La consolidazione è arrivata nel settore della sicurezza informatica, poiché i grandi attori nello spazio acquisiscono startup che li aiuteranno a confrontarsi con la sempre più ampia superficie di attacco per le imprese mentre spostano più attività nel cloud. Nell'ultimo sviluppo, CyberArk - una delle numerose grandi aziende di sicurezza fondate in Israele - sta acquisendo Venafi, uno specialista nell'identità delle macchine, per $1,54 miliardi.

CyberArk pagherà $1 miliardo in contanti e approssimativamente $540 milioni in azioni. Gli azionisti delle due aziende hanno approvato l'accordo, che si prevede si chiuderà nel secondo semestre del 2024, hanno detto le aziende.

Venafi è principalmente di proprietà di Thoma Bravo e è stato valutato a $1,15 miliardi quando la società di private equity ha acquistato la sua partecipazione di controllo nel 2020. In altre parole, il prezzo di vendita di Venafi oggi rappresenta un aumento moderato dal 2020.

La notizia conferma le voci di un accordo tra le due aziende che circolavano negli ultimi giorni.

L'interesse di CyberArk per Venafi arriva in un momento in cui i team di sicurezza stanno cercando di avere una comprensione migliore e più olistica del panorama delle minacce e della superficie di attacco delle loro organizzazioni. Nel mercato attuale, risolvere questo puzzle è estremamente complesso grazie alla crescita della tecnologia mobile, dei servizi cloud e del lavoro distribuito.

In sostanza, tutto questo ha portato a un'esplosione dei punti di computing, che includono non solo molti dispositivi che le persone potrebbero utilizzare per connettersi a una rete, ma qualsiasi altro dispositivo sulla rete dove i dati vengono elaborati o memorizzati. La regola pratica è che ci sono 40 "macchine" per ogni umano in una rete aziendale. Tutto questo ha portato a una grande crescita del business per le aziende che si concentrano sulla sicurezza dell'identità. Alcune startup nello spazio hanno raccolto anche ingenti somme di denaro - Oasis Security e Silverfort sono buoni esempi.

La tecnologia di Venafi si concentra sulla sicurezza e sulla comprensione del flusso di dati tra quelle macchine.

La startup è descritta come uno specialista in PKI e gestione dei certificati, e CyberArk afferma che l'accordo espanderà il proprio mercato indirizzabile totale di $10 miliardi (a un totale di $60 miliardi).

“Questa acquisizione segna una pietra miliare fondamentale per CyberArk, consentendoci di ampliare ulteriormente la nostra visione di sicurezza di ogni identità - umana e di macchina - con il livello giusto di controlli privilegiati”, ha detto Matt Cohen, CEO di CyberArk, in una dichiarazione. “Unendo le forze con Venafi, stiamo espandendo le nostre capacità per proteggere le identità delle macchine in un mondo cloud-first, GenAI, post-quantum. Le nostre tecnologie integrate, le capacità e l'esperienza affronteranno le esigenze delle aziende globali ed daranno potere ai Chief Information Security Officers per difendersi contro attacchi sempre più sofisticati che sfruttano le identità umane e di macchine come parte della catena di attacco.”

L'acquisizione sottolinea anche alcuni temi che si stanno delineando tra le aziende di sicurezza informatica riguardo alla consolidazione.

Alcune aziende che hanno raccolto denaro diversi anni fa a valutazioni più elevate stanno trovando sotto pressione tali valutazioni in quanto, variamente, non riescono a crescere l'ARR o a raggiungere la redditività e si avvicinano alla conclusione prevedibile delle loro piste.

Ancora, alcune aziende di sicurezza informatica stanno vedendo una crescita significativa in questo momento e vengono considerate come i consolidatori. Wiz ha raccolto $1 miliardo un paio di settimane fa per alimentare una serie di acquisizioni, e CyberArk, che ha una capitalizzazione di mercato di oltre $10 miliardi, è chiaramente un'altra in questa categoria.

Il trend della consolidazione si sta ponendo anche tra coloro che vengono acquisiti. Nel maggio 2020, Venafi ha acquisito Jetstack per portare l'esperienza di Kubernetes nel suo ambito. Appena un giorno prima, CyberArk aveva acquisito Idaptive.