此外，根据“萨班斯-奥克斯利法案”第404(B)条，我们必须包括对财务报告的内部控制的审计认证。

为了保持我们的披露控制和程序的有效性，以及我们对财务报告的内部控制，我们预计我们需要继续加强现有的财务报告和管理制度、程序和控制，并实施新的财务报告和管理制度、程序和控制，以便有效地管理我们的业务，并支持我们今后的发展。评估我们对财务报告的内部控制的过程需要投入大量的时间和资源，包括我们的首席财务官和我们高级管理层的其他成员。因此，这一进程可能挪用内部资源，需要大量的时间和精力才能完成。此外，作为对第404(A)节所要求的财务报告内部控制有效性的管理评估的一部分，我们的管理层可能会得出结论，我们对财务报告的内部控制由于我们未能纠正任何已查明的重大缺陷或其他原因而无效，这将要求我们采取补救行动，实施有效的控制。如果我们发现我们对财务报告的内部控制存在重大缺陷，如果我们不能及时遵守第404(A)或404(B)节的要求，或声称我们对财务报告的内部控制是有效的，或者如果我们的独立注册会计师事务所无法就我们对第404(B)节所要求的财务报告进行内部控制的有效性发表意见或发表不利意见，投资者可能会对我们财务报告的准确性和完整性以及我们普通股的交易价格产生负面影响。我们还可能受到纳斯达克(Nasdaq)、证交会(SEC)或其他监管机构的调查，这可能需要额外的财政和管理资源。

无论遵守第404(A)和404(B)条的规定，我们对财务报告的任何内部控制的失败都可能对我们所述的业务结果产生重大的不利影响，损害我们的声誉。为了实施我们对财务报告的内部控制因这些控制失败而引起的变化，我们可能会经历比预期更高的业务费用，包括在实施这些变化期间和之后增加独立审计员的费用。

作为一家上市公司，我们可能要承担进一步的合规义务，这可能会使我们的资源紧张，并转移我们的注意力管理层的注意力。

美国在公司治理、公开披露和其他事项方面不断变化的法律、法规和标准可能会在未来实施，这可能会增加我们的法律和财务合规成本，使一些活动更耗费时间，并将管理层的时间和注意力从创收活动转移到合规活动上。如果我们为遵守新的法律、条例和标准所作的努力因与实践有关的不明确之处而与监管机构或理事机构的活动不同，监管当局可能会对我们提起法律诉讼，我们的业务可能受到损害。作为一家在美国上市的公司，并受美国法规的约束，可能会使我们获得董事和高级人员责任保险的费用更高，而且我们可能被要求接受减少的承保范围或承担更高的费用以获得保险。例如，在上次续约期间，董事及高级人员的保费，由于市场的某些变化而大幅增加。这些因素亦会令我们更难吸引和挽留合资格的董事局成员，特别是我们的审计委员会成员，以及合资格的行政人员。根据“公司法”的规定，除股东另有批准外，董事和高级人员保险的批准仅限于我们正式批准的赔偿政策的条款。

如果我们被归类为“被动的外国投资公司”，我们的美国股东可能会遭受不利的税收后果。

一般来说，如果在任何应课税年度，在实施某些经审查的规则后，75%或以上的总收入是被动收入，或至少是我们资产季度平均价值的50%(可部分以我们普通股的市场价值衡量，但可能会发生变化)，则持有或产生被动收入(如经修订的1986年“国内收入法”(“守则”)的有关规定)，我们将被定性为“被动外国投资公司”或PFIC，用于美国联邦所得税的目的。根据我们的市值和我们的收入、资产和业务的性质，我们相信在截止2019年12月31日的应税年度，我们不会被归类为PFIC。然而，PFIC地位是每年确定的，需要实际确定，除其他外，这取决于我们在每个应税年度的收入、资产和活动的构成，而且只能在每个应税年度结束后每年进行。此外，由于我们的总资产价值可能部分是根据我们的市值来决定的，我们的普通股价值的下降可能会导致我们成为PFIC。因此，我们不能保证在任何应课税年度，我们都不会被视为PFIC。如果我们是任何应税年度的PFIC，在此期间，美国持有者(如“10.E.税收-某些美国联邦所得税后果”中的定义)持有我们的普通股，美国的某些不利的联邦所得税后果可能适用于此类美国股东。潜在的美国持有者应该就PFIC规则在他们身上的潜在应用咨询他们的税务顾问。见“第10.E项.税收-某些美国联邦所得税后果-外国投资公司的消极考虑”。

如果美国人被视为至少持有我们普通股的10%，该持有人可能会受到不利的美国的影响。联邦所得税的后果。

如果一名美国人被视为拥有(直接、间接或建设性的)我们普通股价值或投票权的至少10%，该人可被视为我们集团中每一家受控制的外国公司(CFC)的“美国股东”(如果有的话)。根据现行法律，如果我们的集团包括一个或多个美国子公司(就像2019年的情况一样)，我们的某些非美国子公司可以被视为CFCs，而不管我们是否被视为CFC。CFC的美国股东可能需要每年报告，并在其美国应税收入中按比例列入CFC的“次级F部分收入”、“全球无形低税率收入”以及CFCs对美国房地产的投资。, 不管我们是否分发。就CFC而言，作为美国股东的个人一般不被允许向美国公司的美国股东提供某些税收减免或外国税收抵免。如果不履行这些报告义务，美国股东可能会受到严重的罚款，并可能阻止对该美国股东的美国联邦所得税报税表的法定时效。我们不能提供任何保证，我们将能够协助普通股持有人确定我们的任何非美国子公司是否被视为CFC，或者任何普通股持有人是否应被视为任何此类CFC的美国股东，或向任何美国股东提供遵守上述报告和纳税义务所需的信息。美国国内税务局提供的指导非常有限，在这种情况下，投资者可以依靠公开获得的替代信息来履行其对外国控制的氟氯化碳的报告和纳税义务。强烈建议美国投资者咨询他们自己的税务顾问，了解这些规则在他们对我们普通股的投资中的潜在应用。

在可预见的将来，我们不打算支付普通股股息，因此，任何回报都将限于我们普通股的价值。

我们从未宣布或支付任何现金红利，我们的普通股。我们目前预计，我们将保留未来的收益，以发展，经营和扩大我们的业务，并预计不会宣布或支付任何现金红利在可预见的未来。因此，对股东的任何回报都将限于我们股价的任何上涨(如果有的话)，这种上涨可能发生，也可能不会发生。

与我们在以色列的公司和地点有关的风险

我们的总部，主要是我们所有的研究和开发活动以及其他重要的业务活动都位于以色列。因此，我们的结果可能受到以色列政治、经济和军事不稳定的不利影响。

我们的总部和主要研究与开发设施设在以色列。此外，我们的许多主要雇员和某些董事都是以色列居民。因此，以色列的政治、经济和军事条件可能直接影响我们的业务。自1948年以色列国成立以来，以色列与其邻国之间发生了若干次武装冲突。近年来，这些冲突包括以色列与黎巴嫩真主党之间的敌对行动和加沙地带的哈马斯之间的敌对行动，这两种敌对行动都导致向以色列发射火箭，造成人员伤亡和经济活动中断。此外，以色列还面临来自更远的邻国的威胁，特别是伊朗。我们的商业保险不包括与中东安全局势有关的事件可能造成的损失。此外，以色列政府承诺赔偿恐怖主义袭击或战争行为造成的直接损害的恢复价值，这一承诺可以消除，也可能不足以充分赔偿我们所遭受的损失。我们所遭受的任何损失或损害都可能对我们的业务产生重大的不利影响。任何涉及以色列的武装冲突都可能对我们的行动和行动结果产生不利影响。

此外，我们的行动可能因人员履行兵役义务而中断。截至2019年12月31日，我们有499名驻扎在以色列的雇员，其中某些人可能被要求在每三年的时间内执行多达54天的任务(对于非军官指挥官或军官，在每三年期间，最高可达70天或84天)，直到他们年满40岁(在某些情况下，视他们的特定军事职业而定，最高可达45岁甚至49岁)，在某些紧急情况下，可被要求立即无限期地服现役。我们的行动可能因没有大量与兵役有关的雇员而中断，这可能对我们的业务和行动结果产生重大的不利影响。

一些国家，主要是中东国家，限制与以色列和以色列公司做生意，其他国家可能限制与以色列和以色列公司做生意，无论是由于该地区的敌对行动还是其他原因。此外，活动分子加紧努力，使公司和消费者根据以色列政府的政策抵制以色列商品。这种行动，特别是如果它们变得更加普遍，可能会对我们销售产品的能力产生不利影响。涉及以色列的任何敌对行动或以色列与其目前贸易伙伴之间贸易的任何中断或限制，或以色列经济或金融状况的严重下滑，都可能对我们的业务、财务状况和业务结果产生不利影响。我们也可能成为网络恐怖分子的目标，特别是因为我们是一家以色列公司。

以色列正经历着前所未有的政治动荡。以色列政府自2018年12月以来一直处于过渡阶段，当时以色列议会或议会首次决定解散自己，并呼吁举行新的大选。在过去12个月中，以色列举行了三次大选--2019年4月和9月以及2020年3月。以色列议会尚未通过2020年预算，对我们的业务可能至关重要的某些政府部委缺乏必要的资源，今后可能得不到足够的资金。如果目前的政治僵局未能在2020年得到解决，我们有效开展业务的能力可能会受到不利影响。

我们可以获得的税务优惠要求我们继续满足各种条件，并可能在未来，这会增加我们的成本和税收。

根据5719-1959年“以色列鼓励资本投资法”或“投资法”，我们获得了批准的企业地位。我们选择了替代福利计划，根据这项计划，批准的企业计划的收入可以免税两年，并在8年内享受10.0%到25.0%的减税，但必须根据外国投资者的所有权比例进行调整。我们也有资格享受“投资法”为受益企业提供的某些税收优惠。2013年3月，我们通知以色列税务局，我们根据“投资法”实行新的税收优先企业制度，而不是我们批准的企业和受益企业。因此，我们有资格享受“投资法”为优先企业提供的某些税收优惠。如果我们不符合投资法和根据该法颁布的条例对优先企业规定的条件，任何相关的税收优惠都可能被取消，我们将被要求全额或部分偿还这些福利的数额，包括利息和CPI挂钩(或其他罚款)。从2017年开始，我们有资格享受技术优先企业制度，这是首选企业制度的一个子类别，它为具有重大研究和开发活动的企业提供更高的税收优惠。此外，这些税收优惠今后可能会减少或停止。如果这些税收优惠被削减、取消或停止，我们的以色列应税收入将受到以色列正常公司税率的制约，这将损害我们的财政状况和业务结果。此外，如果我们通过收购来增加我们在以色列境外的活动，例如, 我们扩大的活动可能没有资格纳入以色列未来的税收优惠制度。见“项目5.经营和财务审查和前景-经营结果-以色列税收考虑和政府方案-5719-1959年鼓励资本投资法”。

我们可能会因员工分配的服务发明权利而受到报酬或特许权使用费的影响。

我们与我们的雇员签订发明转让协议，根据这些协议，这些个人同意将他们在雇用或与我们合作的范围内创造的任何发明的所有权利转让给我们。我们有相当一部分的知识产权是由我们的雇员在受雇过程中开发出来的。根据“以色列专利法”(5727-1967)，雇员在公司工作期间构想的发明被视为属于雇主的“服务发明”，但雇员与雇主之间没有给予雇员服务发明权利的具体协议。虽然我们的雇员已同意将服务发明权利转让给我们，但由于以色列法律对服务发明权利和有关豁免的效力，包括在报酬及其范围方面的不确定性，我们可能会面临要求给予所转让发明的报酬的要求。由于这种索赔，我们可能被要求向我们的现任和/或前雇员支付额外的报酬或版税，或被迫就这些索赔提出诉讼，这可能会对我们的业务产生不利影响。

以色列法律和公司章程的规定可推迟、防止或以其他方式阻碍与以色列的合并或收购即使这笔交易的条款对我们和我们的股东有利。

我们的公司章程中有一些条款可能会延误或阻止控制权的改变。这些规定包括，我们的董事(如适用的话，外部董事除外)是以交错方式选出的，因此，潜在的收购者不能轻易在一次年度股东大会上取代我们的整个董事会。此外，以色列公司法对通过投标要约和合并获得股份作出了规定，要求对涉及董事、高级官员或重要股东的交易给予特别批准，并对可能与这类交易有关的其他事项作出规定。详情见“项目10.B.公司章程-根据以色列法律进行的采购”。

此外，以色列的税务考虑可能使潜在的交易对我们或我们的股东没有吸引力，因为我们的居住国与以色列没有税务条约，免除这些股东的以色列税。例如，以色列税法不承认与美国税法一样的免税股票交易所。关于涉及股票交换的合并，以色列税法允许在某些情况下推迟征税，但将延期以满足若干条件为条件，在某些情况下，包括从交易之日起的两年持有期，在此期间，参与公司的股票出售和出售受到某些限制。此外，就某些股票互换交易而言，延期纳税的时间是有限的，当这种时间届满时，即使没有处置股票，也要缴纳税款。以色列法律和公司章程的这些规定可能会拖延或阻止我们的控制权改变，并可能使第三方更难收购我们，即使这样做对我们的股东有利，并可能限制投资者今后愿意支付的普通股价格。

可能很难执行美国法院对我们、我们的官员和董事或本文件中点名的以色列审计员的判决在以色列或美国的年度报告，在以色列提出美国证券法主张，或向我们的官员提供程序董事和这些审计师。

我们被纳入以色列。我们的大多数董事和执行干事以及本年度报告中所列的以色列审计员都居住在美国境外，我们的大部分资产和这些人的大部分资产都在美国境外。因此，对我们或其中任何一人作出的判决，包括根据美国联邦证券法的民事责任条款作出的判决，在美国可能无法收回，也不能由以色列法院执行。我们的股东也很难在美国向这些人提供诉讼服务，也很难在以色列最初提起的诉讼中提出美国证券法的主张。以色列法院可能拒绝审理被指控违反美国证券法的申诉，理由是以色列不是提出这一要求的最适当论坛。此外，即使以色列法院同意审理索赔要求，它也可能确定以色列法律而不是美国法律适用于索赔要求。如果美国法律被认定适用，美国适用法律的内容必须由专家证人证明为事实，这可能是一个耗时和昂贵的过程。该程序的某些事项也将由以色列法律管辖。以色列几乎没有处理上述事项的具有约束力的判例法。由于在以色列执行对我们不利的判决的困难，我们的股东可能无法收取美国或外国法院裁定的任何损害赔偿。

我们的股东的权利和责任现在和将来将继续受以色列法律的管辖，而以色列法律在某些方面是不同的。从美国公司股东的权利和责任看问题。

我们普通股持有人的权利和责任由我们的公司章程和以色列法律管辖。这些权利和责任在某些实质性方面不同于美国公司股东的权利和责任。特别是，以色列公司的股东有义务在行使其权利和履行其对公司和其他股东的义务时，本着诚意和习惯的方式行事，不滥用其在公司中的权力，包括在股东大会上就修改公司章程、增加公司授权股本、合并和收购以及需要股东批准的相关方交易等事项进行表决。此外，股东一般有责任避免歧视其他股东，而知道股东有权决定股东投票结果或委任或阻止公司委任董事或行政总裁的股东，有责任对公司进行公平的表决或委任。有有限的判例法可以帮助我们理解这一义务的性质或这些规定的影响。这些规定可能被解释为对我们的普通股股东施加额外的义务和责任，而这些义务和责任通常不是强加于美国公司股东的。见“项目6.C.董事会惯例-根据以色列法律批准关联方交易-董事和执行官员的信托责任”。

项目4.有关该公司的资料

A.公司的历史与发展

我们的历史

赛博方舟软件有限公司成立于1999年，以保护高价值的商业数据为宗旨，开创了我们的数字仓库技术，这是我们主要平台的基础。同年，我们开始提供我们的第一个产品，即敏感信息管理解决方案(以前称为敏感文档库)，它为客户员工共享敏感文件提供了一个安全的平台。我们相信，我们在跳伞技术方面的早期创新使我们能够发展成为一家为特权访问管理提供全面安全解决方案的公司。2005年，我们推出了我们的特权访问安全解决方案，它已经成为我们的领先产品，反映了我们对保护整个组织的特权访问的重视。2014年9月，我们在纳斯达克上市。2015年，我们收购了Windows最小权限管理和应用程序控制软件供应商Viewfinity公司，以及专门从事网络威胁检测技术的网络安全公司赛博蒂内尔有限公司。2017年5月，我们收购了DevOps安全软件提供商Conjur Inc.，2018年3月，我们收购了云安全提供商Vaultive有限公司。基于我们持续不断的创新，今天我们在特权访问管理方面处于领先地位，这是保护整个企业、云和整个DevOps管道的数据、基础设施和资产的IT安全的关键层。

我们是一家股份有限公司，是根据以色列国法律组建的。我们向以色列公司注册官登记。我们的注册号是51-229164-2.我们的主要执行办公室位于Hapsagot St.，Park Ofer B，Pob 3143，Petach-Tikva，以色列，4951040，我们的电话号码是+972(3)918-0000。我们的网址是www.netark.com。我们的网站所包含或可通过的信息并不是本年度报告的一部分，也不包含在此参考资料中。我们已将我们的网站地址列入本年度报告仅供参考之用。我们的证交会文件可在证券交易委员会的http://www.sec.gov.网站上查阅本网站包含报告、委托书和信息陈述，以及与以电子方式向证券交易委员会提交文件的发行人有关的其他信息。该网站上的信息不是本年度报告的一部分，不在此参考。我们在美国的代理业务是赛博方舟软件公司，位于马萨诸塞州牛顿市威尔斯大道60号，我们的电话号码是(617)965-1544。

本金支出

我们2017年、2018年和2019年财政年度的现金资本支出分别为680万美元、860万美元和700万美元。资本支出主要包括投资于租赁改善我们的办公空间和购买家具、计算机和相关设备。我们预计2020年财政年度的资本支出将不超过收入的2%。我们预计，2020年的资本支出将由手头现金和经营活动提供的现金供资。

B.业务概况

我们在特权访问管理方面处于全球领先地位，这是一个关键的IT安全层，用于保护整个企业、云和DevOps管道中的数据、基础设施和资产。我们的软件解决方案集中在保护个人和机器身份所使用的特权帐户、凭据和机密，这些都是网络攻击者为实现其目标而不断追求的。特权帐户和秘密无处不在，充当“IT王国的钥匙”，提供对IT基础设施、应用程序、DevOps工具和关键业务数据的完全访问和控制，无论是在办公场所还是在云中。在外部攻击者或恶意内部人员的手中，特权凭据允许攻击者控制和破坏组织的基础设施和应用程序，窃取机密信息并实施财务欺诈。我们的全面解决方案主动保护凭据，隔离和监视会话，检测和响应特权威胁，为使用DevOps方法构建的商用应用程序和应用程序提供机密管理，并保护端点上的特权访问。我们的客户使用我们的创新解决方案引入一个关键的安全层，以防止、检测和应对网络攻击，以免它们攻击重要系统、损害敏感数据和扰乱业务运作。

世界各地的组织正在经历前所未有的复杂程度、规模和频率的网络攻击。数字转换计划和云迁移战略加剧了这一挑战，各公司正在实施这些战略，以区别于竞争，降低成本。这反过来又推动了越来越多地采用现代技术，如云计算、容器和基于微服务的云本机应用程序架构、利用DevOps方法和机器人过程自动化。尽管这些技术带来了巨大的业务好处，但它们已经导致了越来越复杂和分布式的IT环境，其攻击面要大得多。组织历来依赖基于周边的威胁保护解决方案，如网络和网络安全工具，作为抵御网络攻击的主要防御手段，但这些传统解决方案在阻止当今先进威胁方面的能力有限。许多组织仍处于调整其安全战略以应对这一新的威胁环境的早期阶段，并正在根据其网络边界已经或将要被破坏的假设来制定它们的做法。因此，他们正越来越多地为人类和机器身份实施特权访问管理，作为一种关键的保护层，在导致机密信息丢失或其他严重损害之前，阻止对其内部和基于云的资产的攻击。监管机构还要求严格遵守新法律，这些法律要求对不保护客户个人可识别信息的安全和隐私处以重罚。

我们认为，实施特权访问管理解决方案是有效安全战略的最关键组成部分。特权帐户、凭据和机密代表了组织IT基础设施和应用程序堆栈中最脆弱的一些方面，因为它们被人和非人类用户用来访问组织最敏感的系统和数据。特权帐户由系统管理员、第三方远程供应商、软件即服务(SoftwareasaService，SaaS)管理员、DevOps团队和业务用户使用，它们存在于几乎所有连接的设备、服务器、管理程序、容器、操作系统、数据库、应用程序和端点中。凭据和机密也被机器标识用于应用程序交互，如IT管理、安全、DevOps和机器人过程自动化软件。由于它们所提供的广泛访问和控制，特权访问攻击是网络攻击生命周期中的一个关键阶段。典型的网络攻击包括攻击者进行初始入侵以窃取凭据，通过IT基础设施横向移动以识别有价值的目标，提升访问目标系统的权限，以及泄漏或窃取所需的信息。

我们的解决方案可以部署在传统的现场数据中心、公共、私有或混合云环境中.我们的创新软件解决方案是经过20年的研究和专门知识的结果，再加上我们从与我们多样化的客户合作中获得的宝贵知识，以及我们对Viewfinity、Nettinel、Conjur和Vaultive的收购所获得的宝贵知识。

赛博方舟特权访问安全解决方案提供了最全面的方法，以确保在房地内和云中的特权凭证，从每个端点和应用程序，并贯穿整个DevOps管道。核心特权访问安全服务提供基于风险的证书保护、会话隔离和监视，以检测和防止涉及特权访问的攻击。可以通过Linux、Unix和Windows服务器的最小权限控制以及域控制保护来扩展此解决方案。赛博方舟还提供应用程序证书和DevOps机密管理，与应用程序访问管理器和保护端点上的特权与终结点特权管理器。赛博方舟支持标准的部署方法(室内、混合和云中)，并提供永久的、基于期限的和订阅许可选项。

赛博方舟还拥有业界最完整的SaaS组合，用于特权访问管理，包括赛博方舟特权云、终结点特权管理器和Alero。网络之翼特权云安全地存储、旋转和隔离人和机器标识所使用的凭据，并提供全面的会话管理。端点特权管理器可用于现场部署和SaaS部署。Alero是一种新的基于SaaS的解决方案，它于2019年推出，以保护特权的远程供应商访问。

我们的解决方案以两种重要的方式补充了云、机器人过程自动化、IT管理以及其他供应商提供的安全和解决方案：第一，通过保护这些解决方案使用的特权访问权；第二，通过在解决方案之间共享有价值的信息，在发生网络攻击时改进检测、保护和响应。

2016年4月，我们宣布推出C³联合公司是赛博方舟的全球技术合作伙伴项目，该项目将企业软件、IT、安全和云供应商聚集在一起，利用特权访问安全的力量，更好地保护客户免受网络威胁。该程序与我们的C语言建立了产品集成基础。³联盟技术合作伙伴，为我们的共同客户的利益。我们在2018年4月推出了网络方舟市场，为客户提供一个可靠的平台，让他们能够轻松地从C中找到和部署集成。³联盟、合作伙伴和社区成员。

截至2019年12月31日，我们拥有超过5，300名客户，其中超过50%的财富500强公司和超过35%的全球2000公司。我们定义客户包括一个公司的独立实体、部门或业务单位。我们的客户包括金融服务、制造业、保险、医疗保健、能源和公用事业、运输、零售、技术和电信等多个行业的领先机构以及政府机构。我们通过高触控混合模式销售我们的解决方案，包括直销、渠道销售、管理的安全服务提供商以及咨询公司合作伙伴。这为我们提供了扩大现有客户群的重要机会。此外，与我们的渠道和咨询公司发展的关系使我们能够从他们的全球影响中获益，并与我们的客户保持密切的关系。此外，我们通过在IT基础设施和安全供应商生态系统中建立技术联盟，继续加强我们的产品供应和市场策略。

行业背景

特权访问管理市场的增长是由三个主要驱动因素推动的。第一个问题是，各组织需要对复杂的攻击进行自卫。有组织犯罪、恶意内部人士和民族国家利用不安全的特权访问来实施攻击。2019年Verizon数据泄露报告发现，在金融服务和保险、医疗保健、制造业、公共管理和零售领域，滥用特权是三大模式。第二驱动程序涉及数字转换。商业数字化创造了一个更大的数字景观，充满了参与的机会，但也更容易受到威胁。新的数字技术需要扩大人类和需要保护的机器的特权访问权限。混合和多云的采用推动了对集中式解决方案的需求，这些解决方案有助于保护企业范围内的特权访问。第三个驱动因素是遵从性。萨班斯·奥克斯利(SOX)、支付卡行业数据安全标准(PCI)、SWIFT客户安全控制框架(SWIFT)、健康保险可携性和问责法(HIPAA)、通用数据保护条例(GDPR)等行业法规以及国家标准研究所(NIST)和互联网安全中心(CIS)等安全框架都对维护强有力的特权访问管理安全控制以维护数据隐私和主权提出了严格要求。

我们的解决方案

我们的解决方案通过提供针对外部和内部网络威胁的主动保护以及实时检测和中和涉及特权访问的攻击来保护组织的高价值数据和关键IT资产。

 

我们的解决方案包括基于风险的核心特权访问安全、基于风险的凭据安全性和会话管理，以及高级附加选项，用于最小权限服务器和域控制器保护。客户还可以购买应用程序访问管理器(ApplicationAccessManager)，用于商业、现成和自定义应用程序的机密管理，包括使用DevOps工具构建的云本地应用程序。应用程序访问管理器(ApplicationAccessManager)是2019年年初推出的一个新产品，它将前应用程序标识管理器(ApplicationIdentity Manager)和ConConcolr继续作为开源软件提供给开发人员。赛博方舟提供最少的特权和凭证盗窃保护Windows和Mac工作站的端点特权管理器。网络方舟阿莱罗提供零信任访问，生物识别多因素认证和及时供应，并作为SaaS解决方案交付.我们还通过我们的C向领先的云、安全和IT管理提供商提供200多个经认证的联合解决方案。³联盟计划。

核心特权访问安全

赛博方舟的核心特权访问安全提供包括基于风险的凭证安全和会话管理，以防止涉及特权访问的攻击。该产品包括赛博方舟的行业领先的凭证保护金库；会话管理；以及检测和主动响应特权访问威胁的分析。从2018年1月开始，我们开始将这三种产品作为核心特权访问安全一起销售。赛博方舟的核心特权访问安全解决方案可以部署在一个现场数据中心，混合云或公共云环境，无论是作为一个永久的或作为订阅条款的许可。此外，核心特权访问安全性也可以作为SaaS解决方案提供，其中包含了赛博方舟特权云。赛博方舟特权云是商业和较小的企业客户实现特权访问管理项目的理想选择，包括证书保护和会话管理。

核心特权访问安全解决方案保护和旋转密码、凭据和SSH密钥，以防止外部攻击者和恶意内部人员恶意使用特权访问。该解决方案根据组织的安全策略管理、保护和自动旋转特权凭据；并强制执行粒度访问控制和工作流，以保护谁可以访问哪个凭据以及何时访问。自动化流程减少了手动跟踪和更新特权凭据以满足审计和合规标准所需的时间。

该解决方案还保护、隔离、控制和监视关键的Unix、Linux和基于Windows的系统、数据库、虚拟机、网络设备、大型机、网站、SaaS应用程序、云平台、DevOps工具等的特权用户会话。它提供了一个单一访问控制点，通过对最终用户的隔离，帮助防止恶意软件跳转到目标系统，并记录每次击键和鼠标单击以进行持续监视。详细的会话记录和在不需要过滤日志的情况下搜索、定位和警告敏感事件的能力简化了合规审核并加速了法医调查。实时监视有助于为特权访问提供持续保护，以及在任何活动对组织造成高风险的情况下自动暂停和终止特权会话。

对受支持目标的本机访问简化了最终用户的采用，同时使组织能够保持强大的安全态势。随着2018年3月收购Vaultive和2018年10月推出云特权会话管理器，赛博方舟现在为基于网络的应用程序提供本地访问，包括对领先的云平台、PaaS供应商、SaaS和社交媒体应用程序的支持。除了云的特权会话管理器之外，该解决方案还支持Windows用户通过任何RDP客户端应用程序进行本机访问，并通过SSH客户机(如PuTTY)支持Linux/User。

最后，核心特权访问安全服务使组织能够检测、警告和响应异常的特权活动，显示正在进行的攻击。该解决方案从多个来源收集一组有针对性的数据，包括数码方舟数字仓库、暹粒和网络。机器学习、行为分析以及统计和确定性算法的结合使组织能够在攻击生命周期的早期通过识别跨现场和云环境的恶意特权访问活动来检测危害迹象。

核心特权访问安全提供可以扩展到在Linux、Unix和Windows服务器上保护最小特权、保护域控制器和保护远程特权访问。

最小权限服务器保护。赛博方舟核心特权访问安全提供允许特权用户使用来自他们的本地Linux/Unix和Windows会话的管理命令，同时消除不必要的根访问或管理权限。该解决方案提供了所有超级用户活动的统一和相关日志记录，将其链接到个人用户名，同时提供执行作业功能所需的自由。粒度访问控制是在持续监视超级用户根据其角色和任务执行的所有管理命令的同时实施的。

域控制器保护赛博方舟提供了一个超轻的Windows代理，它执行网络行为分析以检测一系列潜在威胁，包括可疑的凭据盗窃、横向移动和域控制器的权限升级。它提供了在域控制器上强制执行最小权限的粒度控制和应用程序控制的能力，以及检测各种正在进行的Kerberos攻击的能力，包括金票、过桥哈希和特权属性证书(PAC)操作。

安全远程供应商访问到赛博方舟核心特权访问安全与赛博方舟阿莱罗。网络方舟阿莱罗将零信任访问、生物识别、多因素认证和即时供应结合到一个基于SaaS的解决方案中.Alero确保远程供应商只通过与赛博方舟核心特权访问安全性充分集成，以获得全面的审计、记录和补救功能来访问他们所需要的东西。Alero旨在为需要访问关键内部系统的远程供应商提供快速、方便和安全的特权访问。通过不需要VPN、代理或密码，Alero消除了管理员的操作开销，使组织更加安全。

应用程序访问管理器

赛博方舟应用程序访问管理器旨在为广泛使用的应用程序类型和非人类身份提供全面的特权访问、凭据和机密管理。应用程序访问管理器使组织能够避免在应用程序中存储特权凭据、密码、密钥等，而可以轻松、安全地从网络方舟库访问所需的凭据。为了简化应用程序访问管理器的使用，赛博方舟提供了最广泛的经验证的应用程序集成系统，以确保特权访问的安全。

为了保护现成的商业解决方案，应用程序访问管理器(ApplicationAccessManager)可以用来提供和管理第三方工具和解决方案(如安全工具、rpa、自动化工具、IT管理等)完成其工作所需的凭据。为流行的商业现成应用程序保护应用程序凭据可通过赛博方舟特权云获得。

对于使用DevOps方法构建的云本机应用程序，应用程序访问管理器(ApplicationAccessManager)提供了一个专门针对本机云和DevOps环境的独特需求的机密管理解决方案。该解决方案集成了范围广泛的DevOps工具，如Ansible、Jenkins、Puppet；PaaS/Container编排平台，如Red Hat OpenShift、Pivoting Cloud Foundry和Kubernetes，无论是在现场运行、混合运行还是在多个云平台上运行。为了更好地满足开发人员社区保护云本机和DevOps环境中应用程序使用的凭据的需要，应用程序访问管理器的开源版本可在www.conjur.org.

