Zscaler, una empresa de seguridad en la nube con sede en San José, California, adquirió la startup de ciberseguridad Avalor 26 meses después de su fundación, supuestamente por 310 millones de dólares en efectivo y capital.
En un comunicado de prensa anunciando la noticia, el fundador y director ejecutivo de Zscaler, Jay Chaudhry, dijo que el acuerdo ampliaría la plataforma de Zscaler con capacidades que incluyen informes simplificados de incidentes de seguridad, mitigación de incidentes, descubrimiento de activos, clasificación de datos, generación de políticas de seguridad y más.
“La IA es tan buena como los datos subyacentes, y muchas soluciones carecen del contexto y el conocimiento adicionales de las fuentes de datos de toda la empresa para aprovechar verdaderamente los modelos de IA específicos de seguridad”, dijo Chaudhry en un comunicado de prensa. “Zscaler opera la nube de seguridad más grande del mundo con los datos más relevantes para entrenar grandes modelos de lenguaje específicos de seguridad y, con la adquisición de Avalor, podemos identificar vulnerabilidades de manera más efectiva mientras predecimos y prevenimos infracciones”.
Raanan Raz cofundó Avalor con Kfir Tishbi, quien anteriormente dirigió el equipo de ingeniería de Datorama, una empresa de análisis de marketing adquirida por Salesforce en 2018. Raz y Tishbi trabajaron juntos en Datorama antes y después de la compra de Salesforce.
Avalor actúa como una fuente de verdad para los activos, controles, identidades, vulnerabilidades, errores y otros puntos de datos de ciberseguridad, lo que permite a los equipos de seguridad agregar, normalizar, deduplicar y rastrear datos de riesgo desde el descubrimiento hasta la corrección.
No es un concepto único. Una serie de nuevas empresas abordan el mismo problema, como Securiti y Dig Security. Pero lo que distingue a Avalor es la capacidad de manejar datos de prácticamente cualquier fuente en cualquier formato y su conjunto único de herramientas de priorización y gestión de riesgos de vulnerabilidad.
Antes de la adquisición de Zscaler, Avalor logró obtener 30 millones de dólares de inversores, incluidos TCV, Salesforce Ventures, Jibe Ventures y Cyberstarts. Y Raz ve a Zscaler llevando el negocio (y su equipo de aproximadamente 80 personas repartidos por Estados Unidos e Israel) más lejos.
“[With Zscaler, ] Obtenemos acceso instantáneo a un conjunto de recursos que nos habría llevado años desarrollar orgánicamente: 7.000 clientes, 4.200 socios de canal en todo el mundo, conocimiento casi omnipresente del cliente y la validación de un negocio de 2.000 millones de dólares que nos respalda”, escribió Raz en una publicación. en el blog de Avalor publicado el jueves por la mañana. “Continuaremos operando de forma independiente como un equipo completo de Avalor, y contaremos con todos los vientos de cola de los increíbles recursos de Zscaler para ayudarnos”.
Avalor es la tercera adquisición de Zscaler después de Canonic, una startup centrada en la protección contra ciberataques dirigidos a productos de software como servicio, y Trustdome, una plataforma de derechos de infraestructura en la nube. Fundada en 2007 por Chaudhry y K. Kailash, Zscaler, que salió a bolsa en marzo de 2018, tiene aproximadamente 7000 empleados y una capitalización de mercado de alrededor de 30 mil millones de dólares.
Como señaló hoy Chris Metinko de Crunchbase, la adquisición de Zscaler, junto con otras en el espacio de la ciberseguridad, podría ayudar a generar actividad en un mercado cibernético de fusiones y adquisiciones que va de lento a estancado. El año pasado, según Crunchbase, solo se produjeron 66 acuerdos de fusiones y adquisiciones que involucraron a nuevas empresas de ciberseguridad respaldadas por capital de riesgo: una caída del 26% con respecto a 2022 (en el que se registraron 89 acuerdos de este tipo) y una disminución de más del 50% con respecto a 2021 (139 acuerdos).
En lo que va de 2024, ha habido 18 fusiones y adquisiciones relacionadas con la ciberseguridad, con movimientos especialmente notables realizados por Wiz, SentinelOne y CrowdStrike.
