Es steht eine weitere Konsolidierung der Cybersicherheit bevor, wobei größere Player Start-ups aufkaufen, die ihnen dabei helfen, Technologie einzusetzen, um der immer größer werdenden Angriffsfläche für Unternehmen gerecht zu werden, wenn sie mehr Aktivitäten in die Cloud verlagern. Bei der neuesten Entwicklung handelt es sich um CyberArk – eines der Heere größerer Sicherheitsunternehmen, die in Israel gegründet wurden Übernahme von Venafiein Spezialist für Maschinenidentität, für 1,54 Milliarden US-Dollar im Rahmen eines Cash-and-Share-Deals.
Konkret wird CyberArk 1 Milliarde US-Dollar in bar und etwa 540 Millionen US-Dollar in Aktien zahlen. Die Aktionäre beider Unternehmen hätten dem Deal zugestimmt, und der Abschluss sei für die zweite Hälfte des Jahres 2024 geplant.
Venafi befindet sich seit 2020 mehrheitlich im Besitz von Thoma Bravo, deren Mehrheitsaktionärin ist Investition im Jahr 2020 schätzte das Unternehmen auf 1,15 Milliarden US-Dollar. Mit anderen Worten: Der heutige Verkaufspreis von Venafi stellt einen moderaten Anstieg dar.
Die Nachricht bestätigt Gerüchte Es kursierte in den letzten Tagen ein Deal zwischen den beiden Unternehmen.
Das Interesse von CyberArk an Venafi kommt zu einer Zeit, in der Sicherheitsteams versuchen, ein besseres und ganzheitlicheres Verständnis der Bedrohungslandschaft und Angriffsfläche ihrer Organisationen zu erlangen.
Auf dem heutigen Markt ist diese Frage aufgrund des Wachstums von Mobiltechnologie, Cloud-Diensten und verteiltem Arbeiten äußerst komplex zu beantworten.
Im Wesentlichen hat all dies zu einer Explosion von Computerendpunkten geführt (zu denen nicht nur die vielen Geräte gehören, die Menschen möglicherweise für die Verbindung mit einem Netzwerk verwenden, sondern auch alle anderen Geräte im Netzwerk, auf denen Daten verbraucht oder gespeichert werden). Als Faustregel gilt, dass in einem Unternehmensnetzwerk auf jeden Menschen 40 „Maschinen“ kommen. All dies hat zu einem enormen Geschäftsanstieg für Unternehmen geführt, die sich auf Identitätssicherheit konzentrieren. Zu den jüngsten großen Finanzierungsrunden für Start-ups in der gleichen Region gehören Runden für Oasis Security und Silverfort.
Die Technologie von Venafi konzentriert sich auf die Sicherung und das Verständnis des Datenflusses zwischen diesen Maschinen.
Das Unternehmen wird als Spezialist für PKI und Zertifikatsmanagement beschrieben und CyberArk gibt an, dass die Lösungen von Venafi den gesamten adressierbaren Markt von CyberArk um 10 Milliarden US-Dollar (auf insgesamt 60 Milliarden US-Dollar) erweitern werden.
„Diese Übernahme stellt einen entscheidenden Meilenstein für CyberArk dar und ermöglicht es uns, unsere Vision voranzutreiben, jede Identität – Mensch und Maschine – mit dem richtigen Maß an Privilegienkontrollen zu schützen“, sagte Matt Cohen, CEO von CyberArk, in einer Erklärung. „Durch die Bündelung unserer Kräfte mit Venafi erweitern wir unsere Fähigkeiten zur Sicherung von Maschinenidentitäten in einer Cloud-First-GenAI-Post-Quantum-Welt. Unsere integrierten Technologien, Fähigkeiten und Fachkenntnisse werden auf die Bedürfnisse globaler Unternehmen eingehen und Chief Information Security Officers in die Lage versetzen, sich gegen immer ausgefeiltere Angriffe zu verteidigen, die menschliche und maschinelle Identitäten als Teil der Angriffskette nutzen.“
Die Übernahme unterstreicht auch einige Themen, die derzeit bei Cybersicherheitsunternehmen im Zusammenhang mit der Konsolidierung aktuell sind.
Einige (nicht alle) Unternehmen, die vor einigen Jahren zu höheren Bewertungen Geld aufgenommen haben, stehen derzeit unter großem Druck auf diesen Bewertungen, da es ihnen aus verschiedenen Gründen nicht gelingt, den ARR zu steigern, die Rentabilität zu erreichen und sich dem scheinbar vorhersehbaren Ende ihrer Laufbahn zu nähern.
Diese Unternehmen suchen nun nach einem Ausstieg, und manchmal wird dieser zu einem Preis erfolgen, der weit unter ihren letzten Bewertungen liegt. (Beispiele aus den letzten Wochen: Akamai erwarb Noname Security für 450 Millionen US-Dollar, weniger als die Hälfte seiner letzten Bewertung; Wiz versuchte, Lacework, das zuletzt mit 8,3 Milliarden US-Dollar bewertet wurde, für etwas mehr als 150 Millionen US-Dollar zu erwerben und zahlte dafür rund 800 Millionen US-Dollar in bar ein, über die Lacework noch verfügt in der Bank an Investoren: Dieser Deal scheint gescheitert zu sein.)
Andererseits verzeichnen einige wenige Cybersicherheitsunternehmen derzeit ein deutliches Wachstum und werden im Wesentlichen als Konsolidierer ausgewiesen. Wiz hat vor ein paar Wochen 1 Milliarde US-Dollar eingesammelt, um eine Akquisitionswelle voranzutreiben. Und CyberArk, das börsennotiert ist und derzeit eine Marktkapitalisierung von über 10 Milliarden US-Dollar hat, ist eindeutig ein weiteres Unternehmen in dieser Kategorie.
Der Konsolidierungstrend macht sich auch bei denen bemerkbar, die konsolidiert werden. Im Mai 2020 erwarb Venafi Jetstack, um Kubernetes-Expertise einzubringen. Nur einen Tag zuvor erwarb CyberArk Idaptive.