此外，对于内部开发的传统应用程序，ApplicationAccessManager可以通过消除内部开发的应用程序和脚本中的硬编码凭据来保护业务系统数据和简化操作。该解决方案支持广泛的应用程序环境和平台，包括应用服务器、Java、.NET、在各种平台和操作系统(包括Unix/Linux、Windows和OS)上运行的脚本。

端点保护

端点特权管理器。网络方舟终结点特权管理器保护端点(Windows服务器、Windows桌面和Mac桌面)上的特权，并在其生命周期的早期帮助控制攻击。通过无缝地提高授权应用程序或任务的权限，它允许撤销本地管理员权限，同时最小化对用户生产力的影响。应用程序控制(带有自动策略创建)允许组织防止恶意应用程序执行，并在受限模式下运行未知应用程序。这与凭证盗窃保护相结合，有助于防止恶意软件(如Ransomware)获得立足点，并包含对端点的攻击。赛博方舟终点站特权管理器可通过现场和SaaS部署。

我们的服务

维护和支持

我们的客户通常购买一年或三年的软件维护和支持，同时为我们的产品购买永久许可证。在此之后，他们可以将这种维修和支助再延长一至三年.这两个可供选择的维护和支持期在软件行业中很常见。客户在条款开始时全额支付每一种选择的费用。我们出售的合同绝大部分是为期一年的.例如，2017年至2019年，约80%的续约合同为期一年。

我们的全球客户支持组织拥有我们的软件方面的专业知识，以及它如何与复杂的IT环境交互。当直接向客户销售时，我们通常也根据与客户直接签订的维护和支持合同提供任何必要的维护和支持。我们通常直接向客户提供各种级别的支持。然而，当通过渠道进行销售时，信道合作伙伴可以提供第一级和第二级支持，如果该问题不能由信道伙伴解决，我们通常提供第三级支持。

我们的维护和支持程序为客户提供了软件错误修复、最新系统增强和更新的权利，以及在维护期间可用的最新系统增强和更新，以及对我们的技术支持服务的访问。我们的技术支持服务是通过我们的在线支持中心提供的，它使客户能够提交新的支持查询，并监视开放和过去查询的状态。我们的在线支持系统还为客户提供了对我们的网络方舟知识库的访问，这是一个在线用户驱动的信息库，为客户提供了解决自己查询的能力。此外，我们还为购买标准支持包的客户提供办公时间内的电子邮件和电话支持，向购买我们的24/7支持包的客户提供24/7可用性。

专业服务

我们的产品旨在让客户自己下载、安装和部署，或通过培训和专业协助。赛博方舟解决方案是高度可配置的，许多客户将选择我们的许多训练有素的渠道合作伙伴或我们的网络方舟安全服务团队之一，以提供专家专业服务。我们的安全服务团队可以订约协助客户规划、安装和配置我们的解决方案，以满足他们的安全和IT环境的需要，并提供技术帐户管理服务。我们的安全服务团队提供有关特权访问管理的最佳实践的持续咨询服务，并建议实现我们的解决方案以满足特定客户需求的方法。此外，他们还分享与特权访问安全相关的最佳实践，通过虚拟教室、面对面直播或自定步调课程对客户和合作伙伴进行有关此类最佳实践的教育。

我们的技术

我们的全面解决方案依赖于一组专有技术，这些技术提供了高度的安全性、可伸缩性和可靠性。我们解决方案中包含的核心技术如下。

共享技术平台.我们的共享技术平台是赛博方舟特权访问安全解决方案的基础，包括我们的安全数字仓库、Web管理接口、主策略引擎和发现引擎。我们的数字仓库是一个加密的服务器，它只响应预置的保险库协议，以提高整个组织网络的安全性。赛博方舟解决方案使用数字仓库安全地存储、审计和管理密码、特权凭证和机密、策略信息和特权帐户会话数据。我们专有的保险库协议技术允许跨全球网络进行分布式部署，以进行中央管理和审计，同时提供企业范围的全球覆盖。我们的Web管理接口(WebManagementInterface)为客户提供了一个单一的、用户友好的界面，用于在几分钟内设置、管理和监视整个组织的特权访问安全策略，同时允许粒度级异常以满足组织的特定业务需求。组织还可以利用RESTAPI实现特权访问安全任务的自动化，并迅速将赛博方舟解决方案与现有的安全、操作和DevOps工具集成在一起。我们的主策略引擎和发现引擎使组织能够理解特权访问风险的范围，并通过自动发现新的特权帐户或对现有帐户的更改来帮助确保所有特权活动都得到了考虑。

安全数字仓库技术。我们的专有数字仓库技术提供了一个高度安全、隔离的环境，独立于其他软件，并且具有多层安全性。我们的数字仓库提供了一种数据加密机制，它消除了最终用户对加密密钥管理的需要，而我们的数字库中的每个对象都使用自己独特的加密密钥进行加密。为了确保整个网络的安全，我们的数字仓库通过专有和高度保护的Vault协议在组织网络内和因特网上进行通信，使组织能够通过位于多个数据中心和地理位置的产品实现中央管理的特权访问安全解决方案。我们的数字仓库提供了额外的保护水平，防止金库管理员访问或发现存储在其中的受保护数据。此外，我们的数字仓库数据库是嵌入，隔离和自我管理的一部分，我们的数字仓库软件，从而阻止数据库管理员访问我们的数字仓库数据库，以进一步消除威胁。我们的特权访问安全解决方案的附加产品使用高度安全的数字仓库来安全地存储、审计和管理密码、特权凭据、策略信息和特权访问会话数据。

复杂威胁分析算法。我们的网络专家和开发工程师团队开发了专有算法，这些算法是我们特权分析和威胁检测解决方案的核心。这些算法是利用我们对网络安全和网络攻击技术的深入理解以及在分析特权访问活动方面的丰富经验开发出来的。我们的解决方案使用这些专有算法为组织中的特权用户构建行为概要文件，并根据行为的正常变化不断更新配置文件。一旦建立了行为概要文件，威胁分析算法就提供了从该概要文件中查找偏差的能力，以便识别用户行为中的异常。然后对每个异常进行评分，并根据这些异常事件的相关性确定威胁级别。此外，还可以部署代理来分析和检测基于Kerberos的对域控制器的实时攻击。这些攻击特别危险，因为它们使攻击者能够不受限制地访问和控制整个IT基础设施。可以立即发出包含事件详细信息(包括恶意意图的可能性)的警报，允许组织的事故应对小组检查潜在威胁并在必要时采取行动。

较强的应用程序认证和证书管理。应用程序访问管理器体系结构允许组织从应用程序和脚本中消除硬编码应用程序凭据(如密码和加密密钥)。我们的安全专有技术允许在运行时根据应用程序的签名、可执行路径或IP地址以及操作系统用户的任意组合对应用程序进行身份验证。在应用程序身份验证之后，经过身份验证的应用程序使用安全应用程序编程接口(API)在运行时请求特权帐户凭据，并根据我们的特权访问安全解决方案中的应用程序权限，向应用程序提供最新的凭据。为了确保业务连续性、高可用性和高性能，甚至在复杂的分布式网络环境中，我们的高级产品体系结构在应用服务器上提供了安全的本地凭据缓存，消除了在运行时应用程序凭据请求期间对网络可用性和通信量的依赖。我们的专有架构在应用服务器环境中提供了更高的价值，允许组织消除应用程序凭据，而无需执行任何代码更改或影响应用程序可用性。

特权会话记录和控制。我们创新的特权会话记录和控制机制提供了将组织的IT系统与终端用户桌面隔离开来的能力，同时监视和记录特权会话活动。我们的专有架构提供了一种高度安全的、基于代理的解决方案，它不需要在目标系统上安装代理，并为目标系统提供一个单一访问控制点。该体系结构阻止终端用户的桌面与目标系统之间的直接通信，从而防止桌面上潜在的恶意软件渗透到目标系统中。该体系结构进一步确保特权凭据将保持保护，不会向最终用户公开或到达桌面。赛博方舟会话监控解决方案通过本地RDP工具和使用本地SSH工具的Linux/Unix支持本机连接到Windows和其他图形平台。此外，在收购Vaultive之后，该解决方案提供了对SaaS应用程序、云控制台、DevOps工具、社交媒体平台等的本地访问。本机访问不仅简化了连接过程和工作流，更重要的是它在不同的目标之间统一和强制组织安全策略。综合记录功能提供了记录每一次击键和鼠标点击特权会话的能力，还提供了类似dvr的搜索、定位和警报功能。风险评分可以应用于每个记录的会话，自动化对所有特权会话的审查，并使审计师能够根据风险对工作负载进行优先排序和剥夺。

很强的端点安全。收购Viewfinity公司之后。2015年，我们开始提供端点代理技术，提供基于策略的权限管理、应用程序控制和凭据盗窃保护功能。代理能够在端点上检测特权命令、应用程序安装或调用，并验证组织的安全策略是否允许使用该命令，否则会阻塞操作或允许其以受限模式运行(通过应用程序白名单、黑名单和灰色列表)。让用户在最小权限模式下操作，再加上我们基于代理的技术，可以有效地减少攻击者或恶意软件可以利用的攻击表面。该解决方案利用第三方威胁和声誉信息丰富策略和黑名单定义，以进一步加强控制，并根据此类安全情报阻止不良或恶意应用程序。

安全远程供应商访问。Alero提供的基于云的多因素身份验证利用了智能手机的生物识别功能，这反过来又允许授权的远程供应商提供简单的即时安全特权访问。一旦经过认证，所有特权会话都会自动记录以进行全面审计，并进行实时监视.Alero将零信任访问、生物识别多因素认证、及时提供和与赛博方舟核心特权访问安全性的完全集成集成到一个SaaS解决方案中，以实现对管理员的完全可见性和审计。

我们的客户

截至2019年12月31日，我们拥有超过5，300名客户，其中超过50%的财富500强公司和超过35%的全球2000公司。我们的客户包括金融服务、制造业、保险、医疗保健、能源和公用事业、运输、零售、技术和电信等多个行业的领先机构以及政府机构。

我们的业务不依赖于任何特定的客户。在过去三年中，没有任何客户或渠道合作伙伴占我们收入的10%以上。2019年，我们53.9%的收入来自美国客户，29.9%来自EMEA地区，16.2%来自世界其他地区，包括美国以外的北美和南美洲国家以及亚太地区国家。

销售与营销

销售

我们相信，我们的混合销售模式，结合了高触点的杠杆作用，渠道销售和直接销售的帐户控制，对我们客户基础的增长起到了重要作用。我们拥有一支训练有素的销售队伍，负责开发和关闭新业务，管理与渠道合作伙伴的关系，以及支持和扩大与现有客户的关系。我们的销售组织由地理区域组成，包括美洲、欧洲、太平洋和日本地区。截至2019年12月31日，我们的全球渠道合作伙伴网络包括400多家分销商、分销商和管理服务提供商。我们的渠道合作伙伴通常通过帮助确定潜在的销售目标、与某些客户保持关系、向现有客户介绍新产品以及提供售后服务专业服务和技术支持来补充我们的销售工作。在2019年，我们的收入大约有35%来自我们在世界各地的外地办事处的直接销售。我们在美国大约45%的销售是直接的，而我们在EMEA和APJ地区以及世界其他地区的绝大部分销售是通过渠道合作伙伴。我们与许多全球系统集成合作伙伴和几家领先的地区安全附加值转售商合作，如Optiv Security Inc.、Computacenter PLC、Orange S.A.商业服务(Orange网络防卫)、Atos、M.Tech、Netpoleon Solutions和Edvance。这些公司都是2018年和2019年收入最高的15家频道合作伙伴之一，在过去两年里，我们从每一家公司的销售中获得了可观的收入。此外，我们还与德勤等咨询公司合作。, 毕马威和埃森哲在营销我们的解决方案和为我们的客户提供实施服务。我们还与普华永道(PricewaterhouseCoopers)有限责任公司(PricewaterhouseCoopersLLP)签订了一份联合业务关系合同，其中我们可以参与合作营销以及相关的解决方案

我们的销售周期因客户的规模、购买的产品数量和客户IT基础设施的复杂性而不同，从向现有客户增量销售的几周到向新客户或大型部署销售的多个月不等。我们通常也会经历销售的季节性，特别是在去年最后一个季度和最后一个季度的销售增长中。为了支持我们分布广泛的全球渠道和客户群，截至2019年12月31日，我们在37个国家拥有销售人员。我们计划继续投资于我们的销售机构，以支持我们的渠道合作伙伴和我们的直销机构的发展。

市场营销

我们的营销策略集中在建立我们的品牌实力，沟通我们的解决方案的好处，开发领导和增加对现有客户的销售。我们将自己推销为特权访问管理的全球领导者，这是IT安全的一个关键层，用于保护整个企业、云端和整个DevOps管道中的数据、基础设施和资产。我们通过利用内部营销专业人员和渠道合作伙伴网络来为我们的产品传达价值主张和差异化，为我们的销售队伍和渠道合作伙伴提供合格的领导，从而执行我们的战略。我们的营销工作还包括在多个地区的公共关系和广泛的内容发展，可通过我们的网站。我们专注于正在进行的思想领导运动，以加强我们作为特权访问管理领袖的地位。我们的营销团队正在通过投资于分析驱动的领先发展、更强的全球协调、对当前事件的快速反应以及与市场分析师的积极和一致的沟通来扩大其努力。

研究与开发

继续在研究和开发方面的投资对我们的业务至关重要。我们的研究和开发工作主要集中在改进和继续加强现有产品和服务，以及开发新产品、特性和功能，以满足市场需求。我们相信，及时开发新产品和新能力对于保持我们的竞争地位至关重要。我们定期发布新版本的软件，其中包括新的功能和现有的增强。我们还拥有一个专门的赛博方舟实验室团队，研究报告先进的网络攻击、攻击者的技术和利用后的方法，从而为我们的产品带来新的安全开发计划，并在新产品能力和目标攻击缓解方面提供思想领导。

截至2019年12月31日，我们有349名员工专注于研发。我们主要在以色列开展研究和开发活动。我们相信，这为我们提供了世界一流的工程人才。2017年、2018年和2019年，我们的研发支出分别为4，240万美元、5，710万美元和7，250万美元。

知识产权

我们依靠专利、商标、版权和商业秘密法、保密程序和合同条款来保护我们的技术和相关知识产权。

截至2019年12月31日，我们在美国已获批专利33项，美国专利申请72项。我们还有7项已颁发的专利和23项在非美国管辖范围内有待审查的申请，所有这些都是我们美国专利申请的对应项。

我们寻求专利保护的发明涉及我们产品和技术的当前和未来要素。以下产品列表列出了一些具有专利保护功能的产品，但其他产品也可能受到一项或多项专利的保护：“数字库”、“发现和审计工具”、“特权威胁分析”、“特权会话管理器”、“终结点特权管理器”和“应用程序访问管理器”。

我们通常与我们的雇员、顾问、服务提供者、转售商和客户签订保密协议，并通过某些程序保障措施，一般限制内部和外部获取和分发我们的专有信息和专有技术。这些协议和措施可能无法有效防止未经授权使用或披露我们的知识产权或技术，如果未经授权使用或披露我们的知识产权或技术，则可能无法提供适当的补救措施。

我们这个行业的特点是存在大量的相关专利，专利和其他知识产权的索赔和相关诉讼频繁发生。特别是，证券行业的领先公司拥有广泛的专利组合。由于我们的市场地位继续增长，我们相信竞争对手将更有可能尝试开发类似于我们的产品，并可能侵犯我们的所有权。竞争对手或第三方也更有可能声称我们的产品侵犯了他们的所有权。第三方不时地对我们、我们的渠道伙伴、用户或客户主张并可能主张他们的专利、版权、商标和其他知识产权，我们的标准许可证和其他协议可能要求我们在某些情况下对这些权利要求作出赔偿。对第三方侵权或挪用的成功索赔可能阻止我们开发、分配、发放许可证、使用某些产品、提供某些服务，或要求我们支付大量损害(例如，如果发现我们故意侵犯专利，则需要支付三倍的损害赔偿；如果发现我们故意侵犯版权，则增加法定损害赔偿)、版税或其他费用。此类索赔还可能要求我们花费更多的开发资源，试图重新设计我们的产品或服务，或以其他方式开发非侵权技术；签订潜在不利的特许使用费或许可协议，以获得使用必要技术或知识产权的权利；并向我们的客户和合作伙伴(以及与它们有关联的各方)提供赔偿。即使第三方可以为他们的技术提供许可，任何提供的许可的条款也可能是不可接受的。, 没有获得许可证或与任何许可证相关的费用可能导致我们的业务、经营结果或财务状况受到重大和不利的影响。

竞争

我们所经营的IT安全市场的特点是竞争激烈、不断创新、迅速采用不同的技术解决方案和服务以及不断变化的安全威胁。我们与许多公司竞争，这些公司提供各种各样的IT安全产品，这些产品采用不同的方法和交付模式来应对这些不断变化的威胁。

我们目前的竞争对手包括BeyondTrust公司，Broadcom公司。(该公司收购了CA Technologies)、一家身份有限公司(One Identity LLC)和蒂科迪软件有限公司(Thy舱Software Ltd.)，在接入和身份管理市场上，其中一些公司可能以较低的此外，由于组织使用IT资产的方式以及应用于IT资产的安全解决方案的变化，我们可能面临竞争，例如提供特权帐户安全功能作为公共云提供商基础设施产品的一部分，或基于云的身份管理解决方案。有限的IT预算也可能导致与其他高级威胁保护解决方案提供商的竞争，如McAfee、LLC、Palo Alto网络公司、Splunk公司和NortonLifeLock公司。(前称赛门铁克公司，由BroadcomInc.收购)。我们还可能在一定程度上与在相邻或互补的市场上提供产品或服务的供应商竞争，这些供应商包括身份管理供应商和云平台提供商，如Amazon Web Services、Google Cloud平台和Microsoft Azure。

本港市场的主要竞争因素包括：

•

安全解决方案的广度和完整性；

•

保护、检测和应对网络攻击的可靠性和有效性；

•

个人用户一级的分析和问责制；

•

客户达到并保持符合标准和审核要求的能力；

•

加强销售和营销工作，包括咨询公司和渠道合作伙伴关系；

•

全球范围和客户群；

•

可伸缩性和易于与组织现有的IT基础设施和安全投资集成；

•

品牌意识和声誉；

•

创新思维领导；

•

优质的客户支持和专业服务；

•

部署和实施解决方案的速度；以及

•

解决方案的价格和维护费用及专业服务。

我们相信，基于这些因素，我们将与我们的竞争对手进行有利的竞争。不过，我们现时的一些竞争对手，可能享有潜在的竞争优势，例如更大的知名度、较长的经营历史、更大的市场占有率、更大的现有用户基础，以及更多的财政、技术和其他资源。

特性

我们的公司总部位于以色列的Petach Tikva，办公面积约为139，100平方英尺，我们于2017年9月迁往该办公室。目前的租约将于2022年6月到期，并可连续两年延长一年。我们的美国总部位于马萨诸塞州的牛顿，办公面积约为32，463平方英尺。租约将于2026年6月到期，整个房地可选择延长至2034年。我们在英国和新加坡拥有更多的办事处，以及在法国、德国、澳大利亚、日本、意大利、荷兰、西班牙、丹麦、波兰、印度、基辅和土耳其的某些地区销售办事处。我们相信，我们的设施足以满足我们目前的需要，如果我们需要额外的空间来应付我们的增长，我们将能够以商业上合理的条件获得额外的设施。

内部网络安全

由于我们提供特权访问管理解决方案和服务，我们对可能导致未经授权访问我们的信息和潜在的客户信息的潜在网络攻击非常敏感。我们还意识到，作为一家以色列公司，我们可能成为网络恐怖分子和国家行为者的目标。任何实际或被认为违反我们的网络、系统或数据的行为都可能对市场对我们的解决方案和服务的看法产生不利影响，并可能使我们承担潜在的责任。

有关网络安全所涉风险的更多信息，见“项目1A”。风险因素-我们的声誉和业务可能因为我们的解决方案或我们的服务提供中的实际缺陷、缺陷或漏洞而受到损害，或由于我们的客户、渠道合作伙伴、托管安全服务提供商或分包商未能正确实施、管理和维护我们的解决方案，导致现有或新客户的损失、诉讼或财务损失“和”-如果我们的内部IT网络系统或第三方的系统受到网络攻击者或其他数据窃贼的损害，或由于严重的系统故障，我们的声誉、财务状况和运营结果可能受到重大不利影响“。

我们的重点是继续实施和维护技术和解决方案，以协助防止潜在的网络攻击，以及在实际攻击发生时采取的保护措施和应急计划。我们维持网络安全风险管理政策和程序，包括处理和应对网络安全事件的内部控制、审计和披露协议。这些政策和程序包括内部通知和约定，并在必要时与执法部门合作。我们的控制措施旨在限制和监测对我们的系统、网络和数据的访问，防止不适当或未经授权的访问或修改，并监测威胁或漏洞。我们定期对员工进行培训，包括关于网络钓鱼、恶意软件和其他网络安全风险的培训，并建立了旨在促进对潜在或实际网络安全漏洞进行快速内部报告的机制。

我们还在技术和组织措施方面进行了大量投资，以建立和管理遵守关于我们的数据保护活动(如全球地质雷达)的法律和条例，从而加强我们的数据保护和网络安全。此外，我们还监控第三方云基础设施提供商和其他IT服务提供商的网络安全风险、认证或评估，并酌情重新评估这些合同关系。

我们董事会的审计委员会定期与高级管理层一起审查我们的网络安全风险和控制，并随时向我们的董事会通报关键问题。我们定期审查和修改我们的网络安全风险管理政策和程序，以反映技术、监管环境、行业和安全做法以及其他业务需求的变化。

政府规章

有关政府法规的具体影响的信息，见上文“--行业背景”，“关键信息-D.风险因素-监管数据隐私关切、不断发展的云计算法规、跨境数据传输限制以及其他国内外法规，可能限制或需要修改我们的产品和服务，这可能限制我们吸引新客户或支持现有客户的能力，从而减少我们的收入，损害我们的经营业绩，并对我们的业务产生不利影响，”--我们的业务可能受到财政和税收政策变化的实质性影响。这些政策可能产生的负面或意想不到的税收后果，或围绕其潜在影响的不确定性，可能会对我们的经营结果和股价产生不利影响，“--我们受到政府贸易、进出口管制的影响，在不遵守或损害我们在国际市场上竞争的能力时，这些管制措施可能会使我们承担责任，而且”我们可以获得的税收优惠要求我们继续满足各种条件，并可能在今后被终止或减少，这可能会增加我们的成本和税收，“第5项.经营和财务审查和前景-经营结果-以色列的税收考虑和政府方案”。

法律程序

见“项目8.A.财务信息-合并财务报表和其他财务信息-法律程序”。

C.组织结构

我们公司的法定名称是赛博方舟软件有限公司，我们是根据以色列国的法律组建的。

下表列出了我们的主要子公司，所有这些子公司都是直接或间接由赛博方舟软件有限公司直接或间接拥有的：

D.财产、厂房和设备

关于不动产、厂房和设备的讨论，见“项目4.B.-业务概况-财产”。

项目4A。未解决的工作人员意见

不适用。

项目5.业务和财务审查及前景

有关我们的财务状况、财务状况的变化、2017年12月31日终了年度的经营结果以及截至12月31日、2017年和2018年12月31日的年度比较的讨论，见2019年3月14日向证券交易委员会提交的关于2018年12月31日终了财政年度20-F表的年度报告中的“运营和财务审查与前景”。

公司概况

我们在特权访问管理方面处于全球领先地位，这是一个关键的IT安全层，用于保护整个企业、云和DevOps管道中的数据、基础设施和资产。我们的软件解决方案的重点是保护特权帐户，凭证和秘密，这些都是网络攻击者为实现他们的目标而不断追求的。特权帐户无处不在，充当“IT王国的钥匙”，提供对IT基础设施(无论是位于办公场所还是云端)、应用程序、DevOps工具和关键业务数据的完全访问和控制。在外部攻击者或恶意内部人员的手中，特权凭据允许攻击者控制和破坏组织的IT环境和工业控制系统，窃取机密信息并实施财务欺诈。我们的全面解决方案提供基于风险的凭据和会话管理，以检测和防止涉及特权访问的攻击，保护应用程序使用的秘密，并在端点上强制执行特权访问安全性。我们的客户使用我们的创新解决方案引入一个关键的安全层，以防止、检测和应对网络攻击，以免它们攻击重要系统、损害敏感数据和扰乱业务运作。

我们的收入来自于为我们的网络安全软件颁发许可证，销售维护和支持合同，以及在客户要求的范围内提供专业服务。我们的许可证收入主要包括销售核心特权访问安全解决方案、端点特权管理器和应用程序访问管理器的收入。我们的客户通常购买一年，并在较小的程度上，三年，维护和支持与他们最初购买永久许可证为我们的产品。在此之后，他们可以将这种维修和支助再延长一至三年.销售我们的SaaS解决方案也是我们业务日益增长的一部分。

在过去的几年里，我们经历了显著的增长，2017年至2019年，收入的复合年增长率为28.8%就是明证。我们还将员工和分包商的数量从2017年12月31日的1，015人增加到2019年12月31日的1，380人。我们打算继续执行我们的战略，扩大我们的业务，以满足我们的客户的需要，并寻求机会，在新的和现有的垂直，地理和产品。我们打算继续投资于我们的销售和营销团队的发展，特别侧重于扩大我们的渠道伙伴关系、针对新客户、建立技术伙伴关系和巩固与现有客户的关系。

我们还计划继续投资于研究和开发，以继续开发技术，以保护现代企业免受特权访问，安全风险，从混合到云本地环境。

截至2017年12月31日、2018年和2019年12月31日，我们的收入分别为2.617亿美元、3.432亿美元和4.339亿美元，分别为2018年和2019年同比增长31.1%和26.4%，而维护和专业服务分别占2018年和2019年收入的43.9%和45.2%。截至2017年12月31日、2018年和2019年12月31日的净收入分别为1 600万美元、4 710万美元和6 310万美元。

关键财务计量

我们监测几个关键的财务指标，以帮助我们评估增长趋势，建立预算，衡量我们的销售和营销工作的有效性，并评估运营效率。我们所监测的主要财务指标如下：

---

(1)对非公认会计原则毛利、非公认会计原则营业收入与营业收入和非公认会计原则净收入的调节最直接可比较的公认会计原则计量方法-净收入-见“项目3.A.选定财务数据”。

收入。我们的收入主要来自于为我们的网络安全软件颁发许可证，销售维护和支持合同，以及在客户要求的范围内提供专业服务。我们对我们的收入进行总体评估，以评估我们的业务和许可证收入的总体状况，特别是评估我们软件的采用情况和我们在我们服务的市场中的增长情况。

我们认为我们的许可证收入在评估我们的经营结果时特别重要，因为许可证费用会影响我们的短期和长期收入。购买许可证，无论是由新客户购买，还是由于现有客户的扩张，在短期内都会对我们的收入产生有利的影响，因为我们在交货时立即确认了大部分许可费。许可证购买对我们的长期收入有很大的贡献，因为我们的维护和支持合同的规模直接关系到我们的许可证收入，但是维护和支持合同的收入是在相关合同期限内直线确认的。这一事实，再加上我们的维修和支助合同续签率很高，意味着我们每一期间报告的收入中有相当一部分是从前几个季度签订的维修和支助合同所产生的递延收入中确认的。

客户为许可证支付的金额可以从几千美元到数百万美元不等，这取决于其范围。我们通常以每个用户的价格或每台服务器的价格来授权我们的产品；然而，我们与少数最大的客户达成的许可协议并不包含对用户或服务器数量的任何限制，以确认整个协议的规模。我们还根据并发会话的数量、被监控的会话或安全的端点来授权我们的某些产品。因此，我们不跟踪，也无法跟踪我们在每个用户或每台服务器基础上产生的许可收入的数量。然而，我们确实为不同规模的交易保留了内部价格准则，而且，由于我们的许可收入成本微不足道，我们从每个许可证中都产生了增量利润。虽然我们专注于扩大我们的客户群，但我们的收入取决于对新客户的初始销售规模，以及对现有客户的销售升级换代或交叉销售的规模。我们寻求增加我们参与的大型交易的数量，因为它们更好地利用了我们的运营费用基础，特别是我们的销售和营销费用，还产生了更大的维护和支持合同，以推动未来的收入和利润率。

由于我们的维护和支持合同的规模与我们的执照收入直接相关，而且由于我们对专业服务的收费波动很小，这些收入来源变化的驱动因素到目前为止都是以数量为基础的。从历史上看，当我们续签维修和支持合同或专业服务合同时，价格几乎没有波动。虽然对专业服务的需求预计会随着我们的客户和许可基础的增长而增加，但我们预计我们的渠道合作伙伴将增加它们所提供的此类服务的数量。因此，虽然我们预期我们的专业服务收入会有增加，但我们并不期望我们的专业服务收入占总收入的百分比大幅增加。

有关更多信息，请参见“-业务报表的组成部分-收入”。

非公认会计原则毛利, 非公认会计原则营业收入和非公认会计原则净收入。非GAAP毛利、非GAAP营业收入和非GAAP净收入是非GAAP财务措施.我们将非GAAP毛利、非GAAP营业收入和非GAAP净收入分别定义为毛利润、营业收入和净收入，分别不包括(I)基于股份的补偿费用和(Ii)与收购有关的无形资产的摊销。非公认会计原则的营业收入也不包括(一)与收购有关的费用，以及(二)与设施退出和过渡费用有关的费用。非公认会计原则净收入也不包括(一)与上述非公认会计原则调整有关的税收影响，(二)因税法而对我们递延税收资产产生的影响的税收影响，(三)实体内知识产权转让税效应和(四)债务贴现和发行成本摊销。

我们认为，提供非GAAP毛利、非GAAP营业收入和非GAAP净收入(酌情不包括股票补偿费用)、与收购有关的费用、与收购有关的无形资产的摊销、设施退出和过渡成本、与这些非GAAP调整相关的税收效应、实体内知识产权转让税效应、与债务贴现和发行成本摊销相关的非现金利息费用以及由于税法而对我们递延税资产的影响相关的税收效应，可以使我们的财务结果从一个时期到一个时期之间进行更有意义的比较。在我们的业务中，以股票为基础的补偿费用一直并将继续是一项重要的经常性费用，也是我们在可预见的将来向雇员提供的补偿的重要组成部分。基于股票的补偿费用有不同的可用估值方法、主观假设和各种可能影响公司非现金支出的权益工具。我们还认为，与我们收购相关的费用、与收购有关的无形资产摊销、设施退出和过渡成本、实体内知识产权转让税效应、与债务贴现和发行成本摊销有关的非现金利息支出、与税法对我们递延税收资产的影响相关的税收效应以及与上述非公认会计原则调整相关的税收影响，并不能反映我们核心业务的业绩，并会影响到期间的可比性。我们的每一个非GAAP财务措施是一个重要的工具，用于财务和业务决策，并评估我们自己在不同时期的财务结果。特别是这些财务措施，反映了我们的营运开支。, 其中最大的是目前的销售和市场营销。因此，我们评估我们的销售和营销努力的有效性，部分是通过考虑这些支出的增加是否反映在收入的增加和非公认会计原则的营业收入和非公认会计原则净收入的增加上。这些财务措施变化的主要因素在“-业务期间与期间结果的比较”项下讨论。以及在“项目3.A.选定的财务数据”下。

经营活动提供的净现金。我们监测经营活动提供的净现金，以衡量我们的整体业务业绩。我们通过经营活动提供的净现金在很大程度上是由净收益和维持和支助合同的前期付款以及较小程度上的专业服务驱动的。监控经营活动提供的净现金使我们能够分析我们的财务业绩，因为它包括我们的递延收入，并消除了某些项目如折旧、摊销和股票补偿费用以及递延佣金费用的非现金影响，从而使我们能够更好地理解和管理我们业务的现金需求。经营活动提供的现金净额变化的物质因素在“-流动性和资本资源”项下讨论。

递延收入总额。我们的递延收入总额包括已收取但尚未确认为收入的数额，因为这些收入不符合适用的标准。我们递延收入的大部分包括未确认的与维修和支助合同有关的预付款项部分。我们监测我们的总递延收入，因为这些收入占今后各期收入的很大一部分。我们全部递延收入的增长，实质上都是由维修及支援合约的增长所致，而维持及支援合约则是由我们的牌照收入增长所带动。驱动我们执照收入变化的重要因素在“

A.经营成果

以下讨论和分析应结合本报告题为“项目3.A.选定的财务数据”的一节一并阅读年度报告和我们的合并财务报表以及本年度报告其他地方所载的有关说明。这次讨论分析可能包含基于当前风险和不确定性的预期的前瞻性陈述。我们的实际由于各种因素，包括所设定的因素，结果可能与这些前瞻性陈述中预期的结果大不相同。在本年度报告的“3.D.风险因素”中提出。我们的财务报表是按照美国公认会计原则编制的。

业务报表的构成部分

收入

我们的收入包括：

•

执照收入。许可证收入包括永久许可证和基于期限的许可证，以及报告期间SaaS的应纳税部分。许可证收入主要来自我们的特权访问安全性、应用程序访问管理器和端点特权管理解决方案的销售。我们的大部分许可收入来自我们的特权访问安全解决方案的销售。客户可以购买我们的标准核心特权访问安全解决方案，该解决方案提供基于风险的凭证安全和会话管理，为最小权限服务器保护和域控制器保护提供高级附加选项。客户还可以为所有应用程序类型(包括DevOps)购买用于机密管理的应用程序访问管理器(ApplicationAccessManager)，以及为工作站提供最少特权和凭据盗窃保护的端点特权管理器。标准的核心特权访问安全解决方案是为每个特权用户授权的；目标系统授权用于最小权限服务器保护和域控制器保护的附加高级选项。端点特权管理器也由系统授权。应用程序访问管理器基于部署模型有两种不同的许可方法。第一种模型由代理授权用于关键任务应用程序，如要求最高性能和可用性的应用服务器。第二个模型对于更动态的云本机应用程序是无代理的；对于这个模型，应用程序访问管理器通过调用系统获得更小配置的许可，并由站点/区域授权用于更大的安装。

•

维修和专业服务收入。维护收入来自我们的客户购买的维护和支持合同，以便在“如果有时间”的基础上获得最新的软件增强和更新，并获得电话和电子邮件技术支持。我们还提供专业的服务，重点是部署和培训我们的客户，以充分利用我们的产品。

收入的地理细分

美国是我们最大的市场，我们的收入来自EMEA地区和世界其他地区，其中包括加拿大、中美洲和南美洲，以及亚太地区和日本地区。下表按区域分列了所述期间我国收入的地理分布情况：

收入成本

我们的收入总成本包括：

•

许可证收入的成本。许可证收入的成本主要包括无形资产的摊销、第三方软件供应商的成本、托管成本以及与交付我们的软件相关的运输成本。我们预计许可收入的绝对成本会随着许可证收入的增加而增加。

•

维修费用和专业服务收入。维护成本和专业服务收入主要包括我们全球客户支持和专业服务组织的人员成本。这些费用包括工资、福利、奖金、股份补偿和分包商费用.我们预计，维护和专业服务收入的绝对成本将随着我们的客户群的增长和雇用更多的专业服务和技术支持人员而增加。

毛利和毛利率

毛利是指总收入减去总收入成本。毛利是指毛利占总收入的百分比。由于执照收入、维修和专业服务收入组合的变化，我们的毛利率历来略有波动，我们预计这种模式将继续下去。

营业费用

我们的经营费用分为三类：研发、销售和市场营销以及一般和行政费用。对于每个类别，最大的组成部分是人事成本，其中包括工资、员工福利(包括佣金和奖金)和基于股票的薪酬支出。运营费用还包括分配给设施的间接费用以及折旧和摊销。分配给设施的费用主要包括租金、办公室维修和水电费。我们预计，随着我们雇佣新员工和增加设施以继续扩大我们的业务，人员和所有分配的成本将继续以绝对美元的形式增加。

研究与发展。研究和开发费用主要包括我们的研究和开发人员和顾问的人事费用，以及分配的间接费用和软件及有关费用。我们继续期望我们的研究和开发开支将继续以绝对美元增长，并至少与我们的收入增长率保持一致，因为我们将继续增加我们的研究和开发人员，以进一步加强我们的技术平台，并投资于现有和新产品的开发。

销售和市场营销。销售和营销费用是我们业务费用的最大组成部分，主要包括人事费用，包括可变报酬，以及营销和业务发展费用、旅费、分配的间接费用以及无形资产的折旧和摊销。我们预计销售和营销费用将继续以绝对美元增长，至少与我们的收入增长率保持一致，因为我们计划扩大我们在全球的销售和营销工作。我们继续期待销售和营销费用将仍然是我们最大的经营费用类别。

一般和行政。一般费用和行政费用主要包括行政、财务、人力资源、法律和行政人员的人事费用。一般和行政费用还包括外部法律、会计和其他专业服务费用。我们继续期望一般开支和行政开支会以美元计算，并至少与我们的收入增长率相若，因为我们会增加和扩展业务，以及作为一间上市公司经营，包括较高的公司保险、投资者关系和会计开支，以及与我们目前的监管工作有关的额外成本。

财务收入(支出)，净额

财务收入(费用)，净额主要包括利息收入、外汇损益、债务贴现摊销和发行成本以及外汇远期交易费用。利息收入包括从我们的现金、现金等价物、短期和长期银行存款和有价证券中赚取的利息。我们预计利息收入将根据我们在每个报告期内的平均投资余额和市场利率而有所不同。外汇兑换变动反映了与以美元以外货币计价的交易有关的损益。

所得税

以色列的普通企业税率2017年为24.0%，2018年和2019年为23.0%。

正如下文在“以色列税收考虑和政府方案”下更详细地讨论的那样，我们有权享受“投资法”规定的各种税收优惠。根据“投资法”，根据这些福利方案，我们为符合条件的以色列应税收入支付的税率为12.0%。

根据“投资法”和以色列的其他立法，我们有权享受某些额外的税收优惠，包括加速扣减研究和开发费用，为某些无形资产的税收目的加速折旧和摊销率，以及在三个同等的年度分期付款中扣除公开发行费用。

我们的非以色列子公司根据各自居住地区的税法征税。由于我们的多管辖业务，我们运用重要的判断来确定我们的合并所得税状况.

作业周期与期间结果的比较

下表列出了我们在所述期间以美元计算的业务结果和收入占收入的百分比：

(1)2018年1月1日，我们采用了ASC编号606，采用了改进的回顾性方法。报告所述期间开始的结果2018年1月1日以后，按ASC第606号列报，而前期结果不作调整，继续按照ASC第605号的历史核算进行报告。

2018年12月31日终了年度与2019年12月31日终了年度相比

收入

收入增长9，070万美元，即26.4%，从2018年的3.432亿美元增至2019年的4.339亿美元。这一增长是由于我们的解决方案的销售增加，推动了我们的执照收入以及维护和专业服务收入的增长。收入增长最大的是美国，其收入增加了4 620万美元，而EMEA和世界其他地区分别增加了1 770万美元和2 680万美元。总收入大幅度增加的主要原因是交易量增加，包括数额超过100万美元的大型交易，这些交易加起来共计6 350万美元。在一个特定的时期内，多个大的交易，甚至一个单一的大交易，都会对我们不同地区在特定时期内的相对增长率产生重大影响。我们的客户数量从2018年12月31日的约4450人增加到2019年12月31日的5300多人。

许可证收入增长了4540万美元，即23.6%，从2018年的1.925亿美元增加到2019年的2.379亿美元。2019年，约65%的许可证收入来自对现有客户的销售。基本上，所有许可收入的增长都是由于我们的核心特权访问安全性的销售增加以及来自应用程序访问管理器的强劲增长。

维护和专业服务收入增加了4530万美元，即30.1%，从2018年的1.507亿美元增加到2019年的1.96亿美元。维修收入从2018年的1.24亿美元增至2019年的1.597亿美元，增加了3 570万美元，其中续约约1 760万美元，初始维修合同约1 810万美元。专业服务收入从2018年的2 670万美元增加到2019年的3 630万美元，增加了960万美元，主要原因是向客户提供了更多的服务。

收入成本和毛利

许可证收入成本从2018年的1，050万美元增加到2019年的1，060万美元。虽然我们的许可证收入增加了60万美元，但无形资产摊销减少了50万美元。

维持费和专业服务收入增加了1 410万美元，即37.2%，从2018年的3 790万美元增加到2019年的5 200万美元。维持费和专业服务收入增加的主要原因是人事费和有关费用增加了750万美元，使用第三方顾问提供的服务增加了640万美元。我们的技术支持和专业服务人员人数从2018年年底的214人增加到2019年年底的253人。

毛利润增长了约7660万美元，即26.0%，从2018年的2.947亿美元增长到2019年的3.713亿美元。毛利率从2018年的85.9%降至2019年的85.6%。造成这种情况的原因是利用第三方承包商提供的服务，这些承包商的边际贡献率较低。

营业费用

研究与发展。研发开支增加了1，540万美元，即27.0%，从2018年的5，710万美元增加到2019年的7，250万美元。增加的主要原因是人事费用和相关支出增加了1 080万美元，因为我们将研发团队的人数从2018年年底的287人增加到2019年年底的349人，以支持对我们未来产品和服务的持续投资。增加的另一个原因是使用第三方咨询人增加了130万美元，软件和有关费用增加了130万美元，间接费用增加了60万美元。

销售和市场营销。销售和营销支出增加了3，590万美元，即24.2%，从2018年的1.483亿美元增加到2019年的1.842亿美元。这一增加主要是由于所有区域的人员数量增加，以扩大我们的销售和营销组织，人事费和相关费用增加了2 950万美元。这一增长还归因于与我们的营销计划有关的费用增加390万美元，以及旅费和相关费用增加150万美元。我们的销售和营销人员从2018年年底的541人增加到2019年年底的656人。

一般和行政。一般和行政开支增加了1 030万美元，即24.4%，从2018年的4 200万美元增加到2019年的5 230万美元。增加的主要原因是人事费和有关费用增加920万美元，原因是人员数目增加，加上外部法律顾问、会计、保险和专利诉讼费用增加60万美元。我们的一般和行政人员人数从2018年年底的104人增加到2019年年底的122人。

财务收入(支出)，净额。财务收入净额为320万美元，从2018年的460万美元增至2019年的780万美元。这一变化主要是由于投资有价证券和短期和长期银行存款的利息收入增加了510万美元，但与债务贴现和发行成本的摊销有关的200万美元非现金利息支出抵消了这一增加。

所得税。所得税从2018年的480万美元增加到2019年的700万美元。我们的实际税率2018年为9.2%，2019年为10.0%。2019年的实际税率高于2018年，主要原因是不确定税收状况的应计项目增加，以及与基于股票的补偿有关的税收影响被2018年实体内知识产权转让的税收后果抵消。

关键会计政策和估计数的应用

我们的会计政策及其对我们的财务状况和经营结果的影响在本年度报告其他地方的合并财务报表中得到了更全面的描述。我们按照美国公认会计准则编制了我们的财务报表，其中要求管理层作出估计和假设，即在某些情况下影响所报告的资产和负债、收入和支出以及或有资产和负债的披露。这些估计是根据我们的最佳判断，在考虑过去和当前的事件和经济状况后作出的。虽然管理层认为所评价的因素为制定和适用健全的会计政策提供了有意义的依据，但管理层不能保证估计数始终与实际结果一致。此外，我们在编制这些估计数时所依赖的某些信息包括内部产生的财务和经营信息、外部市场信息(如有)以及必要时从与第三方磋商中获得的信息。实际结果可能与这些估计不同，并可能对我们报告的结果产生重大不利影响。关于可能影响这些估计数的可能风险的讨论，见“项目3.D.风险因素”。

我们认为，下文讨论的会计政策对我们的财务结果以及对我们过去和未来业绩的理解至关重要，因为这些政策涉及涉及管理层估计和假设的更重要领域。我们认为一个会计估计是至关重要的，如果：(1)它要求我们作出假设，因为当时没有资料，或者其中包括在我们作出估计时高度不确定的事项；(2)估计数的变化可能对我们的财务状况或业务结果产生重大影响。

收入确认

我们主要通过授权使用我们的软件产品、维护和专业服务来创造收入。许可证收入包括永久的和基于期限的许可证，以及SaaS销售中的可差饷部分。我们通过直销力量和转售商间接销售我们的产品。付款通常应在发票日期后30至90个日历日内支付。

我们按照ASC第606号确认收入。因此，我们与客户确定合同，确定合同中的履约义务，确定交易价格，将交易价格分配给合同中的每项履约义务，并在(或作为)满足履约义务时确认收入。

我们签订的合同可以包括产品和服务的组合，这些产品和服务一般能够区分开来，并作为单独的履约义务入账，并可能包括提供专业服务的一种选择。许可证是不同的，因为客户可以在没有任何专业服务、更新或技术支持的情况下获得软件的经济效益。

交易价格是根据我们有权获得的价格来决定的，以换取将货物或服务转让给客户。我们不给予客户退货权。

在收入确认与开具发票时间不同的合同中，我们确定这些合同一般不包括重要的融资部分。发票条款的主要目的是为客户提供购买我们的产品和服务的简化和可预测的方式，而不是接受或提供融资。我们使用实用的权宜之计，在支付和收入确认之间的差额为一年或不到一年时，不评估是否存在重要的融资部分。

当确认的收入超过向客户开出的金额时，我们记录合同中的未开单应收账款。

我们根据每一项履约义务的相对独立销售价格来分配交易价格。为了维护，我们根据我们单独出售续约合同的价格来确定独立的销售价格。对于专业服务，我们根据我们单独销售这些服务的价格来确定独立的销售价格。对于软件许可证，我们通过考虑现有的信息来确定独立的销售价格，如历史销售价格、合同价值、地理位置以及我们的价格表和折扣政策。

软件许可收入，无论是永久的还是基于期限的，都是在许可证可供客户下载时确认的。维护和SaaS的收入在相关合同的期限内是按直线计算的，通常是一到三年。专业服务收入主要由时间和物质服务组成，这些服务被确认为提供服务。

合同负债包括递延收入，包括维护和支助合同项下收到的未赚取金额、专业服务以及截至资产负债表日不符合收入确认标准的许可证客户提供的金额。递延收入被确认为(或何时)我们根据合同履行。

分配给剩余履约义务的交易价格是指尚未确认的不可撤销合同，其中包括递延收入和尚未收到的金额，这些收入将在未来期间确认为收入。

递延合同费用

我们主要支付销售佣金给销售和市场营销人员以及某些管理人员，其依据是他们实现了某些预定的销售目标。销售佣金被认为是与客户签订合同的增量和可收回的成本。为初始合同支付的销售佣金与为续签合同支付的销售佣金不相称，在预期的福利期内资本化并摊销。根据我们的技术、客户合同和其他因素，我们确定了预期的收益期限大约为5年。初始合同的销售佣金与为续签合同支付的销售佣金相称，按相关初始合同的确认收入资本化和摊销。续约合同的销售佣金在相关合同续订期内按直线资本化和摊销。这些费用的摊销费用主要包括在销售和营销费用中。

衍生仪器

ASC第815号“衍生工具和套期保值”要求公司以公允价值确认其所有衍生工具为资产负债表上的资产或负债。

对于被指定为套期保值工具并符合条件的衍生工具，公司必须根据被套期保值的风险，指定该套期保值工具为公允价值套期保值、现金流套期保值或外国业务净投资的套期保值。

由于采用了“最近通过的会计公告”中讨论的新的会计准则，从2019年1月1日开始，指定并符合现金流量对冲条件的衍生工具的损益记录在累计的其他综合收益(亏损)中，并在指定的预测交易或套期保值项目影响收益的同一会计期间重新归类为收益。在2019年1月1日之前，现金流量对冲无效被单独衡量，并立即在收益中报告。

为了防范当年因支付外币工资而引起的现金流量变化的风险，我们制定了外币现金流量套期保值计划。我们对部分以新谢克尔计价的预测费用进行对冲。这些远期和期权合同被指定为现金流量对冲，如ASC 815所定义的，而且都是有效的，因为它们的关键条款与被套期保值的基础交易相匹配。

除上述指定为套期保值的衍生工具外，我们还进行某些外汇远期交易，以经济地对冲欧元和英镑的某些应收账款。与这类衍生工具有关的损益记在财务收入净额中。

股份补偿

我们根据ASC第718号“补偿-股票补偿”(“ASC No.718”)对股票补偿进行记账。ASC第718号要求公司使用期权定价模型在授予日期估算股权支付奖励的公允价值。当授予的唯一条件是继续服务时，奖励的价值被确认为在必要的服务期内的费用，通常是相应奖励的归属期。如果归属受履约条件的制约，则根据裁决的隐含服务期予以承认。有业绩条件的授标费用按季度计算和调整，其依据是对业绩条件得到满足的可能性的评估。

我们选择了布莱克-斯科尔斯-默顿期权定价模型作为我们的期权奖励的最合适的公允价值方法。限制性股票单位(“RSU”)和业绩股票单位(“PSU”)的公允价值是根据在批出之日标的股票的收盘价计算的。

期权定价模型需要一些假设，其中最重要的是预期股价波动和预期期权期限。我们承认以股权为基础的奖励一旦发生就会被没收.

商誉和其他无形资产

由于收购，商誉和某些其他购置的无形资产已记录在我们的财务报表中。商誉是指企业合并中超过可识别有形和无形资产公允价值的购买价格。商誉不是摊销，而是接受减值测试。

ASC第350号“无形-商誉和其他”要求商誉至少每年进行一次测试，在某些情况下，在年度测试之间进行测试。会计指南提供了进行定性评估的选择，以确定是否需要进一步的减值测试。质量评估考虑可能表明报告单位的公允价值低于其账面金额的事件和情况。如果通过定性评估确定报告单位的公允价值低于其账面金额的可能性较大，则进行数量检验。我们作为一个报告单位运作。因此，商誉是通过比较报告单位的公允价值和其账面价值来检验其减值的。我们选择从每年10月1日起进行商誉年度减值测试，如果有减值指标，则更频繁地进行。

截至2017年12月31日、2018年和2019年12月31日，没有发现减值损失。

购买寿命有限的无形资产按成本记账，减去累计摊销。摊销是在两至十一年不等的各资产的估计使用寿命内计算的。所获得的客户关系和积压按其预期使用寿命与实现的经济效益成比例摊销。其他无形资产，主要由以直线方式摊销其估计使用寿命的技术组成。

可转换高级债券

我们根据ASC 470-20“转换债务和其他选择”记帐我们的可转换高级票据。我们将可转换高级票据的本金在其负债和权益部分之间进行分配。发行时的责任部分是以公允价值确认的，其依据是没有转换特征的类似信用评级和到期日的类似工具的公允价值。股权部分以可转换高级票据本金超过负债部分公允价值为基础，并记录在额外的已缴资本中。股权构成、发行成本净额和递延税效应在额外的资本支付范围内列报，只要它继续满足股权分类的条件，就不会被重新计量。我们根据与债券收益相同的比例，将发行成本总额分配给可转换高级债券的负债和权益部分。

负债和股票构成部分的发行费用分别为1 290万美元和200万美元。债务引起的发行费用从本金余额中扣除，并将在票据合同期限内使用有效利息法摊销利息费用。债券负债部分的实际利率为3.50%。这个利率是基于我们使用软件行业评级方法进行的信用风险评级。

可归因于股权部分的发行成本与股本部分以额外的已缴资本净计。

所得税

我们根据ASC第740-10号“所得税”(“ASC No.740-10”)对所得税进行核算。“会计准则”第740-10号规定使用资产和负债方法，根据财务报告与资产和负债税基之间的临时差异确定递延税资产和负债账户余额，并使用颁布的税率和法律进行衡量，这些税率和法律预计差额将发生逆转。如有需要，我们会提供估值免税额，以将递延税项资产减至可变现的估计价值，如果部分或全部递延税项资产不可能变现的话。

根据我们的技术优势，我们根据我们的不确定的税收状况是否“更有可能”来评估我们的不确定的税收状况是否“更有可能”而建立了不确定的税收状况的储备金。我们在财务报表中记录与我们不确定的税收状况有关的利息和罚款，作为所得税支出。

法律意外开支

我们可能不时受到法律程序和在正常业务过程中发生的索赔。这些事项受到许多不确定因素的影响，其结果是不能有把握地预测的。当可能发生损失时，我们应计意外费用，我们可以合理地估计任何这类损失的数额。我们目前不是任何重大诉讼的当事方，也不知道有任何未决或威胁要对我们提起的重大法律或行政诉讼。无论结果如何，诉讼都会对我们产生不利的影响，因为诉讼涉及到辩护和和解费用、管理资源的转移等因素。

以色列的税收考虑和政府方案

以下是对适用于我们的以色列税法的简要概述，以及一些有益于我们的以色列政府方案。如果讨论的基础是尚未得到司法或行政解释的新税务立法，我们不能向你保证，适当的税务当局或法院将接受讨论中表达的意见。下文的讨论可能会发生变化，包括因根据以色列法律进行的修正或对适用的以色列法律的司法或行政解释所作的修改，这可能会影响下文所述的税务后果。

以色列的一般企业税收结构

普通应纳税所得税率如下：2017年至24%，2018年以后为23%。但是，从核准企业、受益企业或优先企业获得收入的公司应缴的实际税率(如下文所述)可能要低得多。以色列公司的资本收益一般按现行的普通公司税税率征税。

研发税收优惠

在下列情况下，以色列税法允许在某些条件下对研究和发展支出，包括资本支出，在下列情况下扣税：

•

支出由以色列有关政府部门批准，由研究领域确定；

•

该项研究及发展是为促进或发展该公司而进行的；及

•

研究和开发是由公司或代表寻求扣除的公司进行的。

但是，这种可扣减费用的数额应减去通过政府赠款为这类科学研究和开发项目提供资金的数额。如果研究或开发是为了公司的推广或发展，则从第一年起的三年期间内，未经批准的支出可以扣减。

“鼓励工业(税收)法”，5729-1969

第5729-1969号“鼓励工业(税收)法”(通常称为“工业鼓励法”)为“工业公司”提供了若干税收优惠。

“工业鼓励法”将“工业公司”定义为在以色列注册的以色列居民公司，根据1961年“以色列所得税条例”(新版)第3a节的定义，在任何课税年度，其收入的90%或以上，除某些政府贷款收入外，均来自其拥有并位于以色列境内或“地区”的“工业企业”。“工业企业”是指以工业生产为主要活动的企业。

除其他外，工业公司可享受下列税收优惠：

•

扣除用于发展或促进工业企业的购买技术、专利和使用专利和技术的权利的费用，从首次行使这种权利的年份起，为期八年；

•

在有限条件下，与其控制的以色列工业公司一起提交合并纳税申报表的选举；以及

•

证券交易所股票公开发行的费用，自发行年度起三年内，可以同等数额扣除。

根据“工业鼓励法”领取福利的资格不取决于任何政府当局的批准。我们相信，我们符合“工业鼓励法”所指的工业公司的资格。以色列税务局可能决定我们不符合工业公司的资格，这可能导致我们失去与这一地位有关的利益。我们不能保证我们将继续有资格成为一家工业公司，或上述的利益将在未来提供。

“鼓励资本投资法”，5719-1959

“5719-1959年鼓励资本投资法”(通常称为“投资法”)对“工业企业法”(“投资法”所界定的)对生产设施(或其他合格资产)的资本投资规定了某些奖励措施。

对“投资法”进行了重大修订，自2005年4月1日起生效，“2005年修正”于2011年1月1日或2011年1月1日进一步修订，并于2017年1月1日或2017年“修正案”进一步修正。根据2005年修正案，2005年修正案修订前根据“投资法”规定发放的税收优惠仍然有效，但随后发放的任何福利均须遵守2005年修正案的规定。同样，2011年修正案引入了新的福利，以取代根据2011年修正案之前生效的“投资法”的规定发放的福利。然而，有权享受2011年1月1日之前生效的“投资法”规定的福利的公司有权选择继续享受这类福利，条件是某些条件得到满足，或不可撤销地选择放弃这些福利，并享有2011年修正案所规定的福利。2017年修正案引入了符合某些条件的新的技术企业福利，以及现有的税收优惠。

2005年修正案之前的税收优惠

根据2005年修正案前“投资法”的规定实施的投资方案，称为“经批准的企业”，有权享受某些福利。希望作为经批准的企业获得福利的公司必须得到以色列工业和经济投资和发展管理局或投资中心的批准。经批准的企业的每一份批准证书都涉及具体的投资计划，既包括投资的财务范围，包括资金来源，也包括设施或其他资产的物理特性。

根据任何批准证书可获得的税收优惠只涉及可归属于特定项目的应纳税所得额，并取决于是否符合该证书中规定的标准。非经批准企业活动的活动所得收入，不享受税收优惠。

替代福利轨道下的税收优惠包括从核准企业产生的未分配收入免征公司税，从应纳税收入的第一年起计，为期两年至十年，这取决于核准企业设施在以色列境内的地理位置，以及对核准企业产生的收入的征税，其税率在福利期剩余时间内降低10%至25%，具体情况如下。

此外，拥有经批准的企业计划的公司，如果符合外国投资者公司或FIC资格，即“投资法”规定的外国投资水平超过25%的公司，则有资格享受进一步的税收优惠。

如果一家公司选择替代福利轨道，并随后从其批准的企业在免税期内获得的收入中分配股息，则该公司将就分配的股息的数额征收公司税(经累计以反映其分配股息所需的税前收入)，按公司税率计算，如果这种收入没有在替代福利轨道下免税的话，该税率本来是适用的。这一比率一般在10%至25%之间，这取决于每年在该公司的外国投资水平，如上文所述。此外，从经批准的企业所得的收入中支付的股息(或从其收入归于核准企业的公司收到的股息)通常应按15%的税率征收代扣税，或按适用的税务条约规定的较低税率征收(但须事先收到以色列税务局允许降低税率的有效证明)。15%的税率仅限于从福利期间所得的收入中分红和分配，并在此后的任何时候实际支付。在此期间之后，预扣税的税率最高可达30%，或根据适用的税务条约按较低的税率征收(但须事先收到以色列税务局允许降低税率的有效证书)。在FIC的情况下，减少股息预扣税的12年限制不适用。

如上文所述，经批准的企业可获得的福利须继续符合“投资法”及其条例规定的条件和具体批准证书中的标准。如果一家公司不符合这些条件，它将被要求退还按以色列消费价格指数和利息或其他罚款调整的税收优惠额。

2005年修正案后的税收优惠

2005年修正案适用于2004年以后开始的新投资项目，但不适用于2005年4月1日前批准的投资项目。2005年修正案规定，在2005年修正案生效(2005年4月1日)之前颁发的任何批准证书中所载的条款和福利仍须遵守在批准之日生效的“投资法”的规定。根据2005年修正案，投资中心将继续给予符合条件的投资批准企业地位。然而，2005年“修正案”限制了投资中心可能批准的企业的范围，规定了批准设施为已批准企业的标准，例如一般规定核准企业的收入至少有25%来自出口。

根据“2005年修正”，生产设施(或其他合格设施)可享受税收优惠，这些设施一般要求其业务收入的25%以上来自出口至2012年人口至少为1 400万的特定市场(这类出口标准今后每年将进一步增加1.4%)。

根据“2005年修订条例”有资格享有税项利益的公司，如在免税期内从其受益企业所得的收入中支付股息，则须就派发的股息的款额征收公司税(经计算，以反映为分配股息而须赚取的税前收入)，而该税率本来是适用的。从受益企业所得的收入中支付的股息(或从收益归于受益企业的公司收到的股息)一般应按适用的税务条约规定的15%的税率或较低的税率征收预扣税(但须事先收到以色列税务局允许降低税率的有效证明)。15%的减少率仅限于在福利期内从收益中分配给受益企业的股息和分配，并在此后任何时间实际支付，但FIC除外，在这种情况下，12年期限不适用。

受益企业可获得的福利取决于继续满足“投资法”及其条例规定的条件。如果一家公司不符合这些条件，它将被要求退还按以色列消费价格指数和利息或其他罚款调整的税收优惠额。

2011年修正案规定的税收优惠

2011年修正案从2011年1月1日起为“优先股公司”通过其“优先企业”产生的收入带来新的收益(“投资法”对这些术语作了界定)。优先股公司的定义包括在以色列注册的公司，该公司不是由政府实体全资拥有，而且除其他外，具有优先企业地位，并由以色列控制和管理。根据2011年修正案，优先股公司有权对其优先企业2011年和2012年的优先收入征收15%的降低税率，除非优先企业位于A开发区，在这种情况下，税率将为10%。该税率从2013年的15%和10%分别降至12.5%和7%，2014年至2016年分别提高到16%和9%。根据“2017年修正案”，2017年及其后，位于A开发区的优先企业的企业税率降至7.5%，而其他发展区的企业税率降低仍为16%。优先股公司从“特别优先企业”获得的收入(“投资法”对这一术语作了界定)可在某些条件和限制下有权进一步降低税率。

从优先企业的优先收入中支付的股息一般应按20%的税率扣缴税款，或适用的税务条约规定的较低税率(但须事先收到以色列税务局允许降低税率的有效证明)。但是，如果向一家以色列公司支付这种股息，则不需要扣税(但如果这种股息随后分配给个人或非以色列公司，扣缴税的税率为20%或适用于适用的税务条约规定的较低税率)。在2017至2019年期间，从特别优先企业优先收入中直接付给外国母公司的股息将按5%的税率征收预扣税(暂行规定)。

2011年修正案还规定了过渡性规定，以解决已经根据“投资法”享有现有税收优惠的公司。除其他外，这些过渡性规定规定，除非提出不可撤销的申请，适用2011年修订的“投资法”中关于2011年1月1日将产生的收入的规定：(1)在2011年修正案生效前选择接受赠款的经核准企业获得的任何批准证书中所载的条件和福利，仍须遵守在批准之日生效时生效的“投资法”的规定，并须符合某些其他条件；(2)在2011年修正案生效之前参加替代福利轨道的经核准企业获得的任何核准证书中所载的条款和福利，只要满足某些条件，仍须遵守在批准之日生效的“投资法”的规定；(3)受益企业可选择继续受益于2011年修正案生效前向其提供的福利，条件是某些条件得到满足。

以色列政府不时讨论根据“投资法”减少公司可获得的利益的问题。终止或大幅削减“投资法”所规定的任何福利，都会大大增加我们的税务负担。

我们采用了2011年修正案下的新福利，而不是从2013纳税年度起至2016纳税年度向我们的核定企业和受益企业提供的福利。

2017年修正案规定的新税收优惠。

2017年修正案作为2016年12月29日公布的“经济效率法”的一部分颁布，自2017年1月1日起生效。如下文所述，2017年修正案为两类“技术企业”提供了新的税收优惠，并补充了“投资法”规定的其他现有税收优惠计划。

“2017年修正案”规定，满足某些条件的技术公司将符合“优先技术企业”的资格，从而可对符合“投资法”定义的“受益无形资产”一般产生的“优先技术收入”的收入降低12%的公司税率。优先技术企业和/或其位于A开发区的部门的税率进一步降低到7.5%。此外，如果受益的无形资产是在2017年1月1日或之后从外国公司获得的，则优先技术企业将享有12%的减让税率，该税率来自将某些“受益的无形资产”(“投资法”所界定的)出售给相关的外国公司，并获得国家技术创新管理局(Nati)的事先批准。

2017年修正案进一步规定，满足某些条件的技术公司将符合“特别优先技术企业”的资格，因此，无论该公司在以色列的地理位置如何，“优先技术收入”将享受6%的降低公司税率。此外，如果受益的无形资产是由一家以色列公司开发或在2017年1月1日或之后从外国公司收购的，并事先得到Nati的批准，特别优先技术企业将享受6%的减让税率，该税率来自将某些“受益的无形资产”出售给一家相关的外国公司。一家从外国公司获得超过5亿新谢克尔的无形资产的特别优先技术企业将有资格享受这些福利至少十年，但须经“投资法”规定的某些批准。

优先技术企业或特别优先技术企业从优先技术收入中支付的股息，一般应按适用的税务条约规定的20%的税率扣缴税款，或按适用的税务条约规定的较低税率征收(但须事先从以色列税务当局收到允许降低税率的有效证书)。但是，如果向一家以色列公司支付这种股息，则不需要扣税。如果这些股息分配给一家外国公司，并满足其他条件，扣减税率将为4%。

我们研究了2017年修正案的影响，以及我们有资格成为优先技术企业的程度，并从2017年起通过了该修正案。

最近发布的会计公告

有关最近公布的会计准则的资料，请参阅本年度报告其他部分所载的合并财务报表附注2(AA)和附注2(Ab)。

B.流动性与资本资源

我们用经营活动产生的现金为我们的业务提供资金。我们还通过发行可转换的高级债券、公开发行股票证券，以及在较小程度上通过行使期权筹集资金。我们目前现金的主要用途是经常性的业务费用和资本支出。

截至2019年12月31日，我们拥有11亿美元现金、现金等价物、短期银行存款和有价证券.相比之下，截至2018年12月31日，现金、现金等价物、短期银行存款和有价证券价值4.512亿美元。我们相信，我们现有的现金、现金等价物、有价证券和短期银行存款将足以为我们的运营和资本支出提供至少12个月的资金。我们未来的资本需求将取决于许多因素，包括我们的收入增长率、我们的销售和营销活动的扩大、支持产品开发工作和扩展到新的地理位置的支出的时间和范围、推出新软件产品的时间和对现有软件产品的改进，以及我们的软件产品在市场上的持续接受程度。

下表列出了所列期间现金流量净额的主要组成部分：

经营活动提供的净现金的一个重要来源是我们的递延收入，该收入作为负债列入我们的综合资产负债表。我们的大部分递延收入包括未确认的与维修和专业服务有关的预付款项，其余部分包括尚未确认的许可证付款。我们评估我们的流动性，部分是通过分析我们尚未被确认为收入的短期和长期递延收入，以及我们的其他流动资金来源。当符合所有适用的收入标准时，许可证的递延收入被确认。维修和支助合同的收入在相关合同的期限内按比例按比例确认，通常为一年，其次是三年，以及专业服务的服务收入。因此，由于我们经常在以后的时期确认收入，直到可能收到某些付款时，递延收入的增加增加了我们业务的流动性。

经营活动提供的净现金

历史上，我们的现金流反映了我们的净收入，再加上我们非现金营运资本的变化。在截至2019年12月31日的一年中，业务活动提供了1.417亿美元现金，原因是净收益6 310万美元，经与股票补偿费用有关的5 550万美元非现金费用调整后，与折旧和摊销费用有关的1 060万美元，与其他长期资产和负债相比的净变化500万美元，以及非现金周转资本净变化1 450万美元，由递延税资产增加700万美元抵消。

非现金周转资本变动1 450万美元，原因是短期递延收入增加2 610万美元，雇员和应计薪金增加730万美元，贸易应付款增加160万美元，其他流动负债增加510万美元，其他流动资产增加110万美元，贸易应收款增加2 450万美元。

在2018年12月31日终了的一年中，业务活动提供了1.301亿美元现金，原因是净收益4 710万美元，经与股票补偿费用有关的3 600万美元非现金费用调整后，与折旧和摊销费用有关的1 010万美元，从其他长期资产和负债中净增610万美元，以及3 790万美元的非现金周转资本的变化，被递延税资产增加710万美元所抵消。

非现金周转资本的变动为3 790万美元，原因是短期递延收入增加2 890万美元，雇员和薪金应计项目增加690万美元，其他流动资产净减少520万美元，贸易应收款增加310万美元。

在截至2018年12月31日和2019年12月31日的一年中，我们的销售业绩(DSO)分别为52天和66天。存款准备金率增加的原因是，来自合同的短期和长期未开单应收款确认的收入超过了所收取的金额。

用于投资活动的现金净额

投资活动主要包括对短期和长期存款的投资和收益，投资于有价证券、购置和购买财产和设备。

截至2018年12月31日和2019年12月31日终了年度，用于投资活动的现金净额分别为4 870万美元和1.432亿美元。

2019年用于投资活动的现金净额增加9 450万美元，原因是短期和长期存款及有价证券投资净增1.145亿美元，但因企业收购付款减少1 840万美元，扣除所购现金净额以及资本支出减少160万美元而被抵消。

2018年用于投资活动的现金净额减少4 630万美元，原因是短期和长期存款和有价证券投资净减少2 530万美元，企业收购付款减少2 290万美元，减去所获现金，由资本支出190万美元抵消。

融资活动提供的现金净额

我们的融资活动包括行使股票期权的收益、发行扣除发行成本的可兑换高级票据的收益、购买上限电话和与雇员股票计划有关的预扣税所得。

供资活动提供的现金净额分别为1 800万美元和5.32亿美元，分别为2018年12月31日和2019年12月31日。

C.研发、专利和许可证等。

我们主要在以色列开展研究和开发活动。截至2019年12月31日，我们的研发部门共有349名员工和承包商。在2019年，研发成本占我们总收入的16.7%。

我们采用了为我们的一些技术寻求专利保护的策略。截至2019年12月31日，我们已为包括美国在内的不同司法管辖区的某些技术获得了40项已颁发的专利，并在包括美国在内的各个司法管辖区提出了95项待决专利申请。任何专利或专利申请对我们业务的整体运作都没有实质意义。

有关我们的研发政策的描述，请参阅“4.B.业务概述-研究与开发”。

D.趋势信息

除本年度报告其他部分披露的情况外，我们不知道自2019年1月1日以来的任何趋势、不确定因素、需求、承诺或事件，这些趋势、不确定性、需求、承诺或事件相当可能对我们的净收入、收入、盈利能力、流动性或资本资源产生重大不利影响，或导致披露的财务信息不一定表明未来的经营业绩或财务状况。

E.表外安排

我们目前不从事表外融资安排.此外，我们对称为可变利益实体的实体没有任何兴趣，这些实体包括特殊目的实体和其他结构化金融实体。

F.合同义务

以下是我们截至2019年12月31日的合同义务摘要：

---

(1)经营租赁义务包括我们在设施经营租赁项下的合同租赁费用和某些机动车辆。

(2)由在ASC 740下的某些所得税头寸的应计款项组成，这些应计税款是在结算时支付的，而我们无法为此支付。合理估计结算的最终金额和时间。关于我们在ASC 740下的负债的进一步信息，请参阅本年度报告其他部分所载我们合并财务报表的附注13(L)。这些义务的支付将产生于与税务当局达成的和解。由于难以确定解决审计的时间，这些债务只按总额列报。

(3)遣散费是指根据以色列劳动法对我们的以色列雇员应计的遣散费。这些只有在有关雇员终止、退休或死亡时才能支付债务，如果雇员的解雇是自愿的，则可以减少债务。这些债务的部分资金来自与金融机构保持的账户，并被确认为我们资产负债表上的一项资产。截至2019年12月31日，240万美元资金没有着落。详情见本报告其他部分所列合并财务报表附注2(L)。

(4)详情见本年度报告其他部分所列合并财务报表附注11。

项目6.董事、高级管理人员和雇员

A.董事和高级管理人员

下表列出截至2020年3月5日我国高级管理人员的姓名、年龄和职位：

(1)我们赔偿委员会的成员。

(2)我们审计委员会的成员。

(3)我们的提名和治理委员会成员。

(4)纳斯达克规则下的独立董事。

高级管理人员

Ehud(Udi)Mokady是我们的创始人之一，自2005年起担任我们的首席执行官，并自2016年6月起担任董事会主席。他曾在2005至2016年担任我们的总裁，1999年至2005年担任我们的首席运营官。莫卡迪先生自2004年11月以来也担任我们的董事会成员。Mokady先生曾担任Demisto公司董事会成员。从2018年1月开始，一直到Palo Alto网络公司收购为止。2019年3月。1997年至1999年，Mokady先生担任安全无线通信系统生产商Tadiran频谱有限公司的总法律顾问。从1986年至1989年，Mokady先生在以色列国防军的一个军事情报单位任职。莫卡迪获得了由独立评委组成的评审团颁发的“2014年™年度新英格兰企业家奖”(TechnologySecurity品类)。Mokady先生拥有法学学士学位。来自以色列耶路撒冷的希伯来大学和马萨诸塞州波士顿大学的科学管理硕士。

约书亚·西格尔自2011年5月起担任我们的首席财务官。在加入赛博方舟之前，西格尔先生于2005年12月至2011年2月担任Infiniband和以太网连接解决方案供应商Voltaire Ltd.的首席财务官，并于2002年4月至2005年12月担任财务总监和财务副总裁。伏尔泰于2007年完成首次公开发行(IPO)并在纳斯达克上市，2011年被梅拉诺克斯技术有限公司(Mellanox Technologies，Ltd.)收购。从2000年到2002年，他在太比特路由和传输系统公司KereniX网络有限公司担任财务副总裁。1995年至2000年，Siegel先生在朗讯技术网络有限公司(前身为Lannet Ltd.)担任各种职务。1990年至1995年，他在SLM公司(Sallie Mae-学生贷款营销协会)担任各种职务。西格尔先生拥有经济学学士学位和安阿伯密歇根大学金融专业MBA学位。

陈碧潭自2020年1月以来，一直担任我们以色列总部的总经理和首席产品官。他自2005年起担任EMEA亚太区和日本的总经理，并自1999年起担任研发主管。从1998年3月至1999年4月，Bitan先生担任Amdocs软件有限公司的项目经理，负责开发电信供应商的计费和客户护理系统。1995年至1998年，他在MagicSoftwareEnterprisesLtd.担任研发小组经理，负责为亚太地区市场开发他们的4GL产品。从1988年至1995年，Bitan先生在以色列国防军的一个软件工程单位担任各种研究和开发工作，最后领导编程教育部担任计算机研究学院(Mamram)的部门经理。Bitan先生在以色列拉马特-甘的Bar-Ilan大学获得计算机科学和政治学学士学位。

马修·科恩自2019年12月起担任我们的首席收入官。在加入赛博方舟之前，科恩先生曾在PTC公司担任过几个领导职务。(纳斯达克市场代码：PTC)他最近的职位是外勤业务执行副总裁，从2018年2月到2019年11月，他负责市场战略和所有销售、商业营销、客户成功、服务和合作伙伴职能。在此之前，他于2016年7月至2018年2月担任执行副总裁，2016年7月至2018年2月担任客户成功与合作伙伴，2014年4月至2016年7月担任全球服务执行副总裁，2013年10月至2014年3月任全球服务部副总裁。在此之前，科恩先生曾在该公司的全球服务集团担任过多个职位。科恩先生拥有哈佛大学心理学文学学士学位。

唐娜·拉哈夫自2014年3月起担任总法律顾问和合规干事，并于2014年4月至2019年12月担任公司秘书。在加入赛博方舟之前，Rahav女士曾担任Allot通信有限公司的副总法律顾问。(纳斯达克和TASE：Allt)，一家全球带宽管理解决方案提供商，从2011年到2014年。2009年至2011年，她在阿尔瓦隆公司担任法律顾问。(纳斯达克和TASE：ALVR)，从2008年到2009年，她在MediaMind技术公司担任类似职务。(前称Eyeblaster，Inc.；纳斯达克代码：MDMD)。在此之前，2005年至2006年，她是以色列一家专门从事技术交易的律师事务所的合伙人。Rahav女士拥有以色列特拉维夫大学法学学士学位，以及特拉维夫大学法学硕士学位，与加州大学伯克利分校合作，后者是一个侧重于公司法和商法的执行项目。

董事

加迪·蒂罗什自2011年6月起担任董事会成员，2013年7月至2016年6月担任董事会主席，自2016年7月起担任首席独立董事。自2018年以来，蒂罗什一直是耶路撒冷风险投资公司(耶路撒冷Venture Partners)的风险投资合伙人。耶路撒冷风险投资公司专注于网络安全公司，运营着JVP网络实验室(JVP)网络实验室(JVP Cyber Labs)孵化器。2005年至2018年，他担任耶路撒冷风险投资公司的管理合伙人。1999年至2005年，他担任公司产品营销副总裁，并担任NDS集团有限公司执行委员会成员。(纳斯达克市场代码：NNDS)后来被思科系统公司(Cisco Systems，Inc.)收购。为付费电视行业提供端到端软件解决方案，包括内容保护和视频安全。蒂罗什先生拥有以色列耶路撒冷希伯来大学的计算机科学和数学学士学位和行政MBA学位。

罗恩·古特勒自2014年7月起担任我们的董事会成员，并在2014年7月至2016年5月期间根据“公司法”担任外部董事。2018年6月至2019年11月，Gutler先生担任Psagot市场做市委员会主席。2014年至2019年期间，Gutler先生担任Hapoalim Securities USA(HSU)董事。2012年8月至2018年1月，古特勒先生担任以色列管理学院学术研究委员会主席。2002年5月至2013年2月，Gutler先生担任NICE系统有限公司(NICE Systems Ltd.)董事长，该公司是一家专门从事语音录音、数据安全和监视的上市公司。在2000至2011年间，Gutler先生担任房地产公司G.J.E.121促进投资有限公司的主席。2000年至2002年期间，古特勒先生管理着一个全球宏观基金-蓝色边界地平线基金。Gutler先生是德意志银行的前常务董事和银行信托公司的合伙人。他还设立并领导了以色列银行家信托办事处。古特勒先生目前是Wix.com有限公司的董事。(纳斯达克市场代码：Wix)，Fiverr国际有限公司(纽约证券交易所市场代码：FVRR)、Psagot投资公司和Psagot证券公司。Gutler先生拥有以色列耶路撒冷希伯来大学的经济学和国际关系文学学士学位和MBA学位。

金佩迪库自2014年7月起担任我们的董事会成员，并在2014年7月至2016年5月期间根据“公司法”担任外部董事。佩尔迪库女士自2014年6月以来担任REBBL公司主席，该公司是一家提供味觉、功能和营养的私人饮料公司。佩尔迪库从2019年12月起担任@Company的董事长，这是一家总部位于硅谷的私营初创互联网协议公司。自2018年6月起，佩尔迪库在位于百慕大的一家名为金融科技的民营初创公司Trunomi Ltd.的董事会任职。2010年至2013年8月，佩尔迪库女士担任Juniper网络公司首席执行官办公室执行副总裁。在此之前，她曾担任基础设施产品集团执行副总裁和总经理，并担任Juniper网络公司首席信息官。分别从2006年至2010年和2000年8月至2006年1月。佩迪库女士曾在“妇女网”、“读者文摘”、“骑士”和“Dun&BradStreet”担任领导职务。佩迪库女士拥有计算科学学士学位，在苏格兰佩斯利大学(现为苏格兰西部大学)进行运筹学研究，在苏格兰格拉斯哥乔丹希尔学院获得教育学研究生学位，在美国纽约佩斯大学获得信息系统硕士学位。

戴维·谢弗自2014年5月以来一直担任我们的董事会成员。Schaeffer先生曾担任Cogent Communications公司的主席、首席执行官和总裁。(纳斯达克市场代码：CCOI)，一家总部设在美国的互联网服务提供商，自1999年8月成立以来，在纳斯达克上市。Schaeffer先生是宽带电信供应商PathNet公司的创始人，1995年至1997年担任首席执行官，1997年至1999年担任董事长。谢弗先生拥有美国马里兰大学物理学学士学位。

安农·肖沙尼自2009年11月起担任本公司董事会成员。自1995年2月以来，Shoshani先生一直担任卡巴雷特控股有限公司的创始人和管理合伙人，自1999年3月以来，他还担任卡巴雷特控股有限公司的管理合伙人，该公司是赛博方舟的创始投资者卡巴雷特安全有限公司以及卡巴雷特和ArbaOne公司的风险投资公司，他在管理集团的投资组合公司方面发挥了领导作用。在这一角色中，肖沙尼先生自2018年以来一直担任SmarTech董事会主席和主席，该公司向工业世界提供改变游戏的技术。2005年至2018年期间，他担任SmarTech董事会的首席执行官和主席。1994年至2005年4月，Shoshani先生创办了一家特拉维夫精品店，从事创业、传统产业和高科技。Shoshani先生拥有以色列特拉维夫大学法学学士学位。

弗朗索瓦·奥克自2019年2月起担任本公司董事会成员。Auque先生于2019年5月担任Rexel SA审计和风险委员会主席，自2018年10月起担任该委员会观察员。奥克先生是设在巴黎的私人股本公司红外资本合伙公司的合伙人。奥克先生在2016年至2018年期间担任空客风险投资公司的普通合伙人和投资委员会主席。空客风险投资公司是空客公司的风险投资部门。从2000年到2016年，奥克作为空客集团执行委员会的成员领导了空客航天部门。1991年至2000年期间，奥克先生担任了欧洲最大航空航天公司欧洲航空防务和航天公司(EADS)的三家创始公司-欧洲最大的航空公司(空中客车)-的首席财务官。奥克先生在法国巴黎的高等行政学院获得金融硕士学位，在法国巴黎的巴黎政治研究所获得公共行政文学士学位，并毕业于法国巴黎国立行政学院的经济学专业。

B.补偿

董事及高级管理人员的薪酬

在2019年12月31日终了的一年中，我们和我们的子公司向董事和高级管理人员支付的薪酬总额为2，010万美元，其中包括基于股票的薪酬和其他由我们子公司支付的薪酬。这一数额包括预留或应计用于提供养恤金、遣散费、退休或类似福利的约90万美元。

下表列出了在2019年12月31日终了年度内，我们五名薪酬最高的办公室负责人(如“公司法”所界定，并在“董事会惯例-高级管理人员薪酬披露”中所述)在2019年12月31日终了的年度内获得的报酬。我们将在此提供信息披露的五位个人称为我们的“包括高管”。为表和下表摘要的目的，“补偿”包括基本工资、奖金、基于股权的补偿、退休或解雇付款、汽车、电话和社会福利等任何福利或额外福利，以及今后提供这种补偿的任何承诺。

摘要补偿表

---

(1)根据以色列法律，本表中所报告的所有金额均按本公司的成本计算，如我们的财务记录所示。2019年12月31日终了年度报表

(2)表中列出的所有现任官员都是全职雇员。以其他货币计值的现金赔偿金额美元按2019年12月31日终了年度的平均汇率兑换成美元。

(3)本栏报告的数额包括福利和额外津贴，包括适用法律规定的福利和额外津贴。这些福利和额外津贴可在适用于每一主管的范围内，包括储蓄基金的付款、缴款和/或拨款、养恤金、遣散费、假期、汽车或汽车津贴、医疗保险和福利、风险保险(如生命、残疾和意外保险)、康复津贴、社会保障付款、税款总额和其他福利以及符合我们的准则的其他福利和额外津贴，不论这些数额是否实际支付给行政部门。

(4)本栏中所报告的金额指的是可变薪酬，如挣来的佣金、奖励和已获或已支付的奖金。如我们2019年12月31日终了年度的财务报表所记录。

(5)本栏所报告的金额是我们12月31日终了年度财务报表中记录的开支，2019年关于以股权为基础的补偿，也反映了前几年授予本年度的股权奖励。在计算这些数额时所使用的假设和关键变量，见本年度报告所载经审计的综合财务报表附注12 c段。

与执行干事签订的就业协议

我们已与所有行政人员签订书面雇佣协议。这些协议大多载有关于不竞争的条款，所有这些协议都载有关于信息保密和发明所有权的规定。禁止竞争条款适用的期限一般为终止雇用后的12个月.以色列、美国和联合王国禁止竞争的公约的可执行性受到限制。此外，我们须在终止聘用行政人员前，提供一至六个月的通知，但因因故而终止聘用的情况除外。

董事服务合约

除了我们的董事会主席兼首席执行官Ehud(Udi)Mokady之外，我们与我们的任何一位董事之间没有任何安排或谅解，规定在他们作为我们公司董事的任期结束时享有福利，但董事可以在其任期结束后一年内行使既得的选择权。在2019年7月，我们的股东批准了对每位非执行董事薪酬框架的某些修改，特别是通过实施固定的年费和预定价值的初始和经常性年度权益授予。

股权激励计划

2014年股票激励计划

2014年股权激励计划(简称2014年SIP)被我们的董事会通过，并于2014年6月10日生效。2014年7月10日，我们的股东批准了2014年的SIP协议。2014年的SIP规定，在不同的税收制度下，向我们的雇员、董事、高级人员、顾问、顾问和任何向我们或我们的附属公司提供服务的其他人授予期权、限制性股份、限制性股份单位和其他基于股份的奖励。根据2014年SIP的裁决，可发行的股份总数最高为：(A)422，000股加(B)截至2015年1月1日增加1，220，054股，加上(C)自2016年起的每个日历年的1月1日，若干股相当于以下几种股票：(1)董事会确定的数额，如果在日历年度的1月1日之前确定，则增加；(2)前一个历年12月31日未发行股份的4%，和(3)4，000，000股。此外，任何因任何原因被取消或终止或没收而未被行使的裁决所依据的任何股份，将自动根据2014年SIP获得授予。截至2019年12月31日，基于股票的2，843，102只普通股在2014年SIP协议下已经发行，817，511股普通股被保留用于2014年SIP计划下的未来赠款。2020年1月1日，根据2014年SIP计划保留发行的普通股总数增加了95万股。我们的董事会或由我们的董事会设立的委员会负责管理2014年SIP，董事会可在任何时候暂停、终止、修改或修改2014年SIP，或追溯或前瞻性地修改该协议。

董事会或委员会可以授予奖励股票期权、非合格股票期权、以色列所得税条例第102条、第3(9)款或其他制度下的其他指定的奖励。除了在激励股票期权方面，受2014年SIP具体行使价格规定的制约，任何奖励的行使价格将由委员会或董事会决定(视情况而定)。除非在适用的授予协议中另有规定，否则2014年“SIP”项下的期权奖励在授予日期后十年届满。在专营公司的雇用或服务终止后，任何未获授与的补偿将在终止日期被没收。在因死亡、残疾或退休而终止时，可在死亡或残疾后一年内或在退休后三个月内随时行使专营公司的所有既得赔偿金。在因“因由”(如2014年“宪法”所界定的)而终止时，授予该被授权人的所有裁决(不论是否归属)将在终止之日被没收。在因任何其他原因而终止时，除按照其条款较早终止外，所有在终止时已获给予及可行使的裁决，可在终止日期后3个月内(或委员会所订明的不同期间)内行使。

委员会和董事会可以根据2014年SIP协议授予限制性股份。如专营公司对该公司或其附属公司的雇用或服务在该专营公司的受限制股份转归前因任何理由而终止，则该专营公司将没收任何未归属的股份。委员会和董事会还可根据2014年SIP授予限制性股份单位、业绩股和其他奖励，包括股票、现金、现金和股份、其他股票单位、股票增值权和/或与公开募股有关的购买我们股份的机会。

为了遵守第102条的规定，对以色列受赠方的所有奖励必须在该法令规定的规定期限内以信托形式进行，以使有关的受赠方受益。

在发生“控制权变更”事件(如2014年SIP中所定义的)时，委员会决定的任何裁决将由我们或继任公司或其任何附属公司承担或替代。不论裁决是否承担或取代，委员会均可：(1)根据委员会将决定的条款，规定受赠人有权行使其裁决或以其他方式加速归属未归属的基本股份，包括在控制权变更结束时或之前取消所有未行使的裁决(既有或未获转授)；和/或(2)规定在控制权变更结束之日或之前取消每一项未履行和未行使的裁决，并向受赠方支付一笔现金、我们的股份、收购人或作为控制权或其他财产变更一方的公司或其他商业实体的款项，这些款项由委员会确定为在有关情况下是公平的，并受委员会决定的条款和条件的限制。

除遗嘱或世系和分配法或受让人的指定受益人外，不得转让2014年SIP的裁决，除非在奖励股票期权以外的奖励中，由我们的委员会或2014年SIP另行决定。根据“2014年SIP协议”，可在自2014年SIP生效之日起十年内不时授予奖励，该期限可由我们的董事会延长。

2011年股票激励计划

2011年股权激励计划(简称2011 SIP)被我国董事会通过，并于2011年7月14日生效。2011年的SIP于2011年12月20日被我们的股东批准。任何基于任何原因被取消、终止或没收而未被行使的奖励所依据的股份将自动根据2014年SIP获得授予。截至2019年12月31日，仍有32，655种购买普通股的期权在2011年SIP协议下发行。根据2011年的SIP，不得授予任何新的奖励。

我们的董事会或由我们的董事会设立的委员会负责管理2011年的SIP。在适用的授予协议中，根据2011年SIP授予的购买我们普通股的期权奖励被指定为激励股票期权、非限定股票期权、第102条授予(包括相关的税务轨道)、第3(I)条奖励或其他制度下的其他指定。根据2011年SIP授予的所有奖励均已授予。在因死亡、残疾或退休而终止时，专营公司的所有既得选择权可在死亡或伤残后一年内或在退休后三个月内行使。在因事由而终止时(如2011年“宪法”所界定的)，授予该被授权人的所有选择权(不论是否归属)在终止之日即告丧失。在因任何其他原因终止时，除按照其条款提前终止外，终止时所有既得和可行使的选择权可在终止日期后90天内行使。

如果发生某些合并或销售事件(如2011年“SIP”所规定的那样)，则将承担当时未履行的任何裁决，或由该继承公司根据与该裁决基本相同的条款替代同等的裁决。如该等裁决不被假定或由相等的裁决所取代，则委员会可(I)规定受赠人有权根据委员会决定的条款及条件，行使其裁决或以其他方式加速该等裁决的归属；及(或)(Ii)规定在交易结束时取消每项未付的裁决，并向受赠人支付委员会所厘定的在有关情况下公平的现金款额，并须受委员会所厘定的条款及条件规限。

除非董事会或2011年“SIP”另有规定，否则，除遗嘱或世系和分配法外，不得转让2011年“SIP”规定的奖励，通常在授予日期后十年期满。2011年“SIP”将在生效之日十周年时终止，但终止时根据“2011年SIP”未履行的裁决除外。

2001年股票期权计划

2001年股票期权计划，即2001年的SOP，已被董事会通过，并于2001年3月27日生效。我们的股东于2002年3月22日批准了2001年的SOP。如果根据2001年“SOP”授予的期权到期或因任何原因终止而未充分行使，则可根据2014年“SIP”获得随后的赠款。截至2019年12月31日，仍有400种购买普通股的期权根据2001年的SOP发行。2001年“SOP”于2011年3月27日终止，但终止时根据2001年“SOP”未履行的裁决除外。不得根据2001年“SOP”颁发任何新的奖励。

2001年的SOP由董事会指定的一个委员会管理，该委员会可以在受影响的被授权人的同意下修改未完成的期权协议。根据2013年5月30日的董事会决议，我们给予公司和我们英国子公司某些员工的选择权的期限从10年延长到15年。

根据2001年“SOP”授予的期权的条款一般载于适用的授予协议；然而，奖励股票期权可在被授权人的雇用终止后至少三个月内行使(或在因受让人的死亡或残疾而终止后的一年内)。

2001年“SOP”规定的裁决一般不得转让，除非由董事会另有决定，否则不得根据遗嘱或世系和分配法转让。

C.董事会惯例

董事会

根据“公司法”，我们的业务由董事会管理。我们的董事会可以行使一切权力，并可以采取所有未具体授予我们的股东或管理层的行动。我们的执行官员负责我们的日常管理，并承担由我们的董事会确定的个人责任。我们的行政总裁由董事局委任，并由董事局酌情决定，但须遵守我们与他订立的雇佣协议。所有其他行政人员亦由我们的董事局委任，并须遵守我们可能与他们订立的任何适用雇佣协议的条款。

我们遵守纳斯达克的规则，该规则要求我们的大多数董事必须按照纳斯达克公司治理规则的定义保持独立。我们的董事会决定，除我们的首席执行官外，我们的所有董事都是独立的。根据公司章程，我们的董事根据公司章程的交错董事会规定，任期三年。根据公司章程，我们的董事会必须由至少四名但不超过九名董事组成。我们的董事会目前由七名董事组成。我们的董事会主席是Ehud(Udi)Mokady，也是我们的首席执行官。根据“公司法”，上市公司董事会主席也可以担任该公司的首席执行官，但其任命须经公司股东批准和批准，且自股东批准之日起，任期不超过三年。在2019年7月，我们的股东批准并批准了Mokady先生担任董事会主席和首席执行官的任命，因此这种任命将持续到2022年。

根据公司章程，我们的董事分为三个级别，任期三年。每一类董事尽可能由构成整个董事会的董事总数的三分之一组成。在每届股东周年大会上，在该类别董事的任期届满后选出或再选出董事的任期，是指在该等选举或再选举后的第三次周年大会届满的任期，以致在每届周年大会上，只有一类董事的任期届满。每名董事的任期将至其任期届满的股东周年大会为止，除非他或她在股东大会上以股东总投票权的65%被免职，或在发生某些事件时，根据“公司法”和我们的公司章程被免职。

我们的董事分为以下三个类别：

(I)第一类董事是Ehud(Udi)Mokady和David Schaeffer，他们的任期将于2021年的股东大会选出并合格时届满；

(Ii)第二类董事是Gadi Tirosh和Amnon Shoshani，他们的任期将于2022年的股东大会选出和合格时届满；及

(3)第三类董事为罗恩·古特勒、金佩迪库和弗朗索瓦·奥克，他们的任期将于2020年举行的股东大会选出并合格时届满。

此外，我们的公司章程允许我们的董事会任命董事、设立新的董事职位或填补董事会空缺，但以公司章程允许的董事人数为限。如董事会因董事不再任职而委任董事填补董事局的空缺，任期须相等于已离职的董事的余下任期；如新委任的董事人数少于公司章程所述的最高人数，则董事会须在委任新董事时决定委任新董事的类别。

根据“公司法”和“公司章程”，董事提名可由持有至少1%的未缴投票权的任何股东提出。不过，任何该等股东只有在公司章程所载的有关该股东有意作出该项提名的书面通知已及时及妥为发给我们的秘书(如我们并无秘书，则指我们的行政总裁)的情况下，才可作出该项提名。任何该等通知必须包括有关建议中的股东及拟提名的董事被提名人的某些资料，如获选出则须获建议的董事提名人同意出任我们的董事，以及根据“公司法”的规定，由拟提名的董事代名人签署的声明，以及根据“公司法”及公司章程须向我们提供的与该等选举有关的所有资料。

根据“公司法”，我们的董事会必须确定必须具备会计和财务专业知识的最低董事人数。具有会计和财务专门知识的董事是指，由于其教育、经验和技能，具有财务和会计事项及财务报表方面的专门知识和理解，使他或她能够理解公司的财务报表，并就财务数据的列报展开讨论。

在决定需要具备这种专门知识的董事人数时，董事会除其他外，必须考虑公司的类型和规模以及其业务的范围和复杂性。我们的董事会已经确定，我们公司需要具备会计和财务专业知识的最少董事人数为一人。

外部董事

根据“公司法”，根据以色列国法律注册的上市公司，包括在纳斯达克上市的公司，必须至少任命两名外部董事。

根据“公司法”颁布的条例，在包括纳斯达克在内的某些非以色列证券交易所上市但没有控股股东的上市公司的董事会，可在符合某些条件的情况下，选择“选择退出”“公司法”关于外部董事选举的要求以及审计委员会和赔偿委员会的组成，但须符合适用于其证券交易所所在的管辖范围内的公司的董事独立性、审计委员会和赔偿委员会组成的要求。2016年5月，我国董事会选择退出“公司法”规定，任命外部董事和相关公司法规则，规定审计委员会和赔偿委员会的组成。

只要：(一)我们没有“控股股东”(因为“公司法”对这一术语作出了界定)，(二)我们的股票在包括纳斯达克在内的美国证券交易所交易，(三)我们遵守适用于美国国内公司的纳斯达克上市规则，我们将继续获得上述豁免。如果将来我们有一个控股股东，我们将再次被要求遵守有关外部董事以及审计委员会和赔偿委员会的组成的要求。

根据“1968-5728号证券法”或“证券法”和“公司法”，“控股股东”一词是指有能力指导公司活动的股东，而不是凭借担任职务者的身份。如果股东拥有公司50%或以上的表决权，或有权任命公司的多数董事或其总经理，则该股东被推定为控股股东。为批准与控股股东的交易，“控股股东”一词也包括持有公司25%或以上表决权的任何股东，如果没有其他股东持有公司表决权的50%以上。

牵头独立主任

Mokady先生自2005年以来一直担任我们的首席执行官，在2016年6月和2019年7月股东大会上得到我们股东的批准后，在“公司法”允许的最长期限内，除了担任我们的主席之外，还担任了该职位。根据我们的股东在2019年7月股东大会上的批准，只要首席执行官和董事会主席的职位合并，非执行董事会成员将从董事会的独立董事中选出一名首席独立董事，该独立董事的任期至少为一年。如在董事局的任何会议上，首席独立董事没有出席，而负责该会议的目的及会期的首席独立董事将按以下次序行事：审计委员会主席、赔偿委员会主席，或由出席会议的独立董事过半数委任的独立委员会成员。自2016年6月以来，蒂罗什先生一直担任我们的首席独立主任。牵头独立主任的权力和职责包括但不限于以下方面：

•

在出现董事会主席的作用可能发生冲突或可能被认为发生冲突的情况下，向董事会提供领导，并对任何董事所报告的利益冲突或潜在利益冲突作出反应；

•

主持董事会主席不出席的董事会会议，包括董事会独立成员的执行会议；

•

担任董事会主席与董事会独立成员之间的联络人；

•

批准董事会会议议程；

•

向董事会发送批准信息；

•

核准会议时间表，以确保有足够时间讨论所有议程项目；

•

有权召开董事会独立成员会议；

•

确保他或她可酌情与股东进行协商和直接沟通；

•

建议董事会聘请直接向董事会报告的顾问或顾问；

•

与董事会主席就重要的董事会事项进行磋商，确保董事会关注公司面临的关键问题和任务；

•

执行董事会可以不时委派的其他职责，协助董事会履行职责。

审计委员会

根据“公司法”，上市公司董事会必须任命一个审计委员会。我们的审计委员会由三名独立董事组成，罗恩·古特勒(主席)、金佩迪库和阿姆农·肖沙尼。

审计委员会的组成

根据纳斯达克公司治理规则，我们必须维持一个审计委员会，由至少三名独立董事组成，每个独立董事都有财务知识，其中一人具有会计或相关财务管理专业知识。

我们审计委员会的所有成员都符合证券交易委员会和纳斯达克公司治理规则适用的规则和条例对财务知识的要求。我们的董事会认定，罗恩·古特勒(RonGutler)和金佩迪库(KimPerdikou)是美国证交会(SEC)规定的审计委员会财务专家，并具备纳斯达克公司治理规则所定义的必要财务经验。

审计委员会的每一名成员都是“独立的”，因为“交易所法”第10A-3(B)(1)条对这一术语作了界定，这与董事会成员和其他委员会成员独立性的一般检验不同。

审计委员会的作用

我们的董事会有一份审计委员会章程，规定审计委员会的职责符合证券交易委员会的规则和纳斯达克的上市要求，以及“公司法”对审计委员会的要求。审计委员会章程规定的审计委员会的职责除其他外包括：

•

监督我们的会计和财务报告程序以及对我们的财务报表的审计，我们对财务报告的内部控制的有效性，并根据根据“外汇法”颁布的规则和条例，向审计委员会提出可能要求的报告；

•

保留和终止独立注册会计师事务所，但须经董事会批准，如有保留，则保留和终止股东，并推荐独立注册会计师事务所提供的审计条款和非审计服务，供董事会预先批准及相关费用和条款；

•

建立财务报告内部控制制度，包括财务报告的沟通和执行制度，根据“萨班斯-奥克斯利法”对内部控制进行评估，以及独立注册会计师事务所的任何证明；

•

确定本公司的经营管理做法是否存在缺陷，包括与我们的内部审计师或独立注册会计师事务所协商，并向董事会提出改进此类做法的建议；

•

决定是否批准某些关联方交易(见“理事会惯例-根据以色列法律核准关联方交易”)；

•

根据“公司法”，建议董事会保留和终止我们的内部审计师，并确定内部审计师的费用和其他聘用条件；

•

批准内部审计师提出的工作计划，每季度审查和讨论内部审计师的工作；

•

订立处理雇员投诉的程序，以处理我们的业务管理上的不足，以及向该等雇员提供的保障；及

•

履行与审计委员会章程、我们的管理文件、证券交易所规则和董事会不时要求的适用法律相一致的其他职责，包括讨论指导公司在敏感领域进行风险评估和管理的准则和政策。

赔偿委员会

根据“公司法”，任何上市公司的董事会必须任命一个赔偿委员会。我们的赔偿委员会由三名独立董事组成，金佩迪库(主席)、加迪·蒂罗什和罗恩·古特勒。

赔偿委员会的组成

根据纳斯达克公司治理规则，我们必须维持一个由至少两名独立董事组成的薪酬委员会。赔偿委员会的每一名成员都是“独立的”，因为“外汇法”第10C-1(B)(1)条对这一术语作了界定，这与董事会成员和其他委员会成员独立性的一般检验不同。

以色列公司法规定的赔偿政策

赔偿委员会的职责包括向公司董事会推荐一项关于任职人员聘用条件的政策，因为“公司法”对这一术语作了界定，我们称之为赔偿政策。该赔偿政策必须由公司董事会在审议赔偿委员会的建议后通过，并必须至少每三年提交公司股东一次批准，批准必须得到赔偿的特别批准(“-根据以色列法律批准关联方交易-披露办公室持有人的个人利益和批准某些交易”)。

在特殊情况下，董事会可以不顾股东的反对意见，通过赔偿政策，条件是赔偿委员会和董事会根据详细的理由，在再次讨论赔偿政策后，不顾股东大会的反对，决定批准赔偿政策是为了公司的利益。

赔偿政策必须作为就公职人员的经济雇用条件或聘用作出决定的依据，包括免责、保险、赔偿或任何货币付款、支付义务或与雇用或聘用有关的其他福利。薪酬政策必须根据某些因素重新确定和重新评估，包括公司目标的推进、业务计划和长期战略的推进，以及为任职人员制定适当的激励措施，同时考虑到公司的风险管理政策、其业务规模和性质以及可变薪酬、任职人员对实现公司长期目标的贡献和利润最大化，所有这些都具有长期目标，并根据任职人员的职位情况而定。薪酬政策必须包括某些原则，例如：可变薪酬与长期业绩之间的联系，除向首席执行官报告的官员外，可变薪酬应主要基于可衡量的标准；可变薪酬与固定薪酬之间的关系；可变股权薪酬的最低持有期或归属期限。赔偿委员会负责：(A)向公司董事会推荐赔偿政策，供其批准(以及随后由我们的股东批准)；(B)与赔偿政策和公司任职人员报酬有关的职责(见下文)。因此，根据我们的赔偿委员会和董事会的建议和批准，我们的股东在2019年7月的年度大会上批准了我们的薪酬政策。

赔偿委员会的作用

我们的董事会通过了赔偿委员会章程，规定了赔偿委员会的责任。该委员会在其章程和“公司法”中规定的职责除其他外包括：

•

建议董事会批准一项补偿政策，然后不时加以审查，评估其执行情况，并建议定期更新，是否应采取新的赔偿政策，还是应继续实行现行的赔偿政策；

•

考虑到我们的薪酬政策，对包括非雇员董事在内的任职人员的任期、薪酬和福利进行审查、评估和提出建议；

•

免除某些补偿安排，使其不受“公司法”规定的股东批准的要求(包括关于首席执行官)的限制；以及

•

根据我们的股权激励计划审查和授予基于股权的奖励，如果这种权力是由我们的董事会授予薪酬委员会的，并保留额外的股份以便根据该计划发行。

根据我们于2019年7月获得股东批准的薪酬政策，赔偿委员会负责该政策的一般管理。

提名和治理委员会

我们的提名和治理委员会由三名独立董事组成，即加迪·蒂罗什(主席)、金佩迪库和罗恩·古特勒。

提名和治理委员会的作用

我们的董事会有一个提名和治理委员会章程，其中规定了提名和治理委员会的职责，其中包括：

•

监督和协助董事会审查和推荐被提名为董事和董事会委员会成员的人选；

•

制定董事会及其委员会成员的程序，并对其执行情况进行管理；

•

评估并向董事会提出终止董事会成员资格的建议；

•

审查、评价和提出关于管理人员继承和发展的建议；

•

就董事会成员的资格、组成和结构、委员会的性质和职责以及委员会成员的资格进行审查并向董事会提出建议；

•

建立和维持有效的公司治理政策和做法，包括(但不限于)制定并向我们的董事会推荐一套适用于我们公司的公司治理准则。

披露行政主任的薪酬

只要我们符合外国私人发行人的资格，我们就不需要遵守适用于美国国内公司的代理规则，包括适用于某些不符合新兴成长型公司资格的国内发行人的要求，即按条例S-K第402项的规定，以个人而非合计方式披露我们指定的高管的薪酬。不过，“公司法”规定，我们须个别披露五名薪酬最高的职位(根据“公司法”所界定)的年度薪酬。根据“公司法”的规定，这一披露必须包括在我们每年召开的股东年会的年度委托书中，我们将以外国私人发行者的一份表格6-K的形式向证券交易委员会提交这份报表。由于以色列法律规定的披露要求，我们还根据表格20-F的披露要求，在本年度报告中列入了此类信息。

详情请参阅“第6.B项.薪酬-董事及高级管理人员的薪酬”

董事薪酬

根据“公司法”，董事的报酬要求在“根据以色列法律批准关联方交易-披露办公室持有人的个人利益和批准某些交易”下说明如下。

董事在出席董事会会议和履行公司董事职能时，也有权获得合理的旅费、旅馆费和其他费用，所有费用由董事会决定。

有关更多信息，请参见“第6.B项.薪酬-董事和高级管理人员的薪酬”。

内部审计员

根据“公司法”，以色列上市公司董事会必须任命审计委员会推荐的一名内部审计员。内部审计员可能不是：

•

持有公司流通股或表决权5%以上的人(或其亲属)；

•

有权委任公司董事或总经理的人(或其亲属)；

•

公司(或其亲属)的任职人员(包括董事)；或

•

公司独立会计师事务所的成员，或代表他或她的任何人。

内部审计师的角色，除其他外，是检查我们是否遵守适用的法律和有序的业务程序。审计委员会必须监督各项活动，评估内部审计员的业绩，并审查内部审计员的工作计划。Chaikin，Cohen，Rubin&Co.是我们的内部审计师。

根据以色列法律批准关联方交易

主任和办公室负责人的信托责任

“公司法”规定了任职人员对公司负有的信托责任。根据“公司法”，“任职人员”一词定义为总经理、首席业务经理、副总经理、副总经理、任何其他人承担这些职位的任何职责(不论此人的职称如何)、董事和直接隶属于总经理的任何其他经理。

公职人员的信托义务包括谨慎义务和忠诚义务。照管义务要求担任职务的人在同样的情况下采取行动时的谨慎程度，而处于同一地位的合理职位的任职人员本可在同样的情况下采取行动。忠诚度的责任要求一位公职人员本着诚信和公司的最大利益行事。

注意义务包括使用合理手段获得：

•

(B)关于因其职位而提交或执行的某一特定行动的可取性的信息；以及

•

与任何此类行动有关的所有其他重要信息。

忠诚的义务包括：

•

避免在履行对公司的职责与其职责或个人事务之间发生任何利益冲突；

•

避免任何与公司业务竞争的行为；

•

不得利用公司的任何商业机会，为自己或他人谋取个人利益；及

•

向公司披露任何与公司事务有关的资料或文件，而该等资料或文件是因其担任职位而收到的。

我们可以批准上述行为，否则会构成违反公职人员忠诚度义务的行为，但前提是，任职人员在批准该行为之前必须有足够的时间真诚地行事，该行为或其批准不损害公司，并且任职人员披露了他或她的个人利益，包括任何相关的重要信息或文件。任何此类批准均须遵守“公司法”的规定，其中除其他外，规定有权提供此种批准的公司机关以及获得批准的方法。

办事处持有人个人利益的披露及某些交易的批准

“公司法”要求任职人员及时向董事会披露他或她可能知道的任何个人利益以及与公司任何现有或拟议交易有关的所有相关重要信息或文件。有利害关系的办公室持有人必须在考虑交易的董事会第一次会议之前迅速披露，无论如何，不得迟于该次会议。

根据“公司法”，“个人利益”包括任何人在公司的作为或交易中的权益，包括该人的亲属的个人利益，或该人或该人的亲属是5%或以上的股东、董事或总经理，或他或她有权委任至少一名董事或总经理的法人团体的个人利益，但不包括个人权益。个人利益还包括任职人持有表决权委托书的人的个人利益，或任职人代表他或她持有代表的人投票的个人利益，即使该股东在该事项上没有个人利益。然而，如果一项不被视为非常交易的交易中的个人利益完全来自其亲属的个人利益，则担任职务的人没有义务披露其个人利益。根据“公司法”，特别交易的定义如下：

•

非正常经营过程中的交易；

•

不按市场条件进行的交易；或

•

可能对公司的盈利能力、资产或负债产生重大影响的交易。

如果确定某一职位持有人在一项交易中有个人利益，则需要董事会(在某些情况下批准其适用的委员会)批准该交易，除非公司的公司章程规定了另一种批准方法。所需的交易，除非公司的公司章程规定了不同的批准方法。此外，只要任职人员披露了其在某项交易中的个人利益，并本着诚意行事，且该交易或行动不损害公司的最佳利益，董事会可批准该职位持有人的一项行动，否则将被视为违反忠诚义务。

职位持有人的补偿或保证，须先经公司赔偿委员会批准，然后由公司董事局批准；如该补偿安排或承保承诺是董事的安排，则股东须以普通多数批准。如果这种补偿安排或赔偿或保险承诺不符合公司所述的赔偿政策，则这种安排须经出席股东会并参加表决的股份过半数票的批准，但我们称之为赔偿特别批准：

(A)该等多数包括所有在该等补偿安排中并无个人利益且并非控制股东的股东所持有的股份的至少过半数，但弃权者除外；或

(B)在补偿安排中并无个人利益而投票反对该安排的股东的股份总数，不超过公司总投票权的2%。

一般而言，在董事局会议或审计委员会会议上审议的事项有个人利益的人，除非有关委员会或董事局主席(视何者适用而定)决定他或她应出席以提交须获批准的交易，否则该人不得出席该会议或就该事项进行表决，在此情况下，该人可这样做，但不得就该事项表决。如果审计委员会或董事会的过半数成员(视情况而定)对一项交易的批准具有个人利益，则所有董事均可参加审计委员会或董事会(视情况而定)关于该交易的讨论和批准该交易的表决。然而，如果董事会的大多数成员在一项交易中有个人利益，这种交易也需要股东的批准。

披露控股股东的个人利益和批准某些交易

我们目前没有控股股东。如果将来我们有控股股东，就需要对涉及控股股东、与控股股东有一定关系的交易和某些其他具体交易适用个人利益披露要求，并要求股东批准(满足特别多数要求)。在这种情况下，为了特别多数表决的目的，控股股东和与之有关的某些当事方的投票将被排除在外。此外，“公司法”就有关批准关联方交易的规定对控股股东作出了不同、更广泛的定义。

股东义务

根据“公司法”，股东有义务以真诚和习惯的方式对待公司和其他股东，不得在公司内滥用其权力，除其他外，包括在股东大会和股东级别会议上就下列事项投票：

•

公司章程的修改；

•

增加公司授权股本；

•

合并；或

•

批准需要股东批准的关联方交易和任职人员行为。

此外，股东也有一般义务不歧视其他股东。

此外，某些股东对公司负有公平的义务。这些股东包括任何控股股东、任何知道他或她有权决定股东投票结果的股东和有权任命或阻止任命公司职位或对公司行使其他权力的任何股东。“公司法”没有界定公平义务的实质内容，但规定在违反合同时通常可用的补救办法也适用于违反公平行事义务的情况。

董事及高级人员的免责、保险及补偿

根据“公司法”，公司不得免除公职人员违反忠诚义务的责任。以色列公司可事先免除一名任职人员对公司因违反照管义务而造成的损害的全部或部分赔偿责任，但必须在其公司章程中列入一项准许此种免责的规定。我们的公司章程中有这样一项规定。公司不得预先免除董事因禁止股利或向股东分配而产生的责任。

根据“公司法”和“证券法”，公司可以赔偿担任职务的人根据活动前或事后的承诺所承担的下列责任、付款和费用，但其公司章程中必须包括授权此种赔偿的规定：

•

由他或她依据一项判决，包括法院批准的和解或仲裁员裁决，为另一人的利益而承担或强加给他或她的金钱责任。但是，如果事先提供了就该责任向任职人员提供赔偿的承诺，则该承诺必须限于董事会认为可根据公司作出赔偿承诺时的活动预见的某些事件，并限于董事会确定的在当时情况下合理的数额或标准，并应详细说明预见的事件和上述数额或标准；

•

(1)因授权进行调查或诉讼的主管当局对其进行调查或提起诉讼而引起的合理诉讼费用，包括合理的律师费，但条件是：(1)没有因该调查或程序而对该职位的任职人员提出起诉；(2)没有因该调查或程序而对他或她施加任何经济责任，以代替刑事诉讼程序；或如果规定了这种财务责任，则对不需要证明犯罪意图的罪行施加这种法律责任；(二)在某些行政诉讼中，以受害方为受益人的金钱制裁或者责任；

•

(A)任职人员因对该公职人员提起行政诉讼而发生的费用，或通过行政诉讼向受害方支付的某些赔偿金，包括合理的诉讼费用和合理的律师费；及

•

合理的诉讼费用，包括律师费，包括律师费，或由法院在公司、代表公司或第三方提起的诉讼中对其提起的诉讼，或与被宣告无罪的刑事诉讼有关的费用，或因不需要证明犯罪意图的罪行而被定罪的费用。

根据“公司法”和“证券法”，公司在公司章程规定的范围内，可以为担任职务的人因其作为职务而承担的下列责任投保：

•

违反对公司或第三方的照管义务的行为，但这种违反是由于任职人员的疏忽行为造成的；

•

违反对公司忠诚度的义务，条件是担任职务的人必须真诚行事，并有合理的理由相信该行为不会损害公司；

•

为第三人的利益而对任职人员施加的金钱责任；

•

在某些行政诉讼中为受害方的利益而对任职人员施加的金钱责任；以及

•

任职人员与某些行政诉讼有关的费用，包括合理的诉讼费用和合理的律师费。

“公司法”规定，公司不得赔偿、免责或者为职务人员投保下列行为之一：

•

违反忠诚义务的行为，但违反对公司忠诚义务的赔偿和保险除外，条件是任职人员真诚行事，并有合理的理由相信该行为不会损害公司；

•

故意或罔顾后果地违反注意义务的行为，但不包括因任职人员疏忽行为而产生的违反义务行为；

•

意图获取非法个人利益的行为或不行为；或

•

对任职人员处以的民事或刑事罚款、金钱制裁或没收。

根据“公司法”，对上市公司任职人员的免责、赔偿和保险必须得到赔偿委员会和董事会的批准，对于某些任职人员或在某些情况下，还必须得到股东的批准。见“项目6.C.董事会惯例-根据以色列法律批准关联方交易”。

我们已与我们的公职人员签订赔偿协议，在公司章程和适用法律(包括但不限于)、“公司法”、“证券法”和“以色列限制性贸易惯例法”(5758-1988)允许或允许的最充分的范围内，为我们的公职人员提供免责、赔偿和保险。我们已取得董事及高级人员责任保险，以惠及我们的任职人员，并打算继续维持认为足够的保险，并在“公司法”所准许的范围内维持该等保险。

D.员工

截至2019年12月31日，我们有1380名员工和分包商，其中499名在以色列，498名在美国，104名在英国，279名分布在其他35个国家。下表按活动类别分列了截至所列日期的全球雇员和分包商工作人员：

关于我们的以色列雇员，以色列劳动法规定了工作日的长度、雇员的最低工资、雇用和解雇雇员的程序、确定遣散费、年假、病假、提前终止雇用通知、平等机会和反歧视法以及其他就业条件。除某些例外情况外，以色列法律一般要求雇员退休、死亡或被解雇时支付遣散费，并要求我们和我们的雇员向国家保险协会付款，该机构类似于美国社会保障管理局。我们的以色列雇员有符合以色列适用法律要求的养恤金计划，我们每月向所有以色列雇员缴纳遣散费基金，以支付潜在的遣散费义务。

以色列经济和工业部(原以色列工业、贸易和劳动部)发布的延期令适用于我们在以色列的雇员，并影响到诸如工资生活调整、工作时间和周长、休养工资、旅费和养恤金权利等事项。我们从未经历过与劳动有关的停工或罢工，并相信我们与员工的关系是令人满意的。

我们所有的雇佣协议都受当地劳动法的管辖。我们的雇员中没有一人是根据任何集体谈判协议工作的，除了我们在意大利的雇员是根据国家贸易和商业集体谈判协议工作的(CCNL商业公司)影响到工作时间、年假、病假、旅费和养恤金权利等事项，以及根据技术研究办公室、咨询工程师办公室和咨询公司的集体谈判协议在法国工作的雇员(Syntec CBA)，我们在西班牙的雇员根据马德里地区销售金属的集体谈判协议或巴塞罗那省销售金属的集体谈判协议工作，这取决于他们的地点。

E.股份所有权

有关董事及高级管理层股权的资料，请参阅“第6.B项.补偿”及“第7.A项.大股东”。

项目7.大股东与关联方交易

A.大股东

下表列出截至2020年1月31日我国股份的实益所有权情况：

•

我们所知道的每一个人或实体拥有5%或5%以上的流通股；

•

我们的每一位董事和高级管理人员都是个别的；及

•

我们所有的高级管理人员和董事都是一个整体。

普通股的实益所有权是根据证券交易委员会的规定确定的，一般包括任何人行使单独或分享表决权或投资权的普通股，或获得所有权经济利益的权利。为下表的目的，我们认为目前可行使或可在2020年1月31日起60天内行使或可行使的股权奖励的股份是未兑现的，并由持有基于股权的奖励的人实益拥有，目的是计算该人的所有权百分比，但为了计算任何其他人的所有权百分比，我们不将其视为未偿股票。受益股份的比例是以截至2020年1月31日已发行的38，123，659股普通股为基础。

截至2020年1月31日，我们在美国有10名普通股股东，其中包括存托公司提名人Cde&Co.。截至2020年1月31日，这些股东持有的流通股总数为38，119，892股，占流通股的99.9%。美国的记录持有人人数并不代表受益持有人的人数，也不代表这些受益持有人居住的地方，因为其中许多普通股是由经纪人或其他被提名人持有的。

我们所有的股东，包括以下所列的股东，在普通股上都有相同的表决权。见“项目10.B.章程大纲和章程细则”。我们的主要股东、董事和高级管理人员对普通股没有不同或特殊的表决权。除非下文另有说明，每个股东的地址是：赛博方舟软件有限公司9 Hapsagot St.，Park Ofer B，Pob 3143，Petach-Tikva，4951040，以色列。

自2019年1月1日以来，我们的主要股东与我们或我们的前任或附属公司之间的任何实质性关系的描述都列在“第7.B项.关联方交易”项下。

*少于1%。

(1)Mokady先生的股份包括3，000股Mokady先生为家庭成员信托持有的股票，Mokady先生是受益所有人。

重大变化

根据2020年2月13日向SEC提交的13 G/A表，截至2019年12月31日，摩根士丹利及其某些附属公司和子公司不再有权受益地持有我们普通股的5%以上。

B.关联方交易

我们的政策是与相关方进行交易，从总体上讲，与无关联第三方的交易条件一样，不超过优惠或优惠。根据我们在业务部门的经验和我们与无关联第三方的交易条款，我们相信，以下所述的所有交易在发生时都符合这一政策标准。

以下是自2019年1月1日以来的重大交易或一系列相关的重要交易的描述，我们曾经或即将成为其中的一方，其他各方包括或将包括我们的董事、执行官员、持有我们超过10%的有表决权证券的人或上述任何一人的任何直系亲属。

登记权

我们的投资者权利协议赋予我们的股东一定的登记权。目前，我们的股东中没有一人有权获得注册权利。

与董事和官员的协议

就业及相关协定。我们已与每名警务人员订立书面雇佣协议。这些协议规定了我们或有关执行干事终止协议的不同期限的通知期，在此期间，该干事将继续领取基薪和福利。这些协定还载有关于信息保密和发明所有权的习惯规定。

权益奖。自成立以来，我们已向我们的高级人员和某些董事授予购买普通股的选择权，并对普通股进行限制。这类授标协议载有某些合并、收购或变更控制交易的加速条款。我们在“第6.B项.薪酬-股权激励计划”项下描述我们的期权计划，并在“第6.B项.薪酬-董事和高级管理人员的薪酬”中描述我们的某些高级管理人员所收到的基于股权的薪酬.如我们与高级经理或董事之间的关系终止，除因由(如各项期权计划协议所界定的)外，所有已获赋予的选择，在终止后90天内，如属我们的执行主任，则可继续行使，如属董事，则可行使1年。

免责、赔偿和保险。我们的公司章程允许我们在以色列法律允许的最充分程度上为我们的某些公职人员开脱、赔偿和保险。我们已与我们的某些公职人员，包括董事，订立协议，解释他们在法律所容许的最充分范围内，不违反照顾我们的责任，并承诺在法律许可的范围内，向他们提供最充分的赔偿，但有某些例外情况，包括在我们首次公开募股所引致的法律责任不受保险保障的情况下。见“第6.C项.董事会惯例-董事和高级官员的免责、保险和赔偿”。

C.专家和律师的利益

不适用。

项目8.财务信息

A.合并报表和其他财务信息

合并财务报表

作为本年度报告的一部分，我们附上了从第F-1页开始的合并财务报表。

法律程序

我们可能不时受到法律程序和在正常业务过程中产生的索赔。我们目前不是任何重大诉讼的当事方，我们也不知道有任何待决或威胁要对我们提起的重大法律或行政诉讼。无论结果如何，诉讼都会对我们产生不利的影响，因为诉讼涉及到辩护和和解费用、管理资源的转移等因素。

股利政策

我们从未宣布或支付任何现金红利，我们的普通股。我们预计在可预见的将来不会支付任何现金红利。我们目前打算保留未来的收益，如果有的话，以资助业务和扩大我们的业务。我们的董事会有权全权决定是否支付股息。如果我们的董事会决定派息，其形式、频率和数额将取决于我们未来的业务和收益、资本要求和盈余、一般财务状况、合同限制以及我们的董事可能认为相关的其他因素。分红的分配也可能受到以色列法律的限制，该法律只允许在以色列法院允许的情况下从留存收益中或在其他情况下分配红利。

B.重大变化

自2019年12月31日以来，除本年度报告另有披露外，未发生重大变化。

项目9.要约与上市

A.要约和上市细节

我们的普通股在纳斯达克上市，代号为“CYBR”。

B.分配计划

不适用。

C.市场

见上文“-列表详细资料”。

D.出售股东

不适用。

E.稀释

不适用。

F.发行费用

不适用。

项目10.补充资料

A.股份资本

不适用。

B.章程大纲及章程细则

我们修改和重述的公司章程的副本作为表1.1附在表格20-F的本年度报告中。这一项目所要求的信息载于表格20-F的本年度报告的表2.3中，并以参考方式纳入表格20-F的本年度报告。

C.材料合同

关于我们根据第四次修改后的投资者权利协议授予的注册权利的描述，请参阅“第7.B项。关联方交易-注册权”。

有关我们的租约的描述，请参见项目4.B.-业务概述-属性。

关于我们发行可兑换票据的说明，见本年度报告所列合并财务报表附注11。

D.外汇管制

1998年，以色列大幅放宽了货币管制条例，使以色列居民一般可以自由交易外币和外国资产，而非居民可以自由交易以色列货币和以色列资产。目前，以色列对普通股的股息汇款或出售股票所得收益没有任何货币管制限制，只要所有税收都已缴纳或扣缴；然而，法律仍然有效，根据这一法律，任何时候都可以通过行政行动实行货币管制。

非以色列居民可以自由持有和交易我们的证券。我们的公司章程和以色列国的法律都不以任何方式限制非居民对普通股的所有权或投票权，但这种限制可能存在于与以色列处于战争状态的国家的公民。以色列居民被允许购买我们的普通股。

E.赋税

以色列的某些税收后果

以下描述并不是要对与我们普通股的收购、所有权和处置有关的所有税收后果进行完整的分析。您应该咨询您的税务顾问，您的特殊情况的税务后果，以及任何州，地方，外国或其他征税管辖区的法律可能产生的税务后果。本摘要没有讨论以色列税法中可能根据某一投资者的个人投资情况与他或她有关的所有方面，也没有讨论以色列法律规定应给予特殊待遇的某些类型的投资者。这类投资者的例子包括以色列居民或受本讨论未涵盖的特别税收制度管制的证券交易商。本讨论的某些部分是以税务立法为基础的，这些立法不受司法或行政解释的限制。讨论不应被理解为法律或专业税务咨询，也不应涵盖所有可能的税务考虑。

资本收益

对以色列居民处置资本资产和非以色列居民处置这类资产征收资本利得税，如果这些资产(一)位于以色列，(二)是以色列居民公司的股份或分享权，或者(三)直接或间接地代表对以色列境内资产的权利，除非以色列与卖方居住国之间的税务条约另有规定。该条例将“实质资本收益”与“通胀盈余”加以区分。实际资本收益是根据以色列消费物价指数(CPI)的增长计算的资本收益总额对通货膨胀盈余的盈余。“CPI“)在购买之日至处置之日之间。

个人出售普通股(2012年1月1日以后购买，无论是否在证券交易所上市)的实际资本收益将按25%的税率征税。但是，如果该股东是“控制股东”(即直接或间接单独或与该人的亲属或与该人长期合作的另一人，即出售时或在前十二个月期间的任何时候与该人长期合作的另一人)，则这些收益将按30%的税率征税。

公司获得的实际资本收益一般要缴纳普通公司税(2018年及其后为23%)。

从事证券交易的个人股东，或以其他方式应作为普通商业收入征税的个人股东，在以色列按适用于商业收入的边际税率征税(2019年最高可达47%)。

适用于非以色列居民股东的资本收益税

非以色列居民从出售在以色列境外证券交易所上市后购买的以色列居民公司股份中获得资本收益，只要这些股份不是通过非以色列居民在以色列境内维持的永久机构持有，并且这些股东不受以色列所得税法(通货膨胀调整)的约束，5745-1985年期间，这些股份通常应免征以色列税。但是，如果以色列居民：(I)在这类非以色列公司中拥有超过25%的控制权，或(Ii)直接或间接地受益于或有权获得该非以色列公司25%或以上的收入或利润，则非以色列公司将无权享受上述豁免。这种豁免不适用于其出售或以其他方式处置股份所得被视为商业收入的人。

此外，根据适用的税收条约，非以色列居民(个人或公司)出售股份可免征以色列资本利得税。例如，根据“美国与以色列国政府关于所得税的公约”(“美国-以色列税收条约”)，(1)是美国居民的股东(为条约的目的)处置股份，(2)将股份作为资本资产持有，(3)有权要求该条约提供给该人的利益，一般免征以色列资本利得税。以下情况不适用：(1)处置产生的资本收益可归因于在以色列维持的股东的常设机构；(2)股东在出售、交换或处置之前的12个月期间的任何部分直接或间接持有占有表决权资本10%或10%以上的股份，但须符合某些条件；(3)该名美国居民为个人，在有关应课税年度内在以色列逗留一段或多于183天；(4)这种出售、交换或处置所产生的资本收益归因于位于以色列的房地产；或(5)股东是美国居民(就“美国-以色列条约”而言)，并被视为交易商或其他人从这种出售、交换或处置归属于以色列的常设机构的股份中获得商业收入。在这种情况下，出售、交换或处置我们的普通股将在适用的范围内向以色列征税；然而，根据“美国-以色列税收条约”，一名美国居民将被允许就这种出售而征收的美国联邦所得税抵免。, 交换或处置，但须受适用于外国税收抵免的美国法律的限制。“美国-以色列税收条约”不涉及针对美国州或地方税收的税收抵免。

在某些情况下，如果我们的股东可能对出售其普通股负有以色列税的责任，则可能要从根源上扣缴以色列的税款。股东可能需要证明他们对其资本利得免税，以避免在出售时从资金来源处扣缴。具体来说，在涉及出售一家以色列居民公司的所有股份的交易中，以合并或其他形式进行，以色列税务局可要求不对以色列纳税负有责任的股东签署本当局规定的形式的申报，或向以色列税务局申请并取得一份具体的扣缴税款豁免证书，以确认其非以色列居民的身份，在没有此种申报或豁免的情况下，可要求这些股份的购买者代扣代缴税款。

收取股息后对非以色列股东征税

非以色列居民(个人或公司)在收到我们普通股25%的股息后，一般要缴纳以色列所得税，除非以色列与股东居住国之间的条约规定了减免。对于在收到股息时或在过去12个月内任何时候是“控股股东”的人，适用的税率为30%。“控股股东”一般指单独或与该人的亲属或另一人长期合作，直接或间接持有法团任何“控制手段”的至少10%的人。“控制手段”一般包括投票权、获得利润、提名董事或执行官员、在清算时获得资产或命令持有上述任何权利的人如何行事，而不论这种权利的来源为何。向非以色列居民支付的这类股息一般须按25%的税率征收以色列代扣税，只要该股份在代名人公司登记(不论收款人是否控股股东)，除非根据适用的税务条约规定降低税率，条件是事先获得以色列税务局允许扣减预扣税税率的证明。然而，向非以色列居民分配股息，如果股息是从核定企业的收入中分配的，则应按15%的税率征收代扣税，如果股息是从优先企业的收入中分配的，则一般为20%(包括从2017年起对该公司征税的技术优先企业)。, 除非根据适用的税务条约规定降低税率(但须事先收到以色列税务局允许降低税率的有效证书)。根据“美国-以色列税收条约”，在以色列，向作为美国居民的普通股持有人支付股息时，在以色列扣缴的最高税率为25%。但是，在分配股息的课税年度以及在上一个课税年度内，向持有10%或10%以上未付表决权资本的美国公司支付的股息扣缴税最高税率为12.5%，条件是不超过前一年总收入的25%为某些类型的股息和利息。尽管如此，向非以色列居民分配股息，如果股息是从已获批准的企业或美国公司股东的收入中分配的，则应按15%的税率征收扣缴税款，但条件是符合前一年(如前一句所述)与我国总收入有关的条件。上述根据“美国-以色列税收条约”规定的税率将不适用，如果股息收入归因于美国居民在以色列维持的常设机构。因股息而须缴纳以色列预扣税的美国居民，可因美国联邦所得税的扣减额而获得扣减。, 须遵守美国税务立法中的详细规定。我们不能向你保证，如果我们宣布分红，我们将指定股息支付的收入，以减少股东的税务责任。

如果股息部分来自核准企业、受益企业或优先企业的收入，部分归因于其他收入来源，则扣缴率将是反映这两类收入相对部分的混合比率。因分红而须缴纳以色列预扣税的美国居民，可因美国联邦所得税的扣减额而享受扣减，但须遵守美国税收立法中的详细规定。如上所述，申请降低税率需要向以色列税务局提交适当的文件和具体指示。

领取适当扣缴税款的股息的非以色列居民一般免除就这些收入在以色列提交纳税申报表的义务，但条件是：(一)这种收入不是由纳税人在以色列经营的业务产生的；(二)纳税人在以色列没有其他应纳税的收入来源，需要提交报税表；(三)纳税人不应缴纳超额税款(如下文进一步解释)。

我们股票的股利支付者，包括执行交易的以色列股票经纪人，或持有证券的金融机构，除上述任何豁免、降低税率和证明股东在外国居留外，一般都必须在派息按25%的比率分配时扣缴税款，只要这些股份在被提名公司登记。

超额税

在以色列须纳税的个人(无论是以色列居民还是非以色列居民)，每年收入超过某一阈值(2019年为649，560新谢克尔)时，还应按3%的税率征收附加税，这一税率与以色列消费价格指数的年度变化有关，包括但不限于股息、利息和资本收益。

遗赠税

以色列法律目前不征收遗产税或赠与税。

美国联邦所得税的某些后果

以下是美国联邦所得税对美国持有人购买、拥有和处置我们普通股的后果的描述(如下所示)。本说明仅涉及美国联邦所得税对持有经修订的1986年“国内收入法”(“守则”)第1221节所指资本资产等普通股的美国持有者的后果。本说明不涉及适用于可能受特别税收规则约束的美国持有者的税收考虑，包括(但不限于)：

•

银行、金融机构或保险公司；

•

房地产投资信托、受监管的投资公司或设保人信托；

•

证券、商品或货币的经纪人、交易商或交易商；

•

免税实体、帐户或组织，包括“守则”第408条或408 A节所界定的“个人退休帐户”或“Roth IRA”；

•

美国的某些前公民或长期居民；

•

接受我们普通股作为服务业绩补偿的人；

•

持有我们普通股作为“套期保值”、“综合”或“转换”交易的一部分或作为美国联邦所得税的“跨”地位的人；

•

因在适用的财务报表中考虑到普通股的毛收入项目而须遵守特别税务会计规则的人；

•

合伙企业(包括为美国联邦所得税目的被归类为合伙企业的实体或安排)或其他通过这种实体或安排持有我们普通股的间接持有人；

•

s法团；

•

“功能货币”不是美元的持有者；或

•

直接、间接或通过转让我们股份的投票权或价值的10.0%或以上的持有人。

此外，这一描述没有涉及美国联邦财产、赠与或替代最低税收后果，或任何州、地方或非美国税收的后果，我们的普通股的获得、所有权和处置。

本说明以“守则”、现行、拟议和暂时的美国财政部条例及其司法和行政解释为基础，在每种情况下均有效，并于本函之日提供。上述所有情况都可能发生变化，这种变化可以追溯适用，并可能影响下文所述的税收后果。我们不能保证美国国税局(IRS)不会对我们普通股的所有权和处置所带来的税收后果采取不同的立场，也不能保证这种立场不会持续下去。在特殊情况下，持有者应就收购、持有和处置我们普通股的美国联邦、州、地方和外国税收后果咨询他们的税务顾问。

就这一描述而言，“美国持有人”是我们普通股的受益所有人，就美国联邦所得税而言，这些股份是：

•

美国公民或居民个人；

•

在美国或其任何州(包括哥伦比亚特区)内或根据美国法律设立或组织的公司(或被视为美国联邦所得税目的公司的其他实体)；

•

不论其来源如何，其收入须缴纳美国联邦所得税的财产；或

•

如果就美国联邦所得税而言，这种信托有效地选择被视为美国人，或者(1)美国境内的法院能够对其行政管理行使主要监督，以及(2)一名或多名美国人有权控制该信托的所有实质性决定。

如果合伙企业(或任何其他实体或安排被视为美国联邦所得税的合伙企业)持有我们的普通股，这种合伙企业的合伙人的税收待遇一般将取决于合伙人的地位和合伙企业的活动。这种合伙人或合伙企业应就在其特定情况下获得、拥有和处置我们普通股的特定美国所得税后果咨询其税务顾问。

你应该咨询你的税务顾问关于美国联邦，州，地方和外国税收的后果收购、持有和处置我们的普通股。

分布

根据下文“被动外国投资公司考虑”下的讨论，除按比例分配给我们所有股东的普通股(如果有的话)分配给我们所有股东的普通股外，在扣除以色列从该公司扣缴的任何税款之前，向你方分配的任何普通股的总金额，一般将包括在股息实际或建设性收到之日作为股息收入，只要这种分配是从根据美国联邦所得税原则确定的当期或累计收益和利润中支付的。只要我们的任何分配金额超过我们根据美国联邦所得税原则确定的当前和累计收益和利润，它将首先作为您调整后的税基在我们普通股中的免税回报，然后作为资本收益处理。然而，我们并不期望根据美国联邦所得税原则来计算我们的收入和利润。因此，您应该期望任何分配的全部金额一般都会作为股息收入向您报告。在符合适用限制的前提下，支付给某些非美国公司股东的股息可以享受与普通股股利有关的优惠税率，如果某些要求，包括股票持有期要求得到了受惠者的满足，并且我们有资格享受美国-以色列税收条约的利益。然而，这种股息将没有资格获得通常允许给美国公司持有者的股息扣除。

在符合某些条件和限制的情况下，在你当选时，可以从你的应税收入中扣除以色列扣缴的股息税，也可以从你的美国联邦所得税负债中贷记。就我们普通股支付给你的股息通常被视为外国来源收入，这可能与计算你方的外国税收抵免限额有关。然而，在我们是一家“美国所有的外国公司”的时期内，我们支付的部分股息(一般是来自美国国内来源的收入和利润)可以被视为美国来源，完全是为了外国税收抵免的目的。如果我们的股票的总价值或总投票权的50%或以上由美国人直接、间接或以归属方式拥有，我们将被视为美国拥有的外国公司。如果根据这一规则，我们的股息的任何部分都被视为美国的来源收入，那么美国持有者就我们的股息应缴的任何以色列预扣税要求外国税收抵免的能力可能会受到限制。但是，有权享受美国-以色列税收条约规定的福利的美国持有者可以选择将任何股息作为外国税收抵免的外国来源收入，如果股息收入与其他收入项目分开用于计算美国持有者的外国税收抵免。对于本段所描述的特殊采购规则的影响和任何例外情况，以及进行这样一种选择的可取性和方法，美国纳税人应咨询他们的税务顾问。

对有资格获得信贷的外国税收的限制是按特定收入类别单独计算的。为此目的，我们一般分配的红利应构成为此目的的“被动类别收入”。如果您不满足某些最低保持期要求，则可能会拒绝对分配所征收的外国税款进行外国税收抵免。有关确定外国税收抵免的规则是复杂的，你应该咨询你的税务顾问，以确定你是否和在多大程度上有权获得这种抵免。

普通股的出售、交换或其他应课税的处置

根据下文在“被动外国投资公司考虑”下的讨论，您一般会确认我们普通股的出售、交换或其他应税处置的损益，等于在出售、交换或其他应税处分上实现的金额与您调整后的普通股税基之间的差额，这种损益即为资本损益。经调整的普通股税基一般等于普通股的成本。如果你是非美国公司股东，从普通股的出售、交换或其他应税处置中获得的资本收益一般有资格享受适用于资本收益的优惠税率，如果你对这些普通股的持有期超过一年(即这种收益是长期资本收益)。为美国联邦所得税的目的，资本损失的可扣减受“守则”的限制。美国持有者通常承认的任何此类损益，出于外国税收抵免限制的目的，都将被视为来自美国的收入或损失。

被动外资公司的思考

如果我们在任何应税年度被归类为“被动的外国投资公司”(PFIC)，美国股东将受到特殊规则的约束，这些特别规则通常是为了减少或消除美国联邦所得税的延期带来的任何好处，而美国股东可以从投资于一家非美国公司而获得这种好处，而该公司不按目前的比例分配其全部收益。

在任何应税年度，非美国公司将被归类为联邦所得税的PFIC，在对子公司的收入和资产适用某些前瞻性规则之后：

•

其总收入中至少75%为“被动收入”；或

•

在其总资产的季度平均价值中，至少有50%是由产生“被动收入”或为产生被动收入而持有的资产(可部分以我们普通股的市值衡量)。

用于这一目的的被动收入一般包括股息、利息、特许权使用费、租金、商品和证券交易收益以及产生被动收入的资产处置损失的超额收益。如果一家非美国公司以另一家公司的股票价值直接或间接拥有至少25%的股份，则就PFIC测试而言，该非美国公司被视为拥有其在另一公司资产中所占的比例份额，并直接获得其在另一公司收入中所占的比例份额。如果我们在美国股东持有我们普通股的任何一年中被归类为PFIC，我们将继续作为PFIC对待这些美国股东，无论我们是否继续满足上述测试，在接下来的几年中，美国股东拥有我们的普通股。

根据我们的市值和我们的收入、资产和业务的性质，我们认为在截止2019年12月31日的应税年度，我们不应被归类为PFIC。然而，PFIC地位是每年确定的，需要实际确定，除其他外，这取决于我们在每个应税年度的收入、资产和活动的构成，而且只能在每个应税年度结束后每年进行。此外，由于我们的总资产价值可能部分是根据我们的市值来决定的，我们的普通股价值的下降可能会导致我们成为PFIC。因此，我们不能保证在任何应课税年度，我们都不会被视为PFIC。

根据某些归属规则，如果我们被认为是PFIC，美国持有者可能被视为在我们拥有的任何PFIC(如果有的话)中拥有他们所占的比例股权，这些实体被称为“较低级别的PFIC”，并将按以下讨论的方式缴纳美国联邦所得税。(1)按“较低级别的PFIC”的股份分配给我们；(2)我们处置“较低级别的PFIC”的股份，这两者就好像持有人直接持有这种“较低级别的PFIC”的股份一样。

如果我们在持有(或如上一段所讨论的那样被认为持有)普通股的任何应税年度被视为PFIC，该持有者将受到美国联邦所得税的不利规定的约束。一般而言，如果美国股东处置PFIC的股份(包括间接处置或建设性处置“较低级别PFIC”的股份)，该持有人承认或视为承认的收益将按比例在该持有人的持有期内分配。分配给应纳税处置年度和该实体成为私人融资基础设施投资公司前几年的数额，如果有的话，将被视为普通收入。

分配给彼此应税年度的数额将按该应税年度对个人或公司的最高税率征税，并将对可归因于这一分配数额的税款征收利息。此外，任何有关PFIC股份的分配(或由较低级别的PFIC向其股东所作的分配，而该分配被视为由美国持有人收取)，超过在过去3年或美国持有的该等股份的每年平均分配额的125%，而以较短者为准，则须按上述方式缴税。此外，股利分配给你将不符合优惠税率适用于上述长期资本利得下讨论的“分配”。

如果一家PFIC公司符合某些报告要求，美国持股人可以避免上述某些不利的PFIC后果，办法是进行“合格选举基金”(QEF)的选择，目前按其在PFIC普通收入和资本净收益中所占的比例征税。然而，我们不打算准备或提供使美国持有者能够进行合格的选举基金选举的信息。

如果我们是PFIC，而我们的普通股在“合格交易所”“定期交易”，美国持有者可能会对我们的普通股(但一般情况下，不包括任何较低级别PFIC的股票)进行上市选择，这可能有助于减轻PFIC地位(但一般情况下，不包括任何较低级别的PFICs)所造成的不利税收后果。股票将在任何日历年被视为“定期交易”，在任何日历年内，每一个日历季度至少有15天在合格交易所交易超过最低数量的普通股(但须遵守一项规则，即交易的主要目的之一是不考虑满足交易要求)。纳斯达克是一家有条件的交易所，因此，如果我们的普通股定期交易，美国投资者将可以进行市场对市场的选举；然而，不能保证交易量将足以进行市场标记的选举。此外，由于针对我们的市场标记选举一般不适用于我们所拥有的“低层私人融资基础设施投资公司”中的任何股权，美国控股人一般将继续受pfic规则的约束，因为其在我们持有的任何投资中的间接权益被美国联邦所得税目的视为pfic中的股权。

如美国持有人作出按市价计价的选择，在我们是PFIC的每一年，持有人一般会将应课税年度终结时普通股的公平市价超出其经调整税基的超出额(如有的话)作为普通入息，并会容许我们普通股的经调整税基(如有的话)在该课税年度终结时超出其公平市价(但只限于因该标记-而在以前包括的收入净额的范围内出现的任何普通损失。作出有效的市场对市场的选择的美国持有者将不包括在任何不属于pfic的应税年度中的市价损益(尽管我们作为pfc的地位的停止不会终止对市场的选择)。因此，如果我们在未被归类为PFIC的一年之后的一个应税年度中被归类为PFIC，美国霍尔德最初的选举(除非被撤销或终止)继续适用，而美国保管人必须在这一年中包括任何针对市场的收益或损失。如果美国股东作出选择，我们普通股持有人的税基将被调整，以反映任何这样的收入或亏损金额。在出售或以其他方式处置普通股时所确认的任何收益，将视为普通收入。在出售或以其他方式处置我们的普通股时确认的任何损失将被视为以往几年的净市值收益范围内的普通损失。美国的持有者应该咨询他们的税务顾问关于在他们的特殊情况下进行市场标记选举的可行性和后果。特别是, 如果我们有“较低层次的PFIC”，而没有这样的选择，美国持有者应该仔细考虑市场标记选举对我们普通股的影响。一旦上市，除非我们的普通股停止“定期交易”，否则未经美国国税局同意，不得撤销对市场标价的选举。

如果美国股东在我们是PFIC的任何一年持有普通股，美国持有者通常需要提交一份关于该公司的美国国税局表格8621(被动式外国投资公司或合格选举基金的股东的信息申报表)(无论是否进行了QEF或上市标记选举)，一般都要提交美国霍尔德当年的联邦所得税申报表。如果我们公司是一个特定应税年度的PFIC，那么您应该咨询您的税务顾问关于您的年度申报要求。

对于我们是否是PFIC和PFIC规则的潜在应用，美国的持有者应该咨询他们的税务顾问。

医疗保险税

某些属于个人、遗产或信托的美国持有者对其“净投资收益”的全部或部分征收3.8%的税，其中可能包括其股利收入的全部或部分以及处置普通股所得的净收益。每个作为个人、财产或信托的美国持有者都应就医疗保险税对其在普通股投资方面的收入和收益的适用性咨询其税务顾问。

备份预扣税和信息报告要求

美国的备份、预扣缴税款和信息报告要求可能适用于对某些股票持有人的某些付款。资料报告一般适用于在美国境内，或由美国付款人或美国中间人向普通股持有人支付股息，以及出售或赎回我们的普通股所得的收益，但豁免收款人除外(包括非提供适当证明的美国受款人和某些其他人)。付款人须就在美国境内或由美国付款人或美国中间人向获豁免收款人以外的持有人支付股息，或出售或赎回普通股所得的任何股息，或出售或赎回普通股所得，预扣缴税款，但如该持有人没有提供正确的纳税人身分号码，或没有遵从或豁免该等备用预扣税规定，则须扣缴预扣税。备份预扣缴不是额外的税。根据备份预扣缴规则扣留的任何款项，如果有的话，可作为对受益所有人的美国联邦所得税负债的抵免，并可退还根据备份预扣缴规则扣缴的任何多余数额，但所需资料必须及时提供给国税局。

境外资产报告

某些属于个人或某些其他非法人实体的美国持有者可能被要求报告与我们普通股权益有关的信息，但某些例外(包括美国金融机构持有的股票除外)提交美国国税局8938表(特定外国金融资产报表)并提交其联邦所得税报税表。美国的股东被敦促咨询他们的税务顾问关于他们的信息报告义务，如果他们的任何，关于他们的所有权和处置我们的普通股。

上述描述并不是要对所有与购置、所有权有关的税收后果进行完整的分析。以及我们普通股的处置。你应该向你的税务顾问咨询一下你的税务后果。情况。

F.股息和支付代理人

不适用。

G.专家发言

不适用。

H.展示的文件

我们受制于适用于外国私人发行者的“外汇法”的信息要求，并根据这些要求向SEC提交报告。这些其他报告或其他资料可在上述地点免费检查。作为一家外国私人发行商，我们不受“外汇法”有关提供代理报表及其内容的规则的限制，我们的高级官员、董事和主要股东将免于根据“交易所法”第16条所载的短期利润回收条款报告。此外，“交易法”不要求我们向证券交易委员会提交年度、季度和当前报告和财务报表，与其证券根据“交易法”登记的美国公司一样频繁或迅速。然而，我们将在下一个财政年度结束后120天内，或在证交会要求的适用时间内，向证券交易委员会提交一份包含独立注册会计师事务所审计的财务报表的20-F表格的年度报告，并向证交会提交载有未经审计的季度财务信息的表格6-K的报告。

我们向证券交易委员会提交的文件也可以通过证券交易委员会的网站http://www.sec.gov.向公众提供。本网站包含报告、委托书和信息陈述，以及与向证券交易委员会提交电子文件的发行人有关的其他信息。该网站上的信息不是本年度报告的一部分，不在此参考。

I.附属信息

不适用。

项目11.市场风险的定量和定性披露

我们面临各种风险，包括外汇波动、利率变化和通货膨胀。我们定期评估货币、利率和通货膨胀风险，以尽量减少这些因素对我们业务的不利影响。

外币风险

我们的经营结果和现金流量受外币汇率波动的影响。2019年，我们的大部分收入以美元计价，其余的以其他货币计价，主要是欧元和英镑。在2019年，我们的大部分收入和运营费用以美元和新谢克尔计价，其余的以其他货币计算，主要是欧元和英镑。我们以外币计价的费用主要包括人员、营销计划、租金和其他间接费用.由于我们很大一部分开支发生在新谢克尔，而且大大高于我们在新谢克尔的收入，因此，新谢克尔相对于美元的任何升值都会对我们的营业收入产生重大的不利影响。此外，由于我们的收入中以欧元和英镑产生的部分大于我们分别以欧元和英镑支付的费用，因此欧元或英镑相对于美元的任何贬值都会对我们的营业收入产生不利影响。

下表列出新谢克尔对美元汇率变动情况：

上述数字是指该期间的平均汇率与紧接上一期间的平均汇率比较的变动。负数字代表美元相对于新谢克尔的贬值。如果新谢克尔兑美元升值或贬值10%，我们的营业收入将在2019年分别减少或增加约780万美元。我们估计，如果欧元兑美元升值或贬值10%，2019年我们的营业收入将分别增加或减少约270万美元。我们估计，如果英镑兑美元升值或贬值10%，我们的营业收入将在2019年分别增加或减少约30万美元。这些对货币汇率波动对我们历史业务结果的影响的估计，可能与汇率波动对我们未来业务结果的影响不同，因为构成我们收入和支出的货币组合可能会发生变化。

在我们的合并财务报表中，以当地货币表示的货币资产和负债在资产负债表日按美元汇率折算，本币收入和支出按交易日的汇率或报告期内的平均汇率折算。

此外，从2019年1月1日起，根据新的租赁会计准则，我们必须提交与我们在以色列的业务租约相关的重大新结算责任。

为了防止当年在新结算系统支付的费用所造成的预计外币现金流量增加，我们制定了外币现金流量套期保值计划。我们用远期合同和其他衍生工具将我们在新谢克尔的以色列雇员的预期工资单部分套期一至十二个月。此外，我们不时进行外汇远期交易，以经济对冲部分应收账款的欧元和英镑。我们不使用衍生金融工具进行投机或交易。

利率风险

我们投资活动的主要目标是保持本金，支持流动性要求，并在不显著增加风险的情况下最大限度地增加收入。由于利率的变化，我们的投资会受到市场风险的影响，这可能会影响我们的利息收入和投资的公平市场价值。

为了尽量减少这种风险，我们维持现金、现金等价物以及短期和长期投资于各种证券的投资组合，包括货币市场基金、美国政府和机构证券以及公司债务证券。我们不相信10%的利率增减会对我们的经营业绩、现金流或投资组合的公允价值产生重大影响。

其他市场风险

我们不认为我们对通胀风险有任何实质性的风险。

2019年11月，我们发行了5.75亿美元本金总额为0.00%的可转换高级债券，到期日期为2024年。我们在我们的综合资产负债表上以面值减去未摊销的折扣和未摊销的发行成本持有这些工具。由于这些工具没有利率，我们没有与利率变化有关的金融或经济利益风险。然而，这些工具的公允价值随着利率的变化而波动，另外，当我们的普通股的市场价格出现波动时，这些工具的公允价值也会发生波动。公允价值的变化不影响我们的财务状况、现金流量或经营结果，因为债务的固定性质。

项目12.证券的描述(股本证券除外)

不适用。

第二部分

项目13.违约、股利拖欠和拖欠

没有。

项目14.对担保持有人权利和收益使用的实质性修改

没有。

项目15.管制和程序

披露控制和程序

截至2019年12月31日，我们的首席执行干事和首席财务官在评估我们的披露控制和程序(“外汇法”第13a-15(E)条和第15d-15(E)条)的有效性后，得出结论认为，根据这一评估，截至该日，我们的披露控制和程序是有效的，因此我们必须在根据“外汇法”提交的报告中披露的信息得到积累，并传达给我们的管理层，包括我们的首席执行官和首席财务官，以便及时作出关于所需披露的决定，并加以记录、处理，在证券交易委员会的规则和表格规定的期限内进行总结和报告。

财务报告内部控制管理年度报告和注册公共会计认证报告商号

我们的管理层在我们的首席执行官和首席财务官的监督下，负责建立和维持对“外汇法”第13a-15(F)条和第15d-15(F)条规定的财务报告的适当内部控制。我们对财务报告的内部控制是根据公认的会计原则，为财务报告的可靠性和为外部目的编制财务报表提供合理保证的过程。我们对财务报告的内部控制包括：

•

涉及记录的维护，在合理的细节，准确和公正地反映我们的资产的交易和处置；

•

(B)提供合理保证，说明为按照公认的会计原则编制财务报表而记录的交易是必要的，而且我们的收支只是根据管理层和董事的授权进行的；以及

•

为防止或及时发现可能对财务报表产生重大影响的未经授权获取、使用或处置我们的资产提供合理保证。

截至2019年12月31日，我们的管理层根据特雷德韦委员会赞助组织委员会公布的“内部控制-综合框架(2013年)”中确定的标准，评估了财务报告内部控制的有效性。根据这一评估，管理层得出结论，我们对财务报告的内部控制于2019年12月31日生效。

我们的独立注册公共会计师事务所Kost Forer Gabbay&Kasierer是安永全球公司的成员之一，它审计了这份20-F表年度报告中的合并财务报表，并作为审计的一部分，发布了截至2019年12月31日我们对财务报告的内部控制有效性的审计报告。Kost Forer Gabbay&Kasierer的报告包含在本年度报告其他地方的合并财务报表中，并以参考方式纳入本报告。.

财务报告内部控制的变化

在本年度报告所涉期间，我们对财务报告的内部控制没有发生变化(因为“外汇法”第13a-15(F)条和第15d-15(F)条对此术语有明确的定义)，这些变化对财务报告的内部控制产生了重大影响，或相当可能对财务报告的内部控制产生重大影响。

项目16A.审计委员会财务专家

我们的董事会认定罗恩·古特勒和金佩迪库是“证交会规则”界定的审计委员会财务专家，具备纳斯达克公司治理规则所界定的必要财务经验，并“独立”，因为“交易所法”第10A-3(B)(1)条对这一术语作了界定。

项目16B.道德守则

我们采用了一套适用于我们的执行官员、董事和所有其他雇员的公司商业行为守则。行为守则的副本提供给每一位赛博软件有限公司的员工及其所有子公司，并在我们的http://investors.cyberark.com网站上或通过与我们的投资者关系部门联系，向投资者和公众提供。公司的商业行为守则包括我们的道德准则，适用于我们的首席执行官、首席财务官和所有其他高级财务官。根据表格20-F第16B项，如行为守则(包括道德守则)的豁免或修订适用于我们的行政总裁、首席财务官或其他履行类似职能的人，并与推广表格20-F第16B(B)项所述任何价值的标准有关，我们会按照第16B条指示4的规定，在修订或放弃的日期后5个工作日内，在本网站披露该项豁免或修订。我们在2019年没有根据我们的法规给予任何豁免。

项目16C.首席会计师费用及服务

首席会计师费用及服务

我们记录了截至2018年12月31日和2019年12月31日终了的会计事务所安永会计师事务所成员Kost Forer Gabbay&Kasierer提供的专业服务费用如下：

“审计费用”包括审计我们年度财务报表的费用。这一类别还包括一般由独立会计师提供的服务，如同意、协助和审查向证券交易委员会提交的文件，以及与我们在2019年11月发行可转换高级票据有关的审计相关的某些费用。

“与审计有关的费用”包括与审计绩效合理相关且未在审计费用项下报告的担保和相关服务费用。这些费用主要包括就经常业务过程中发生的事项的会计处理、新会计公告的影响以及不时发生的其他会计问题进行会计咨询。

“税务费用”包括我们的独立注册会计师事务所为遵从税务规定而提供的专业服务的费用，以及就实际或计划进行的交易提供税务意见的费用。

“所有其他费用”包括我们的独立注册会计师事务所在政府鼓励措施、资讯科技风险评估及其他事宜方面所提供的服务的费用。

我们的审计委员会对聘请独立会计师从事某些审计和非审计服务采取了预先批准政策。根据这一政策，该政策旨在确保这种承诺不会损害我们审计员的独立性，审计委员会预先批准每一种类型的审计、与审计有关的、税务和其他允许的服务。审计委员会已将有关审计、审计、税务和准许的非审计服务的预先批准权下放给其主席，最多不超过25，000美元，并可在今后将这一权力下放给审计委员会的一名或多名成员，但该成员事先批准任何此类服务的所有决定必须随后向整个审计委员会报告，以供参考。我们的审计师在2019年提供的所有审计和非审计服务都是根据我们的政策获得批准的。

项目16D.豁免审计委员会的上市标准

不适用。

项目16E.发行人和关联购买者购买股票证券

不适用。

项目16F.注册会计师的变更

不适用。

项目16G.公司治理

作为一家外国私人发行商，我们被允许遵守以色列的公司治理做法，而不是某些纳斯达克上市规则，只要我们披露那些我们不遵守的纳斯达克上市规则，以及我们所遵循的与以色列相当的要求。我们目前所依赖的“外国私人发行人豁免”如下：

法定人数要求。根据“公司法”的规定，根据我们的公司章程，股东常会所需的法定人数包括至少两名亲自出席或由代理人出席的股东，他们持有或代表至少25%的我们股份的投票权(就休会会议而言，通常是持有或代表任何数目股份的一名或多名股东)，而不是纳斯达克上市规则5260(C)规定的已发行股本的33 1/3%。

分发年度和中期报告。纳斯达克上市规则第5250(D)条要求上市发行人以多种具体方式向股东提供20-F表格的年度报告，但以色列法律没有要求我们直接向股东分发此类报告，以色列普遍接受的商业惯例不是向股东分发此类报告，而是通过公共网站提供此类报告。此外，我们将在我们的办公室(除了一个公共网站)向我们的股东提供包含审定财务报表的20-F表格的年度报告。否则，我们将遵守纳斯达克公司治理规则，要求上市公司拥有多数独立董事，并保留完全由独立董事组成的审计、薪酬和提名委员会。

项目16H.矿山安全披露

不适用。

第III部

项目17.财务报表

不适用。

项目18.财务报表

见本年度报告的F-2至F-47页。

项目19.展品

下文作为证物提交：

展品索引

签名

登记人兹证明其符合表格20-F格式的所有要求，并已适当地促使并授权下列签名人代表其签署本年度报告。

 

赛博方舟软件有限公司

合并财务报表

截至2019年12月31日

指数

- - - - - - - - - -

独立注册会计师事务所报告

致数码方舟软件有限公司股东及董事局。

关于财务报表的意见

我们审计了所附的截至2018年12月31日和2019年12月31日的赛博软件有限公司(该公司)的合并资产负债表、截至2019年12月31日终了的三年的相关综合收益、股东权益和现金流量综合报表以及相关附注(统称为“合并财务报表”)。我们认为，合并财务报表按照美国普遍接受的会计原则，在所有重大方面公允列报了公司截至2019年12月31日、2018年和2019年12月31日的财务状况，以及该公司在截至2019年12月31日的三年内的经营结果和现金流量。

我们还根据美国上市公司会计监督委员会(PCAOB)的标准，审计了截至2019年12月31日公司对财务报告的内部控制，其依据是Treadway委员会赞助组织委员会(2013年框架)发布的内部控制-综合框架-以及我们2020年3月5日的报告对此发表了无保留意见。

通过ASU第2014-09号决议

如合并财务报表附注2所述，由于采用了会计准则更新(ASU)第2014-09号、与客户签订的合同收入(主题606)及相关修正，该公司在2018年改变了收入核算方法。

意见依据

这些财务报表由公司管理层负责。我们的责任是根据我们的审计对公司的财务报表发表意见。我们是一家在PCAOB注册的公共会计师事务所，根据美国联邦证券法以及证券交易委员会和PCAOB的适用规则和条例，我们必须独立于该公司。

我们按照PCAOB的标准进行审计。这些准则要求我们规划和进行审计，以获得关于财务报表是否不存在重大错报的合理保证，无论是由于错误还是欺诈。我们的审计包括执行评估财务报表重大错报风险的程序，无论是由于错误还是欺诈，以及执行应对这些风险的程序。这些程序包括在测试的基础上审查关于财务报表中数额和披露情况的证据。我们的审计还包括评价管理层使用的会计原则和重大估计数，以及评价财务报表的总体列报方式。我们相信，我们的审计为我们的意见提供了合理的依据。

关键审计事项

下文通报的关键审计事项是本期间对财务报表进行的审计所产生的事项，这些事项已通知审计委员会或需要告知审计委员会，这些事项包括：(1)涉及对财务报表具有重大意义的账目或披露，(2)涉及我们特别具有挑战性、主观或复杂的判断。关键审计事项的通报丝毫不改变我们对合并财务报表的总体看法，我们也没有就关键审计事项或与其有关的账目或披露提供单独意见，在下文通报关键审计事项。

/S/KOST Forer Gabbay&KASIERER

安永环球公司的成员

自2000年以来，我们一直担任公司的审计师。

特拉维夫，以色列

(二0二0年三月五日)

独立注册会计师事务所报告

致数码方舟软件有限公司股东及董事局。

关于财务报告内部控制的几点看法

我们根据“内部控制-Treadway委员会赞助组织委员会发布的综合框架”(2013年框架)(COSO标准)中确定的标准，审计了赛博方舟软件有限公司截至2019年12月31日对财务报告的内部控制。我们认为，赛博方舟软件有限公司(该公司)在所有重要方面都根据COSO标准，在2019年12月31日对财务报告进行了有效的内部控制。

我们还按照美国上市公司会计监督委员会(PCAOB)的标准，审计了截至2018年12月31日和2019年12月31日的公司综合资产负债表、2019年12月31日终了的三年的相关综合收入、股东权益和现金流量综合报表，以及相关附注和我们2020年3月5日的报告对此发表了无保留意见。

意见依据

公司管理层负责对财务报告保持有效的内部控制，并对财务报告内部控制的有效性进行评估，并将其纳入管理部门关于财务报告的年度报告。我们的职责是根据我们的审计，就公司对财务报告的内部控制发表意见。我们是一家在PCAOB注册的公共会计师事务所，根据美国联邦证券法以及证券交易委员会和PCAOB的适用规则和条例，我们必须独立于该公司。

我们按照PCAOB的标准进行审计。这些标准要求我们规划和进行审计，以合理保证是否在所有重大方面保持对财务报告的有效内部控制。

我们的审计包括了解财务报告的内部控制，评估重大弱点存在的风险，根据评估的风险测试和评估内部控制的设计和运作效果，以及执行我们认为在这种情况下必要的其他程序。我们认为，我们的审计为我们的意见提供了合理的依据。

财务报告内部控制的定义与局限性

公司对财务报告的内部控制是一个程序，目的是根据公认的会计原则，为财务报告的可靠性和为外部目的编制财务报表提供合理的保证。公司对财务报告的内部控制包括以下政策和程序：(1)保存记录，以合理的细节准确、公正地反映公司资产的交易和处置情况；(2)提供合理的保证，即为按照普遍接受的会计原则编制财务报表所必需的交易记录，公司的收支仅根据公司管理层和董事的授权进行；(3)就防止或及时发现可能对财务报表产生重大影响的公司资产的未经授权收购、使用或处置提供合理保证。

由于其固有的局限性，对财务报告的内部控制可能无法防止或发现误报。此外，对未来期间的任何有效性评价的预测都有可能由于条件的变化而导致管制不足，或政策或程序的遵守程度可能恶化。

/S/KOST Forer Gabbay&KASIERER

安永环球公司的成员

特拉维夫，以色列

(二0二0年三月五日)

赛博方舟软件有限公司

合并资产负债表

---

美元(千美元)(股票和每股数据除外，除非另有说明)

所附附注是合并财务报表的组成部分。

赛博方舟软件有限公司

合并资产负债表

---

美元(千美元)(股票和每股数据除外，除非另有说明)

所附附注是合并财务报表的组成部分。

赛博方舟软件有限公司

综合收入报表

---

千美元(每股数据除外，除非另有说明)

所附附注是合并财务报表的组成部分。

赛博方舟软件有限公司

股东权益陈述

---

美元(千美元)(共享数据除外，除非另有说明)

所附附注是合并财务报表的组成部分。

赛博方舟软件有限公司

现金流量表

---

千美元(每股数据除外，除非另有说明)

赛博方舟软件有限公司

现金流量表

---

千美元(每股数据除外，除非另有说明)

附表A-对收购企业的付款(见附注1b)

在Conjur收购之日所获得的资产和承担的负债的公允价值如下：

在收购Vaultive之日所获得的资产和承担的负债的公允价值如下：

所附附注是合并财务报表的组成部分。

赛博方舟软件有限公司

合并财务报表附注

---

美元(千美元)(股票和每股数据除外，除非另有说明)

附注1：一般

a.赛博方舟软件有限公司(及其子公司，“公司”)是一家以色列公司，开发、销售并销售基于软件的安全解决方案和服务。公司的解决方案和服务使各组织能够保护和监控其特权帐户，这些帐户是在一个组织内能够访问该组织的高价值资产并位于其IT基础设施中的帐户。该公司的软件为客户提供了保护、检测、监视和控制对特权帐户的访问的能力，以便在有针对性的网络攻击对组织造成损害之前破坏其生命周期。

b.2017年5月，该公司收购了Conjur公司的全部股本。(“Conjur”)的总额$41,708。共轭公司是DevOps安全软件的供应商。公司支出了相关的收购费用$686一般和行政开支。

2018年3月，该公司收购了Vaultive有限公司的全部股本。(“Vaultive”)，总额为$18,471。Vaultive专门研究云环境中的特权帐户安全性。公司支出了相关的收购费用$268一般和行政开支。

附注2：重大会计政策

合并财务报表是按照美国公认的会计原则(“美国公认会计原则”)编制的。

a.估计数的使用：

按照美国公认会计原则编制财务报表需要管理层作出影响合并财务报表和所附附注中所报告数额的估计、判断和假设。这种管理估计和假设是相关的，但不限于：或有负债、所得税不确定性、递延税、基于股票的补偿、无形资产和商誉价值、可转换高级票据负债部分的公允价值，以及确定具有多重履约义务的收入交易中的独立销售价格以及递延合同费用的估计收益期限。公司管理层认为，根据所提供的信息，所使用的估计、判断和假设是合理的。这些估计数、判断和假设可能影响在合并财务报表之日报告的资产和负债数额以及或有资产和负债的披露，以及报告所述期间的收入和支出数额。实际结果可能与这些估计不同。

b.合并原则：

合并财务报表包括赛博方舟软件有限公司及其全资子公司的财务报表。公司间的所有交易和余额在合并后均已消除。

F - 11

---

赛博方舟软件有限公司

合并财务报表附注

---

美元(千美元)(股票和每股数据除外，除非另有说明)

附注2：重要会计政策(续)

c.财务报表(美元)：

公司的大部分收入是以美元产生的。此外，股权投资是以美元进行的，公司的大部分费用是以美元支付的。公司管理层认为，美元是公司及其各子公司运作的主要经济环境的货币。因此，公司的功能和报告货币是美元。

因此，以美元以外的货币维持的货币账户按照会计准则编纂(“ASC”)第830号“外币事项”重新计量为美元。经重新计量的货币资产负债表项目的所有交易损益均酌情作为财务收入或支出反映在综合收益表中。

d.现金和现金等价物：

现金等价物是短期、高度流动性强的存款，在收购之日，可随时兑换为原始期限为三个月或更短的现金。

e.短期银行存款：

短期银行存款是期限不超过一年的存款.截至2018年12月31日和2019年12月31日，该公司的银行存款以美元和新以色列谢克尔(“新谢克尔”)计价，按加权平均利率计算2.92%和2.27分别为%。短期银行存款按成本列报，包括应计利息.

f.有价证券投资：

本公司根据ASC第320号“投资-债务和股票证券”的规定，对债务有价证券进行投资。公司管理层在购买时确定其对有价证券投资的适当分类，并在每个资产负债表日重新评估这些决定。该公司将其所有有价证券归类为可供出售的证券.可供出售的证券按公允价值记账，未实现的损益扣除税收后，在股东权益的其他综合收益(损失)累计中报告。出售有价证券的已实现损益包括在财务收入净额中，并使用确定出售证券成本的具体识别方法得出。有价证券的摊销成本按溢价的摊销和到期日折价的增加进行调整。这种摊销加上证券利息包括在财务收入净额中。

F - 12

---

赛博方舟软件有限公司

合并财务报表附注

---

美元(千美元)(股票和每股数据除外，除非另有说明)

附注2：重要会计政策(续)

根据ASC编号320-10-35，对公司的证券进行减值审查.如果这些资产被视为减值，则当其投资的公允价值低于成本价被判定为非临时减值(OTTI)时，减值费用在收益中被确认。在作出这种决定时考虑的因素包括减值的持续时间和严重程度、价值下降的原因、潜在的回收期和公司出售的意图，包括公司是否更有可能在收回成本之前出售投资。基于上述因素，该公司得出结论，截至2017年12月31日、2018年和2019年12月31日，其可供出售的证券的未变现亏损并非OTTI。

g.财产和设备：

财产和设备按成本列报，扣除累计折旧。折旧采用直线法计算资产的估计使用寿命，按下列年率计算：

		%
计算机、软件和相关设备		16 – 33
办公室家具和设备		7 – 20
租赁改良		较短的相关租赁期或资产的使用寿命

h.长寿资产：

本公司的长期资产将按照ASC第360号“不动产、厂场和设备”的规定，在情况发生或发生变化时，如发现资产的账面金额无法收回，则对其进行减值审查。要持有和使用的资产的可收回性是通过将资产的账面金额与预计资产产生的未来未贴现现金流量进行比较来衡量的。如果这些资产被视为减值，则应以资产的账面价值超过资产公允价值的数额来衡量应确认的减值。在截至2017年12月31日、2018年和2019年12月31日的年度内，没有发现任何减值损失。

i.企业合并：

本公司根据ASC第805号“业务合并”进行业务收购。该公司使用其最佳估计和假设作为采购价格分配过程的一部分，对在企业合并日获得的资产和承担的负债进行估值。分配给购置的有形和无形资产的总购买价格是根据购置之日的公允价值分配的。企业合并产生的商誉主要是由于公司与被收购公司各自的产品和服务之间的协同作用。与收购有关的费用与业务合并单独确认，并作为发生的费用列支.

F - 13

---

赛博方舟软件有限公司

合并财务报表附注

---

美元(千美元)(股票和每股数据除外，除非另有说明)

附注2：重要会计政策(续)

j.商誉和其他无形资产：

由于收购，商誉和某些其他购买的无形资产已记录在公司的财务报表中。商誉是指企业合并中超过可识别有形和无形资产公允价值的购买价格。商誉不是摊销，而是接受减值测试。

ASC第350号“无形-商誉和其他”要求商誉至少每年进行一次测试，在某些情况下，在年度测试之间进行测试。会计指南提供了进行定性评估的选择，以确定是否需要进一步的减值测试。质量评估考虑可能表明报告单位的公允价值低于其账面金额的事件和情况。如果通过定性评估确定报告单位的公允价值低于其账面金额的可能性较大，则进行数量检验。该公司作为一个报告单位运作。因此，商誉是通过比较报告单位的公允价值和其账面价值来检验其减值的。公司选择从每年10月1日起对商誉进行年度减值测试，如果有减值指标，则更频繁地进行。

截至2017年12月31日、2018年和2019年12月31日，没有发现减值损失。

购买寿命有限的无形资产按成本记账，减去累计摊销。摊销是根据相关资产的估计使用寿命计算的，这些资产的使用寿命范围为二到十一年。所获得的客户关系和积压按其预期使用寿命与实现的经济效益成比例摊销。其他主要由技术组成的无形资产在其估计的使用寿命内按直线摊销。

k.衍生工具：

ASC第815号“衍生工具和套期保值”要求公司以公允价值确认其所有衍生工具为资产负债表上的资产或负债。

对于被指定为套期保值工具并符合条件的衍生工具，公司必须根据被套期保值的风险，指定该套期保值工具为公允价值套期保值、现金流套期保值或外国业务净投资的套期保值。

由于采用了附注2“最近采用的会计准则”中讨论的新的会计准则，从2019年1月1日起，指定并符合现金流动套期保值条件的衍生工具的损益记录在累计的其他综合收益(亏损)中，并重新归类为指定预测交易或对冲项目影响收益的同一会计期间的收益。在2019年1月1日之前，现金流量对冲无效被单独衡量，并立即在收益中报告。在2017年和2018年期间，现金流对冲无效并不重要。

F - 14

---

赛博方舟软件有限公司

合并财务报表附注

---

美元(千美元)(股票和每股数据除外，除非另有说明)

附注2：重要会计政策(续)

为了防范当年因支付外币工资而产生的现金流量变化的风险，该公司制定了一项外币现金流量套期保值计划。该公司对以新谢克尔计价的部分预测费用进行对冲。这些远期和期权合同被指定为现金流量对冲，如ASC第815号所定义，而且都是有效的，因为它们的关键条款与被套期保值的基础交易相匹配。

截至2018年12月31日及2019年12月31日，该公司远期货币及期权交易累计其他综合收益(亏损)为美元.(完)727)，扣除税款$(99)和$254，扣除税款$35分别。

截至2019年12月31日，该公司签订的远期外汇合约名义金额为$16,855。外汇远期合同将于2020年6月到期。

截至2018年12月31日和2019年12月31日，衍生工具资产的公允价值总计为美元。10和$288分别。

截至2018年12月31日和2019年12月31日的衍生工具负债余额公允价值共计美元。836和$0分别。

除了上述被指定为对冲工具的衍生品外，该公司还进行了某些外汇远期交易，以经济地对冲欧元和英镑的某些应收账款。与这类衍生工具有关的损益记在财务收入净额中。

截至2019年12月31日，公司签订的外汇远期合同名义金额为美元17,648。外汇远期合同将于2020年10月到期。截至2018年12月31日和2019年12月31日，衍生工具资产的公允价值总计为美元。1,004和$514分别。截至2018年12月31日和2019年12月31日的衍生工具负债余额公允价值共计美元。0和$134分别。

截至2017年12月31日、2018年和2019年12月31日，该公司录得对冲交易净收益(美元).(完)796), $977和$515分别。

l.遣散费：

以色列1963年“Severance工资法”(“Severance Pay Law”)规定，雇员在终止雇用后有权领取遣散费。根据“周转金法”，遣散费按每一年的一个月工资计算，或按其中的一部分计算。

F - 15

---

赛博方舟软件有限公司

合并财务报表附注

---

美元(千美元)(股票和每股数据除外，除非另有说明)

附注2：重要会计政策(续)

公司对遣散费的大部分责任由“自营薪酬法”(“第14条”)第14节的规定涵盖。根据第14条，雇员有权按月按8.33代表雇员与保险公司签订的月薪的百分比。根据第14条支付的款项可免除本公司日后就该等雇员支付的任何遣散费。因此，公司不承认应付给这些雇员的任何遣散费负债，而且第14节下的押金未作为资产记录在公司的资产负债表中。

对于不受第14节约束的公司在以色列的雇员，公司根据“Severance Pay Law”计算遣散费的责任，根据这些雇员最近的薪金乘以截至资产负债表日期的雇用年数。公司对这些雇员的责任通过每月存款全额支付，包括遣散费、保险单和应计款项。截至2018年12月31日和2019年12月31日，这些存款作为资产记录在公司其他长期资产项下的资产价值为3,579和4,313分别。截至2018年12月31日及2019年12月31日，应累算遣散费应计为公司资产负债表上长期负债项下的负债额如下5,597和6,751分别。

截至2017年12月31日2018年及2019年12月31日止的遣散费为$2,707, $3,326和$4,035分别。

m.美国确定的缴款计划：

这家美国子公司有一个401(K)定义的缴款计划，涵盖在美国符合某些资格要求的某些全职和兼职雇员，不包括租赁雇员和承包商。所有合资格的雇员可选择每年供款的最高限额，以供款的较少者为限。100扣除国内收入服务限额，但不超过$的情况下，通过推迟薪金支付计划的年度薪酬百分比19每年(某些50岁以上的雇员的最高供款额为$25每年)。

美国子公司的数量相当于100占第一批的百分比3他们对规定的供款计划所作贡献的雇员薪酬的百分比，以及50占下一年度的百分比2他们向界定的供款计划供款的补偿的百分比，以$为限。11.2每名雇员每年。截至2017年12月31日、2018年和2019年12月31日，该美国子公司记录了与会费匹配的费用1,677, $2,171和$2,697分别。

F - 16

---

赛博方舟软件有限公司

合并财务报表附注

---

美元(千美元)(股票和每股数据除外，除非另有说明)

附注2：重要会计政策(续)

n.可转换高级票据：

该公司根据ASC 470-20“有转换和其他选择的债务”记账其可转换的高级票据。公司将可转换高级票据的本金分配到其负债和股权之间。发行时的责任部分是以公允价值确认的，其依据是没有转换特征的类似信用评级和到期日的类似工具的公允价值。股权部分以可转换高级票据本金超过负债部分公允价值为基础，并记录在额外的已缴资本中。股权构成、发行成本净额和递延税效应在额外的资本支付范围内列报，只要它继续满足股权分类的条件，就不会被重新计量。公司根据与债券收益相同的比例，将发行成本总额分配给可转换高级债券的负债和权益部分。

可归因于负债和权益部分的发行费用为美元12.9百万美元2.0分别是百万。债务引起的发行费用从本金余额中扣除，并将在票据合同期限内使用有效利息法摊销利息费用。债券负债部分的实际利率如下3.50%。这一利率是基于公司的信用风险评级使用软件行业评级方法。

可归因于股权部分的发行成本与股本部分以额外的已缴资本净计。

o.收入确认：

该公司从许可使用其软件产品、维护和专业服务的权利中获得大量收入。许可证收入包括永久的和基于期限的许可证，以及软件作为服务销售的可分摊部分(“SaaS”)。本公司通过直销力量和转售商间接销售其产品。付款通常应在发票日期后30至90个日历日内支付。

该公司根据ASC第606号“与客户签订合同的收入”(“ASC No 606”)确认收入。因此，公司确定与客户的合同，确定合同中的履约义务，确定交易价格，将交易价格分配给合同中的每项履约义务，并在(或作为)公司履行履约义务时确认收入。

该公司签订的合同可以包括产品和服务的组合，这些产品和服务一般能够区分开来，并作为单独的履约义务入账，并可能包括提供产品或服务的选择。许可证是不同的，因为客户可以在没有任何专业服务、更新或技术支持的情况下获得软件的经济效益。

F - 17

---

赛博方舟软件有限公司

合并财务报表附注

---

美元(千美元)(股票和每股数据除外，除非另有说明)

附注2：重要会计政策(续)

交易价格是根据公司有权获得的价格来确定的，以换取将货物或服务转让给客户。本公司不给予客户退货权。

在收入确认与开具发票的时间不同的合同中，公司一般认为这些合同不包括重要的融资部分。发票条款的主要目的是为客户提供购买公司产品和服务的简化和可预测的方式，而不是接受或提供融资。公司采用实用的权宜之计，在支付与收入确认之间的差额为一年或一年以下时，不评估是否存在重要的融资部分。

当确认的收入超过向客户开出的金额时，公司记录合同中未开立的应收账款。截至2019年12月31日，$5,526长期未开票应收账款包括在其他长期资产中。

公司根据其相对独立的销售价格，将交易价格分配给每项履约义务。维修时，公司根据公司单独出售续约合同的价格确定独立销售价格。对于专业服务，公司根据公司单独销售这些服务的价格确定独立销售价格。对于软件许可证，公司通过考虑现有的信息来确定独立的销售价格，如历史销售价格、合同价值、地理位置以及公司的价格表和折扣政策。

软件许可收入，无论是永久的还是基于期限的，都是在许可证可供客户下载时确认的。维护和SaaS收入是按比例确认的，在相关合同的期限内是直线的，这通常是一到三年。专业服务收入主要由时间和物质服务组成，这些服务被确认为提供服务。

下表按类别列出公司的收入：

		十二月三十一日，
		2018				2019
许可证		$	192,514			$	237,879
维护和支持			123,986				159,730
专业服务			26,699				36,286
		$	343,199			$	433,895

有关分类收入的补充资料，请参阅下文附注16。

F - 18

---

赛博方舟软件有限公司

合并财务报表附注

---

美元(千美元)(股票和每股数据除外，除非另有说明)

附注2：重要会计政策(续)

合同负债包括递延收入，包括维护和支助合同项下收到的未赚取金额、专业服务以及截至资产负债表日不符合收入确认标准的许可证客户提供的金额。递延收入确认为(或何时)公司根据合同履行。在截至2019年12月31日的一年内，该公司确认$87,926截至2018年12月31日，这些收入被计入递延收入余额。

剩余的履约义务：

分配给剩余履约义务的交易价格是指尚未确认的不可撤销合同，其中包括递延收入和尚未收到的金额，这些收入将在未来期间确认为收入。

分配给剩余履约义务的交易价格总额为$293截至2019年12月31日该公司预计将大致认识到55从截至2019年12月31日的剩余履约债务及其后其余债务中占2020年的百分比。

p.递延合同费用：

本公司主要支付销售佣金给销售和市场营销人员和某些管理人员，根据他们实现某些预定的销售目标。销售佣金被认为是与客户签订合同的增量和可收回的成本。为初始合同支付的销售佣金与为续签合同支付的销售佣金不相称，在预期的福利期内资本化并摊销。根据其技术、客户合同和其他因素，公司已确定预期收益期限约为5年。初始合同的销售佣金与为续签合同支付的销售佣金相称，按相关初始合同的确认收入资本化和摊销。续约合同的销售佣金在相关合同续订期内按直线资本化和摊销。这些费用的摊销费用主要包括在销售和营销费用中。

截至2018年12月31日和2019年12月31日止的年度，递延合同费用的摊销额为美元。27,807和$33,853分别。

截至2018年12月31日和2019年12月31日，该公司提交了来自不到12个月美元合同的递延合同费用389和$1,014在预付费用和其他流动资产中，以及超过12个月美元的合同的递延合同费用25,595和$37,074分别用于其他长期资产。

F - 19

---

赛博方舟软件有限公司

合并财务报表附注

---

美元(千美元)(股票和每股数据除外，除非另有说明)

附注2：重要会计政策(续)

q.租赁：

在2019年1月1日，该公司通过了ASU编号2016-02，租约(ASC 842)。公司根据：(1)合同是否涉及使用明确的资产；(2)公司是否有权在整个期间内使用该资产获得实质上的所有经济利益；(3)公司是否有权直接使用该资产；(3)公司是否有权直接使用该资产。该公司选择不承认租赁责任和使用权(“ROU”)资产的租赁期限为12个月或更短。公司还选择了实用的权宜之计，不分离租赁和非租赁的组成部分为其租赁。

ROU资产代表在租赁期间使用基础资产的权利，而租赁负债则代表从租赁中产生的最低限度租赁付款的义务。ROU资产最初是按金额计量的，这是租赁付款的现值折现，再加上发生的任何初始直接费用。租赁负债最初是根据租赁期内最低租赁付款的贴现现值在租赁开始日期计量的。经营租赁中的隐含利率一般无法确定，因此，公司在确定租赁付款的现值时，根据开始日期获得的信息使用增量借款利率(“IBR”)。该公司的IBR估计在租赁资产所在的经济环境中，以类似的条件和付款近似于抵押借款的利率。某些租约包括延长或终止租约的选项。在确定ROU资产和租赁负债时，当公司合理地肯定公司将行使该选择权时，将考虑延长租约的选择。除非合理地确定公司不会行使这一选择权，否则将考虑终止的选择。

根据我们的租赁安排，付款主要是固定的，但是，某些租赁协议包含可变的付款，这些款项作为已发生的费用而不包括在经营租赁使用权的资产和负债中。可变租金主要包括受公用地区维持费和水电费影响的付款。公司将某些办公空间转租给第三方.转租收入在协议期限内确认。

r.研究和开发费用：

研究和开发费用记在所发生的综合收入表中。ASC第985-20号“软件-被出售、租赁或销售的软件的成本”要求在确定技术可行性之后将某些软件开发成本资本化。根据公司的产品开发流程，在完成工作模式后确定技术可行性。公司从完成工作模式到产品准备全面发布之间发生的费用是微不足道的。因此，所有研究和开发费用都按所发生的方式支出。

F - 20

---

赛博方舟软件有限公司

合并财务报表附注

---

美元(千美元)(股票和每股数据除外，除非另有说明)

附注2：重要会计政策(续)

s.内部使用软件：

该公司资本化了在应用程序开发阶段发生的与为内部使用而开发的软件相关的合格成本。这些费用根据资格标准资本化。这些费用在软件的估计寿命内摊销三到五年。开发软件应用程序的成本包括：(A)开发或获取内部使用的计算机软件所产生的材料和服务的某些外部直接成本；(B)与软件的开发或实施直接相关并投入时间的雇员的工资和工资相关费用。资本化的内部使用软件成本包括在资产和设备中，净额包括在综合资产负债表中.

t.营销费用：

营销费用主要包括营销活动和交易。营销费用记在所发生的综合损益表中。截至2017年12月31日2018年和2019年12月31日止年度的营销费用为$14,106, $16,171和$20,055分别。

u.股份补偿：

本公司根据ASC第718号“补偿-股票补偿”(“ASC No.718”)的规定，对股票进行赔偿。ASC第718号要求公司使用期权定价模型在授予日期估算股权支付奖励的公允价值。当授予的唯一条件是继续服务时，奖励的价值被确认为在必要的服务期内的费用，通常是相应奖励的归属期。如果归属受履约条件的制约，则根据裁决的隐含服务期予以承认。有业绩条件的授标费用按季度计算和调整，其依据是对业绩条件得到满足的可能性的评估。

公司选择了布莱克-斯科尔斯-默顿期权定价模型作为其期权授予最合适的公允价值方法。限制性股票单位(“RSU”)和业绩股票单位(“PSU”)的公允价值是根据在批出之日标的股票的收盘价计算的。

期权定价模型需要一些假设，其中最重要的是预期股价波动和预期期权期限。该公司承认以股权为基础的奖励在发生时被没收。

F - 21

---

赛博方舟软件有限公司

合并财务报表附注

---

美元(千美元)(股票和每股数据除外，除非另有说明)

附注2：重要会计政策(续)

v.所得税：

公司根据ASC第740-10号“所得税”(“ASC No.740-10”)核算所得税。“会计准则”第740-10号规定使用资产和负债方法，根据财务报告与资产和负债税基之间的临时差异确定递延税资产和负债账户余额，并使用颁布的税率和法律进行衡量，这些税率和法律预计差额将发生逆转。如有需要，本公司会提供估值免税额，以将递延税项资产减至可变现的估计价值，但若部分或全部递延税项资产不可能变现，则该公司会提供估值免税额。

公司根据其技术优势，根据对公司不确定的税收状况是否“更有可能”持续进行的评估，为不确定的税收状况设立了准备金。公司在财务报表中将与其不确定的税收状况有关的利息和罚款记录为所得税费用。

w.每股基本和稀释净收益：

普通股的基本净收入除以每个报告期的净收益，再除以每年发行的普通股的加权平均数。每普通股稀释净收益的计算方法是，按照ASC第260-10号“每股收益”，将每个报告期的净收益除以当期流通的普通股加权平均数量，再加上在此期间被认为已发行的稀释性普通股。

x.综合收入(损失)：

本公司根据ASC第220号“综合收益”的规定核算综合收益(损失)。该报表确立了在一套完整的通用财务报表中报告和显示综合收入(损失)及其组成部分的标准。综合收益(损失)一般是指在此期间股东权益的所有变化，但由股东投资或分配给股东的变动除外。

y.信贷风险集中：

可能使公司面临集中信贷风险的金融工具主要包括现金和现金等价物、短期银行存款、有价证券、贸易应收账款、遣散费基金和衍生工具。

公司的大部分现金、现金等价物和短期银行存款都是在以色列和美国的大银行投资的。在美国的这种投资主要是超过保险限额，而在其他司法管辖区没有保险。一般来说，这些投资可以按要求赎回，公司认为持有公司现金存款的金融机构财务状况良好，因此承担的风险最小。

F - 22

---

赛博方舟软件有限公司

合并财务报表附注

---

美元(千美元)(股票和每股数据除外，除非另有说明)

附注2：重要会计政策(续)

该公司的有价证券包括政府、公司和政府赞助的企业债券中受到信用机构高度评价的投资。公司的投资政策限制公司对任何一种投资或发行人的投资金额，以减少信用风险集中。

该公司的贸易应收账款主要来自向主要位于美国、欧洲和亚洲的一批不同客户的销售。该公司正在对其客户进行信用评估，到目前为止，还没有遭受任何重大损失。

该公司与以色列各大银行签订了远期合同，以防范汇率变动的风险。衍生工具对冲了公司部分非美元货币敞口.

z.金融工具的公允价值：

金融工具的估计公允价值是由公司使用现有的市场信息和估价方法确定的。在估计公允价值时需要作出相当大的判断。因此，估计数可能并不表示公司可以在当前市场交换中实现的数额。

公司在估计其金融工具的公允价值时采用了下列方法和假设：

现金和现金等价物、短期银行存款、贸易应收账款、预付费用和其他流动资产、贸易应付款、雇员和工资应计项目以及应计费用和其他流动负债的账面价值与这些票据的短期期限所造成的公允价值大致相同。

公司对所有金融资产和负债的公允价值计量适用ASC第820号“公允价值计量和披露”(“ASC No 820”)。

外汇合约的公允价值(用于对冲目的)是通过从银行和第三方获得当前报价来估算的。

F - 23

---

赛博方舟软件有限公司

合并财务报表附注

---

美元(千美元)(股票和每股数据除外，除非另有说明)

附注2：重要会计政策(续)

公允价值是一种退出价格，指在计量日市场参与者之间有秩序的交易中出售资产或为转移负债而支付的金额。因此，公允价值是一种基于市场的计量方法，应当根据市场参与者在对资产或负债定价时使用的假设来确定。建立了三级公允价值等级制度，作为考虑这些假设和在计量公允价值的估价方法中所使用的投入的基础：

第1级-投入是活跃市场中相同资产或负债的未调整报价。在测量日期访问。

第2级-投入是指活跃市场中类似资产和负债的报价或可观察的投入。就资产或负债而言，不论是直接或间接通过市场确证，实质上是整个金融工具的期限。

第3级-输入是基于公司用于衡量资产和按公允价值计算的负债。输入需要重要的管理判断或估计。

公允价值等级还要求一个实体在计量公允价值时最大限度地利用可观测的投入，并尽量减少使用不可观测的投入。

根据ASC第820号，该公司使用市场进场估值技术，以公允价值计量其外币衍生工具。附注2.k详细说明的外币衍生合同属于二级价值等级，因为估价投入是根据报价和类似工具的市场可观测数据进行的。

AA。最近采用的会计准则：

2014年5月，财务会计准则委员会(“FASB”)发布了会计准则更新版(“ASU”)(2014-09年)，“与客户合同收入”专题606，这是一项关于收入确认的更新标准，并分别于2016年3月、2016年4月、2016年5月和2016年12月分别在ASU 2016-08、2016-10、2016-12和2016-20期间发布了初步指导意见修正案。新标准的核心原则是，公司应确认收入，以反映公司期望以这些货物和服务作为交换条件的考虑，将货物和服务转让给客户。此外，新标准要求扩大披露范围。该公司采用了自2018年1月1日起采用修正的回顾性方法的标准。2018年1月1日以后各报告期的结果列在ASC第606号下，而前期数额尚未调整，并继续按照收入确认专题605(“ASC No.605”)下的历史核算进行报告。

F - 24

---

赛博方舟软件有限公司

合并财务报表附注

---

美元(千美元)(股票和每股数据除外，除非另有说明)

附注2：重要会计政策(续)

新标准最重要的影响在于公司如何核算定期许可证安排和获得客户合同的成本。具体而言，根据ASC第605号，公司承认合同期间的定期许可证和维修收入，而根据目前的收入标准，定期许可证收入在交付时预先确认，相关的维护收入在合同期间得到确认。此外，该公司还实施了ASC第340-40号“其他资产和递延成本”中的指导意见。根据历史会计政策，销售佣金按支出入账。目前的标准要求将公司产生的所有增量成本资本化，以便与客户取得一项合同，如果没有获得合同，该合同是不会发生的，条件是公司期望收回这些费用。详情见注2.o和2.p。

2016年2月，FASB发布了ASU第2016-02号租约(ASC 842)。该标准要求确认所有租约的ROU资产和租赁负债。该标准要求修改回顾性过渡方法，以便在初始应用程序中识别和度量租约。

该公司采用了自2019年1月1日起采用的标准，采用了修改后的追溯过渡方法，并选择生效日期作为首次申请的日期。该公司采用了“一揽子实用权宜之计”，允许它不根据新标准重新评估其先前关于租约识别、租赁分类和初始直接费用的结论。因此，截至2018年12月31日的综合资产负债表没有重报，继续在ASC 840项下报告，该表不要求在资产负债表上确认业务租赁资产和负债，也不具有可比性。

该标准对该公司的综合资产负债表产生了重大影响，导致ROU资产和租赁负债确认为$26.0百万美元26.7分别为2019年1月1日的百万美元，其中包括将递延租金和预付租金重新归类为ROU资产的组成部分。该标准对公司综合收益报表没有重大影响。

2017年8月，FASB发布了1977-12期ASU，“有针对性地改进套期保值活动的会计核算”。该标准通过更改限定套期保值关系的指定和计量指南以及在财务报表中列报套期保值结果，更好地调整实体的套期保值活动和财务报表的财务报告。该标准前瞻性地使套期保值会计更易于应用于套期保值活动，并加强了在选择对冲会计时如何在财务报表中反映对冲交易的披露要求。该标准适用于2018年12月15日以后的财政年度，并允许尽早采用。公司自2019年1月1日起采用该标准。该标准对合并财务报表没有重大影响。

F - 25

---

赛博方舟软件有限公司

合并财务报表附注

---

美元(千美元)(股票和每股数据除外，除非另有说明)

附注2：重要会计政策(续)

AB.最近发布的会计准则：

2016年6月，FASB发布了ASU 2016-13，“金融工具-信用损失”(主题326)：金融工具信用损失的计量。新标准要求按摊销成本计量的金融资产，通过从摊销成本基础中扣除的信贷损失备抵，按预计收取的净额列报。该标准适用于2019年12月15日以后的财政年度，允许尽早采用，并将在修订的追溯基础上适用。公司对新标准的分析和评价及其对合并财务报表的潜在影响将持续到2020年第一季度生效。

2017年1月，FASB发布了177-04版ASU，简化了亲善损害测试(主题350)。这一标准从商誉减值测试中消除了第二步，而是要求实体确认商誉账面金额超过报告单位公允价值的数额。本指南适用于2019年12月15日以后开始的会计年度的期中和年度商誉减值测试，并允许尽早采用。这一指导必须在未来的基础上加以应用。公司预计本指南的通过不会对其合并财务报表产生重大影响。

2018年8月，FASB发布了ASU 2018-15，“无形资产-亲善和其他内部使用软件”(Subtop350-40)：客户对云计算协议(即服务合同)实施成本的会计核算。新标准要求云计算安排(即托管安排)中的客户遵循会计准则编码350-40中的内部使用软件指南，以确定将哪些实现成本作为资产或发生的费用进行资本化。新标准还要求在财务报表中按照与相关云计算安排有关的预付金额和费用，列报资本化实施费用及其相关摊销和现金流量。资本化的实现成本将需要在安排的期限内摊销，从作为服务合同的云计算安排的模块或组件准备好供其预期使用时开始。该标准将于2020年1月1日起对该公司生效，并允许早日采用。实体可以选择采用新的指导前瞻性或回顾性。公司预计本指南的通过不会对其合并财务报表产生重大影响。

交流。重新分类

某些比较数字已重新分类，以符合本年度的列报方式。

赛博方舟软件有限公司

合并财务报表附注

---

美元(千美元)(股票和每股数据除外，除非另有说明)

附注3：有价证券

下表汇总了截至2018年12月31日和2019年12月31日可供出售的有价证券的摊销成本、未实现损益和公允价值：

		(2018年12月31日)
		摊销成本				毛额未实现损失*)				毛额未实现收益				公允价值
公司债券		$	77,758			$	(228	)		$	8			$	77,538
美国机构债券			6,692				(23	)			2				6,671
共计		$	84,450			$	(251	)		$	10			$	84,209

*) 在未实现的损失中，有一笔美元149已连续12个月或更长时间处于未实现亏损状况。

		(一九二零九年十二月三十一日)
		摊销成本				毛额未实现损失*)				毛额未实现收益				公允价值
公司债券		$	104,952			$	(21	)		$	651			$	105,582
美国机构债券			81,227				(10	)			21				81,238
共计		$	186,179			$	(31	)		$	672			$	186,820

*) 在未实现的损失中，有一笔美元5已连续12个月或更长时间处于未实现亏损状况。

下表按合同年份汇总截至到期日的截至2018年12月31日和2019年12月31日的可供出售有价证券的摊销成本和公允价值：

		十二月三十一日，
		2018								2019
		摊销成本				公允价值				摊销成本				公允价值
一年内到期		$	60,062			$	59,948			$	132,321			$	132,412
一至四年到期			24,388				24,261				53,858				54,408
		$	84,450			$	84,209			$	186,179			$	186,820

赛博方舟软件有限公司

合并财务报表附注

---

美元(千美元)(股票和每股数据除外，除非另有说明)

附注4：预付费用和其他流动资产

		十二月三十一日，
		2018				2019
预付费用		$	2,879			$	5,002
套期交易资产			1,014				802
政府当局			1,452				1,162
递延佣金和其他流动资产			1,004				1,440
		$	6,349			$	8,406

附注5：财产和设备，净额

财产和设备的组成如下：

		十二月三十一日，
		2018				2019
费用：
计算机、软件和相关设备*)		$	12,976			$	17,470
租赁改良			6,148				6,775
办公室家具和设备			4,213				4,369
			23,337				28,614
减-累计折旧			8,217				12,142
折旧成本		$	15,120			$	16,472

*) 截至2018年12月31日和2019年12月31日，该公司资本化美元1,391和$2,397包括$27和$193以股票为基础的补偿成本，分别与其内部使用软件开发有关.

折旧费用为$2,597, $3,722和$5,057分别为2017年12月31日、2018年和2019年12月31日终了的年份。

附注6：商誉和其他无形资产净额

商誉账面金额的变动：

		十二月三十一日，
		2018				2019
年初余额		$	69,217			$	82,400
取得的商誉			13,183				-
期末余额		$	82,400			$	82,400

F - 28

---

赛博方舟软件有限公司

合并财务报表附注

---

美元(千美元)(股票和每股数据除外，除非另有说明)

附注6：商誉和其他无形资产，净额(续)

无形资产的构成如下：

		十二月三十一日，
		2018				2019
原始数额：
技术		$	26,141			$	26,141
客户关系			5,120				5,120
其他			664				664
			31,925				31,925
少累积摊销			17,193				22,782
无形资产，净额		$	14,732			$	9,143

摊销费用为$5,259, $6,356和$5,589分别为2017年12月31日、2018年和2019年12月31日终了的年份。

截至2019年12月31日，无形资产未来摊销费用估计如下：

2020			3,821
2021			2,740
2022			1,808
2023			390
2024			128
此后			256
		$	9,143

附注7：应计费用和其他流动负债

		十二月三十一日，
		2018				2019
政府当局		$	6,057			$	11,890
应计费用			4,562				5,455
未确认的税收福利			1,816				3,728
租赁责任，当期			-				5,925
套期交易负债			836				134
		$	13,271			$	27,132

赛博方舟软件有限公司

合并财务报表附注

---

美元(千美元)(股票和每股数据除外，除非另有说明)

附注8：承付款和或有负债

a.法律应急：

公司不时参与法律诉讼或在其正常业务过程中受到索赔。这类事项一般会受到许多不确定因素的影响，而且其结果是不能有把握地预测的。本公司在可能发生损失时应计意外费用，并可合理估计任何此类损失的数额。本公司目前不是任何重大法律或行政诉讼的当事方，也不知道有任何针对公司的任何待决或威胁的重大法律或行政诉讼。

b.认捐和银行担保：

公司认捐一笔银行存款1,335，主要涉及办公室租赁协议。这一余额作为其他长期资产的一部分列报.

该公司获得银行担保$1,352，主要与办公室租赁协议有关。

附注9：租赁

该公司主要为办事处签订经营租约。租约的剩余租赁期限不超过6.5年期，其中一些可能包括将租约延长至附加期限的选项。8好几年了。

业务租赁费用的构成部分如下：

		年终十二月三十一日，2019
经营租赁成本		$	5,897
短期租赁费用			733
可变租赁成本			1,014
分租收入			(279	)
租赁费用净额共计		$	7,365

与经营租赁有关的补充资产负债表信息如下：

		截至十二月三十一日，2019
经营租赁ROU资产		$	22,484
经营租赁负债，流动		$	5,925
长期经营租赁负债		$	18,579
加权平均剩余租赁期限(以年份为单位)			4.8
加权平均贴现率			1.7	%

F - 30

---

赛博方舟软件有限公司

合并财务报表附注

---

美元(千美元)(股票和每股数据除外，除非另有说明)

附注9：租约(续)

截至2019年12月31日，在余下的租期内，本公司ROU资产的最低租金如下：

		截至十二月三十一日，2019
2020		$	5,973
2021			5,644
2022			5,501
2023			4,695
2024			3,119
此后			587
未贴现租赁付款共计		$	25,519
减：估算利息			(1,015	)
租赁负债现值		$	24,504

截至2019年12月31日，该公司的额外经营租赁承诺为$1.8百万美元，用于扩建在以色列的办事处，但这一工作尚未开始。营运租契承诺将于(二零年四月一日)，租期约为四年.

附注10：公允价值计量

下表列出截至2018年12月31日和2019年12月31日终了年度货币市场基金和有价证券的公允价值：

		十二月三十一日，
		2018												2019
		一级				2级				共计				一级				2级				共计
现金等价物：
货币市场基金		$	335			$	-			$	335			$	213,494			$	-			$	213,494
美国机构债券			-				-				-				-				25,058				25,058
有价证券：
公司债券			-				77,538				77,538				-				105,582				105,582
美国机构债券			-				6,671				6,671				-				81,238				81,238
按公允价值计量的资产总额		$	335			$	84,209			$	84,544			$	213,494			$	211,878			$	425,372

截至2019年12月31日，如注11所述，该公司可转换高级债券的估计公允价值为美元594.3百万公允价值是根据可转换高级债券截至该期间交易的最后一天的收盘价确定的。可转换高级债券的公允价值主要受公司普通股交易价格和市场利率的影响。可转换高级票据的公允价值被认为是2级的衡量标准，因为它们并不是积极交易的。

赛博方舟软件有限公司

合并财务报表附注

---

美元(千美元)(股票和每股数据除外，除非另有说明)

附注11：可转换高级票据，净额

a.可转换高级票据，净额

在2019年11月，该公司发行了美元500百万本金总额，02024年到期的可转换高级债券的息票率及额外$75根据首次购买方的超额配售选择权(合称“可转换债券”)，该等债券的总本金为百万元。

可转换债券的初始转换率为6.3478公司普通股票面价值0.01每股1美元可转换债券本金(相当于折算价格约$$)157.53每普通股)。换算率将在某些特定事件发生时进行调整。可转换债券是公司的高级无担保债务。

可转换债券将于2024年11月15日(“到期日”)，除非较早时已赎回、赎回或转换。在2024年5月15日之前，持有人只可在下列情况下转换全部或部分可转换债券：

(1)在2020年3月31日结束的日历季度之后开始的任何一个日历季度(仅在(如公司普通股在连续30个交易日内的至少20个交易日(不论是否连续)在紧接上一个日历季度的最后一个交易日(包括前一个日历季度的最后一个交易日)中的最后一个交易日大于或等于130每个适用交易日转换价格的百分比；

(2)年内任何连续10个交易日期间(“量度期”)后的五个营业日期间根据可转换债券条款厘定的交易价格，每元1该期间每个交易日的可转换债券本金均少于98上一次报告的普通股销售价格的产品百分比和每个交易日的转换率；

(3)如公司在某些情况下要求赎回该等可转换债券，则在在紧接赎回日期之前的第三个预定交易日停止营业；或

(4)在发生指定的公司事件时。

在2024年5月15日或之后，直至紧接到期日的第三个预定交易日结束为止，无论上述情况如何，持有人均可随时转换其可转换债券。

在转换后，公司可以支付或交付现金，普通股或现金和普通股的组合，在公司的选择。

F - 32

---

赛博方舟软件有限公司

合并财务报表附注

---

美元(千美元)(股票和每股数据除外，除非另有说明)

附注11：可转换高级票据，净额(续)

公司不得在2022年11月15日前赎回票据，除非发生某些税法变更。公司可在2022年11月15日或该日后，随时或不时以现金赎回所有或任何部分债券，但如公司普通股的上一次报告出售价格至少为当时有效转换价格的130%(不论是否连续)，则在任何连续30个交易日期间(包括该期间的最后一个交易日)于紧接其发出赎回通知书的日期之前的交易日，以相当于须赎回票据本金的100%的赎回价格赎回。

在义齿发生基本变化时，持有人可要求公司以现金形式回购全部或部分可转换债券，并以相等于100须回购的可转换债券本金的百分比(另加在可转换债券(如有的话)的条款所列的某些情况下须支付的应累算利息及未付特别利息，但不包括基本变更回购日期)。此外，就基本改变(如印义齿中所界定的)而言，或在我们发出赎回通知书后，公司会在某些情况下，提高就该等法人活动或赎回(视属何情况而定)而选择兑换其纸币的持有人的转换率。

在截至2019年12月31日的一年内，债券持有人不能兑换债券的条件。因此，截至2019年12月31日，债券不可兑换，并被列为长期负债.

截至2019年12月31日，可转换债券的负债及权益部分的净账面款额如下：

		十二月三十一日，
		2019
赔偿责任部分：
本金		$	575,000
未摊销折扣			(77,287	)
未摊销的发行成本			(12,594	)
净账面金额		$	485,119
股票部分，扣除发行成本$2,046及递延税$11,022		$	65,932

F - 33

---

赛博方舟软件有限公司

合并财务报表附注

---

美元(千美元)(股票和每股数据除外，除非另有说明)

附注11：可转换高级票据，净额(续)

与可转换债券有关的利息开支如下：

		十二月三十一日，
		2019
债务贴现摊销		$	1,713
发债成本摊销			253
已确认的利息费用总额		$	1,966

b.上限呼叫事务

关于可转换债券的定价和初始买家对超额配售期权的行使，公司与某些金融机构(“期权对手方”)进行了私下谈判的上限呼叫交易(“上限呼叫交易”)。有上限的买入交易包括公司作为可转换债券基础的普通股数目，但须作出与适用于可转换债券的调整大致相若的反稀释调整。

有上限的呼叫交易的初始成交价格约为$。157.53每股，但须作某些调整，这相当于可转换债券的初步折算价格。

上限呼叫交易的上限价格最初为$。229.14按每股计算，并须根据有上限的呼叫交易的条款作出某些调整。上限看涨交易是公司与期权交易对手双方在每一种情况下分别进行的交易，不属于可转换债券条款的一部分，也不会改变持有人在可转换债券下的权利。

由于有上限的呼叫交易被视为与公司股票挂钩，并被视为股权分类，因此，这些交易记录在合并资产负债表上的股东权益中，而不作为衍生工具入账。上限呼叫交易的成本约为$53.6百万元，并被记录为减少到额外的已付资本。

赛博方舟软件有限公司

合并财务报表附注

---

美元(千美元)(股票和每股数据除外，除非另有说明)

附注12：股东权益

a.公司股本的构成：

		十二月三十一日，
		2018								2019
		授权				发布和突出				授权				发布和突出
		股份数目
新谢克尔普通股0.01票面价值			250,000,000				36,838,523				250,000,000				38,043,516

b.普通股：

公司普通股赋予股东在公司大会上接受通知、参加大会和投票的权利、获得股息的权利和在清算时参与资产分配的权利。

c.股份补偿：

根据公司2014年股份激励计划(“2014年计划”)，公司员工、高级管理人员、非员工顾问和董事可获得期权、RSU、PSU和其他基于股票的奖励。

根据2014年计划，截至2019年12月31日，817,511普通股留作日后批地之用。任何因任何原因而被取消、终止或没收的裁决所依据的任何份额，如未经行使，将自动根据2014年计划获得赠款。

F - 35

---

赛博方舟软件有限公司

合并财务报表附注

---

美元(千美元)(股票和每股数据除外，除非另有说明)

附注12：股东权益(续)

在截至2017年12月31日、2018年和2019年12月31日的年度内，与公司所有股权奖励相关的基于股份的赔偿费用总额如下：

		年终 十二月三十一日，
		2017				2018				2019
收入成本		$	2,289			$	3,350			$	5,690
研发			6,110				7,922				10,960
销售和营销			8,642				12,708				20,976
一般和行政			8,196				11,984				17,891
股份补偿费用总额		$	25,237			$	35,964			$	55,517

未确认的赔偿费用总额为$141,029截至2019年12月31日，预计将在2.51好几年了。

d.给予雇员的选择：

2019年12月31日终了年度授予雇员的期权活动摘要如下：

		金额 的 备选方案				加权 平均 运动 价格				加权平均 残存契约性 术语 (以年份计)				骨料 内在价值
截至2018年12月31日的余额			1,476,610			$	46.40				7.30			$	40,968
获批			87,600			$	115.26
行使			(618,917	)		$	39.66
被没收			(28,780	)		$	54.03
截至2019年12月31日的结余			916,513			$	57.29				6.96			$	54,762
可于2019年12月31日开始运动			590,891			$	51.50				6.32			$	38,523

从2018年10月1日开始，公司普通股的预期波动是基于公司的历史波动。2018年10月1日之前，预期波动率的计算是根据可比公司的实际历史股价波动和公司历史股票波动率计算的。期望值期限是指所授予的期权预计未完成的时间。对于授予时为货币的股票期权奖励(普通香草股票期权)，是根据SAB第110号的简化方法确定的，因为没有足够的历史经验来提供合理的估计。该公司历来没有支付股息，也没有可预见的派息计划，因此，在期权定价模型中使用预期股息收益率为零。无风险利率是以美国国债的收益率为基础的。

F - 36

---

赛博方舟软件有限公司

合并财务报表附注

---

美元(千美元)(股票和每股数据除外，除非另有说明)

附注12：股东权益(续)

下表列出截至2017年12月31日、2018年和2019年12月31日、2017年、2018年和2019年雇员备选薪酬计算所用的参数：

		截至12月31日的年度，
		2017				2018				2019
预期波动率			45%-48%				47%-48%				48%
预期股息			0%				0%				0%
预期任期(以年份为单位)			5.25-6.25				5.00-6.20				5.90-6.10
无风险率			1.77%- 2.05%				2.38%- 3.12%				1.49%- 2.49%

截至2017年12月31日、2017年、2018年和2019年12月31日终了年度的备选方案数据摘要如下：

		截至12月31日的年度，
		2017				2018				2019
加权平均授予日期授予期权的公允价值		$	21.81			$	28.26			$	55.43
行使期权的内在价值总额		$	33,614			$	53,398			$	45,326

总内在价值计算为每股行使价格与以期权为限的每股普通股公允价值之间的差额乘以在行使之日受期权约束的股份数量。

F - 37

---

赛博方舟软件有限公司

合并财务报表附注

---

美元(千美元)(股票和每股数据除外，除非另有说明)

附注12：股东权益(续)

下表汇总了截至2019年12月31日公司授予员工的未兑现和可行使期权的信息：

行使价格				备选方案突出截至十二月三十一日，2019				加权平均残存契约性术语				备选方案可作为的十二月三十一日，2019				加权平均残存契约性术语
								(年份)								(年份)
$	1.06 – 14.00				40,055				3.77				40,055				3.77
$	37.44 – 47.29				164,875				6.96				85,404				6.61
$	47.40 – 51.86				309,557				7.09				211,097				6.85
$	52.48 – 64.65				285,726				6.34				241,978				6.03
$	64.93 – 131.65				116,300				9.22				12,357				9.15
					916,513				6.96				590,891				6.32

e.RSU和PSU在2019年12月31日终了年度的活动摘要如下：

		数额RSU和PSU				加权平均赠款日期公平价值
截至2018年12月31日			1,721,620			$	56.15
获批			918,850			$	119.93
既得利益			(586,076	)		$	57.00
被没收			(94,750	)		$	72.85
截至2019年12月31日			1,959,644			$	85.00

截至2017年12月31日、2018年及2019年12月31日止年度内归属的RSU及PSU的总公允价值(以公司普通股的公允价值计算)为$12,547, $23,762和$67,737分别。

赛博方舟软件有限公司

合并财务报表附注

---

美元(千美元)(股票和每股数据除外，除非另有说明)

附注13：所得税

赛博方舟软件有限公司的子公司分别根据国内税法对每个实体的注册管辖范围征税。

a.以色列的公司税：

普通应纳税所得额按以下税率征收：2017年-24%及2018年以后-23%.

2016年12月，以色列议会批准了“经济效率法”(适用2017年和2018年预算年度经济政策的立法修正案)，将企业所得税税率降至24自2017年1月1日起至23%自2018年1月1日起生效。

b.收入税前收入构成如下：

		年终 十二月三十一日，
		2017				2018				2019
国内收入		$	13,937			$	52,158			$	52,254
外国收入(损失)			10,492				(315	)			17,830
		$	24,429			$	51,843			$	70,084

F - 39

---

赛博方舟软件有限公司

合并财务报表附注

---

美元(千美元)(股票和每股数据除外，除非另有说明)

附注13：所得税(续)

c.递延所得税：

递延税反映了用于财务报告目的的资产和负债的账面金额与为纳税目的记录的数额之间的临时差额的税收净额。公司递延纳税资产和负债的重要组成部分如下：

		十二月三十一日，
		2018				2019
递延税款资产：
结转损失和贷项		$	16,069			$	19,205
资本损失结转			47				90
研发费用			1,351				1,932
递延收入			7,466				8,043
股份补偿			5,922				8,841
经营租赁责任			-				1,400
应计项目和其他			1,524				1,783
估价备抵前递延税款资产			32,379				41,294
减：估价津贴			1,647				1,299
递延税款净资产		$	30,732			$	39,995
递延税款负债：
无形资产		$	1,997			$	1,950
可转换高级票据			-				10,786
递延佣金			4,770				6,463
经营租赁ROU资产			-				1,308
财产和设备及其他			662				471
递延税款负债		$	7,429			$	20,978

F - 40

---

赛博方舟软件有限公司

合并财务报表附注

---

美元(千美元)(股票和每股数据除外，除非另有说明)

附注13：所得税(续)

截至2019年12月31日，大约$36,454公司外国子公司持有的未分配收益中，指定为无限期再投资。如果将这些收入汇回以色列，则须缴纳所得税，并对外国税收抵免和外国预扣税进行调整。确定与这些收入有关的未确认递延税款负债数额是不可行的。

d.所得税如下：

		年终 十二月三十一日，
		2017				2018				2019
电流		$	2,558			$	11,827			$	13,994
递延			5,856				(7,056	)			(6,974	)
		$	8,414			$	4,771			$	7,020

		年终 十二月三十一日，
		2017				2018				2019
国内		$	3,033			$	8,359			$	8,093
外国			5,381				(3,588	)			(1,073	)
		$	8,414			$	4,771			$	7,020

e.公司的理论所得税费用与实际所得税费用的核对如下：

		年终 十二月三十一日，
		2017				2018				2019
所得税前收入		$	24,429			$	51,843			$	70,084
法定税率			24.0	%			23.0	%			23.0	%
理论所得税费用			5,863				11,924				16,119
与股份补偿有关的超额税收优惠			(5,050	)			(6,726	)			(6,391	)
非扣除费用			2,081				3,011				3,002
实体内知识产权转让			-				1,768				-
未确认的税收福利			645				697				1,343
外国和首选企业税率差异			(1,792	)			(5,710	)			(6,717	)
2017年减税和就业法案的影响			6,492				-				-
其他			175				(193	)			(336	)
所得税费用		$	8,414			$	4,771			$	7,020

F - 41

---

赛博方舟软件有限公司

合并财务报表附注

---

美元(千美元)(股票和每股数据除外，除非另有说明)

附注13：所得税(续)

f.营业净亏损结转：

截至2019年12月31日，该公司的净营业亏损主要来自股票支付和资本税亏损带来的超额税收利益，总计约为美元。75,605和$219分别，其中$58,004没有一个损失分别归因于美国子公司。其余的归以色列所有，可以无限期结转，这是该公司收购的结果。在美国子公司的经营损失中，美元40,833以不超过.为限20-年结转期。其余$17,171可以无限期地结转，但须受80使用时应纳税所得额限制的百分比。由于美国“国税法”和类似的州规定“所有权的改变”，美国部分净经营损失的使用受到年度限制。年度限额可能导致使用前净经营损失到期。

g.1959年“鼓励资本投资法”规定的税收优惠：

截至2019年12月31日，大约$14,716从公司的“批准企业”和“受益企业”获得的免税利润。公司及其董事会已决定，这些免税收入将不作为股息分配，并打算将公司获得的免税收入数额再投资。因此，没有为公司的“核准企业”和“受益企业”的收入提供递延所得税备抵，因为这些收入基本上是永久再投资的。

如果公司保留的免税收入被分配，收入将按适用的公司税率纳税，就好像它没有根据“鼓励资本投资法”选择可供选择的税收优惠和至多$的所得税负债一样3,613将于2019年12月31日发生。

2016年12月，以色列议会通过了“投资法第73号修正案”，其中包括通过2017年5月1日批准并于2017年1月1日生效的条例对“投资法”制度进行的若干修改。

F - 42

---

赛博方舟软件有限公司

合并财务报表附注

---

美元(千美元)(股票和每股数据除外，除非另有说明)

附注13：所得税(续)

新制度下适用的福利包括：

-引进“优先技术企业”的福利制度，12以色列中部-对受益于知识产权的合格收入的税率，但须符合若干条件，包括年度研发支出和研发人员的最低数额或比例，以及至少有25每年从出口到大市场的收入的百分比。优先技术企业(“PTE”)是指符合上述条件的企业，其母公司和所有子公司的合并收入总额低于新谢克尔。10十亿

-A 12向外国附属企业出售优先无形资产的资本利得税%，条件是该资产最初是从外国居民购买的，数额为新谢克尔200百万或更多。

-扣缴税率20从PTE收入支付的股息(对支付给以色列公司的股息免税)。这一比率可降至4支付给外国居民公司的股息的百分比，但须符合关于分配单位的外国所有权百分比的某些条件。

该公司从2017年起采用了PTE，并认为它有资格享受其福利。

h.1969年“鼓励工业(税收)法”规定的税收优惠：

管理层认为，根据上述法律，该公司目前有资格成为一家“工业公司”，因此有权享受某些税收优惠，包括加速折旧、每年分期扣除公开发行费用和为纳税目的摊销其他无形产权。

i.研发税收优惠

以色列税法(“以色列税务条例”第20A条)在某些条件下允许在支付研究和开发费用(包括资本费用)时扣除税款。这些费用必须与工业、农业、运输或能源方面的科学研究有关，并须经以色列有关政府部门批准，由研究领域决定。此外，研究和开发必须是为了促进公司的业务，并由或代表公司进行这种减税。然而，这种可扣减费用的数额减少了通过政府赠款为这类科学研究和发展项目提供资金的总和。至于未经以色列政府有关部门批准的科研费用，从支付的纳税年度起，将在三年内予以扣除。本公司认为，该公司有资格获得上述利益的大部分研究和开发费用。

F - 43

---

赛博方舟软件有限公司

合并财务报表附注

---

美元(千美元)(股票和每股数据除外，除非另有说明)

附注13：所得税(续)

j.税务改革-美利坚合众国

2017年12月22日，“2017年减税和就业法”(“税法”)签署成为法律，对经修订的1986年“国内收入法”(“税法”)进行了重大修改。这些变化包括降低公司税税率，以及对某些公司扣减和抵免额的限制，以及其他变化。这些改动包括但不限于：

速率降低

税法降低了美国联邦企业所得税税率35%212017年12月31日以后开始的课税年度的百分比。此外，“税法”对折旧规则作了某些修改，并对某些费用的扣除和扣减实行了新的限制。

截至2017年12月31日，该公司的递延税金资产减少了约650万美元。

视为遣返过渡税

被认定的遣返过渡税是对某些外国子公司以前未缴税的累计收入和当期收益(“E&P”)征收的税。为了确定转型税的数额，除了其他因素外，公司还必须确定其外国子公司1986年后的E&P的数额，以及就这些收益支付的非美国所得税的数额。转型税对这家美国子公司的影响无关紧要。

行政补偿的免税额

在“税法”于2017年12月22日签署成为法律之前，该法第162(M)条通常不允许向其某些高管支付超过美元的“包括雇员”的公共控股公司的税收减免。1在任何一年里每名军官都有一百万。如果符合“守则”和适用的财务条例中规定的具体要求，基于业绩的补偿不受这一扣减限制的限制。

“税法”废除了第162(M)条对基于业绩的薪酬的扣减限额的豁免，自2017年12月31日以后的应税年度起生效。因此，在应税年度内支付给该公司有担保的高管的超过100万美元的补偿金不得扣减，除非这种补偿符合适用于2017年11月2日的某些具有约束力的安排的过渡时期特级减免的资格，而且在这一日期或之后的任何实质性方面均未作任何修改。

全球无形低税率收入(“GILTI”)

TCJA引入了对全球无形低税率收入(“gilti”)征税的规则，对外国收入的征税超过了外国公司有形资产的假定回报。

美国子公司有权从损失中抵消GILTI的收入。

F - 44

---

赛博方舟软件有限公司

合并财务报表附注

---

美元(千美元)(股票和每股数据除外，除非另有说明)

附注13：所得税(续)

k.税务评估：

截至2019年12月31日，赛博方舟软件有限公司截至2014年12月31日的纳税年度已在以色列生效。截至财务报表批准之日，Vaultive公司正在接受以色列税务部门关于2015至2018年税收年度的审查。

截至该日，这家英国子公司在2015年12月31日之前的纳税年度也适用于在英国生效的诉讼时效法规。2017年12月31日终了的年度还须遵守在英国生效的诉讼时效法规，而截至2016年12月31日的年度因提交经修订的申报表而开放。

这家美国子公司截至2016年12月31日至2019年的纳税年度，诉讼时效尚未到期。对于被这家美国子公司收购的公司来说，从2008年到2017年都会出现公开亏损。

l.未确认的税收福利：

未确认的税收福利总额的期初和期末数额核对如下：

		年终 十二月三十一日，
		2018				2019
期初余额		$	1,119			$	1,993
与上一年税收状况有关的增加额			404				120
因时效届满而减少			(353	)			(242	)
与本年度税收状况有关的增加额			823				1,857
期末余额		$	1,993			$	3,728

在截至2017年12月31日、2018年和2019年12月31日的年度内，该公司记录了美元56, $(38)和$47分别用于与不确定的税收状况相关的利息费用(收入)。截至2018年12月31日和2019年12月31日，应计利息为美元。65和$112分别。

虽然该公司认为，它已充分规定了与税务审计和结算有关的任何合理可预见的结果，但无法保证其税务审计的最终税务结果不会与公司所得税规定中所反映的结果不同。这种差异可能对公司所得税的拨备、经营活动的现金流量和作出此种决定的期间的净收入产生重大影响。

赛博方舟软件有限公司

合并财务报表附注

---

美元(千美元)(股票和每股数据除外，除非另有说明)

附注14：财务收入净额

		年终 十二月三十一日，
		2017				2018				2019
银行收费		$	(158	)		$	(177	)		$	(274	)
汇率收入(损失)，净额			1,735				(1,050	)			(803	)
利息收入			2,526				5,778				10,843
债务贴现和发行成本的摊销			-				-				(1,966	)
财务收入净额		$	4,103			$	4,551			$	7,800

 

附注15：每股基本和稀释净收益

		年终 十二月三十一日，
		2017				2018				2019
分子：
普通股股东可获得的净收入		$	16,015			$	47,072			$	63,064
分母：
用于计算普通股基本净收入的股票			34,824,312				36,174,316				37,586,387

		年终 十二月三十一日，
		2017				2018				2019
分子：
普通股股东可获得的净收入		$	16,015			$	47,072			$	63,064
分母：
用于计算稀释后每股普通股净收入的股票			36,175,824				37,065,727				38,890,108

在计算摊薄后的普通股净收入时，与已发行期权、RSU及PSU有关的加权平均股份总数为：1,880,018, 1,175,311和495,975分别为2017年12月31日、2018年和2019年12月31日终了的年份。

此外，3.6在计算稀释后每股净收益时，不考虑作为可转换债券转换期权的基础的100万股，因为这样做的效果是反稀释的。公司打算以现金结算可转换债券的本金，因此，如果适用，将采用国库股法计算对稀释后每股净收入的任何潜在稀释效应。当一只普通股的平均市价超过某一期间的平均市价时，转换将对稀释后的每股净收入产生稀释性影响。

折算价$157.53每股。

赛博方舟软件有限公司

合并财务报表附注

---

美元(千美元)(股票和每股数据除外，除非另有说明)

附注16：分段、客户和地理信息

a.公司采用ASC第280号“分部报告”。该公司在一个可报告的部门运作。

b.总收入来源于地理区域，根据公司的渠道合作伙伴的位置都被认为是本公司的终端客户，以及直接客户。

下表列出截至2018年12月31日、2018年和2019年12月31日终了年度的总收入和截至2018年12月31日和2019年12月31日的长寿资产：

收入：

		年终 十二月三十一日，
		2017				2018				2019
美国		$	145,453			$	187,704			$	233,945
以色列			7,282				6,909				7,827
联合王国			24,837				26,652				36,146
欧洲、中东和非洲*)			49,659				78,525				85,757
其他			34,470				43,409				70,220
		$	261,701			$	343,199			$	433,895

在截至2017年12月31日2018年和2019年12月31日的年份中，没有一个客户的贡献超过10占公司总收入的%。

长寿资产：

		十二月三十一日，
		2018				2019
美国		$	4,502			$	3,810
以色列			9,161				11,441
联合王国			944				801
欧洲、中东和非洲*)			126				84
其他			387				336
		$	15,120			$	16,472

*)不包括联合王国和以色列

- - - - - - - - -