La consolidación está aquí en la ciberseguridad, a medida que los actores más grandes en el espacio eligen nuevas empresas que las ayudarán a lidiar con la superficie de ataque en constante expansión para las empresas a medida que trasladan más actividad a la nube. En el último acontecimiento, CyberArk, una del ejército de empresas de seguridad más grandes fundadas en Israel, está adquiriendo Venafi, un especialista en identidad de máquinas, por 1.540 millones de dólares.
CyberArk pagará mil millones de dólares en efectivo y aproximadamente 540 millones de dólares en acciones. Los accionistas de ambas empresas aprobaron el acuerdo, que se espera que se cierre en la segunda mitad de 2024, dijeron las empresas.
Venafi es propiedad mayoritaria de Thoma Bravo y estaba valorada en 1.150 millones de dólares cuando la firma de capital privado compró su participación mayoritaria en 2020. En otras palabras, el precio de venta de Venafi hoy representa un aumento moderado desde 2020.
La noticia confirma los rumores sobre un acuerdo entre ambas compañías que venían circulando desde hacía unos días.
El interés de CyberArk en Venafi llega en un momento en el que los equipos de seguridad intentan obtener una comprensión mejor y más holística del panorama de amenazas y la superficie de ataque de sus organizaciones. En el mercado actual, este es un rompecabezas extremadamente complejo de resolver gracias al crecimiento de la tecnología móvil, los servicios en la nube y el trabajo distribuido.
En esencia, todo esto ha llevado a una explosión de terminales informáticos, que incluyen no sólo los muchos dispositivos que las personas pueden usar para conectarse a una red, sino cualquier otro dispositivo de la red donde se procesan o almacenan datos. La regla general es que hay 40 “máquinas” por cada humano en una red empresarial. Todo esto ha provocado un importante aumento del negocio de las empresas que se centran en la seguridad de la identidad. Algunas nuevas empresas en el sector también han recaudado grandes cantidades de dinero: Oasis Security y Silverfort son buenos ejemplos.
La tecnología de Venafi se centra en asegurar y comprender el flujo de datos entre esas máquinas.
La startup se describe como especialista en PKI y gestión de certificados, y CyberArk dice que el acuerdo ampliará su propio mercado total direccionable en 10.000 millones de dólares (hasta un total de 60.000 millones de dólares).
“Esta adquisición marca un hito fundamental para CyberArk, ya que nos permite avanzar en nuestra visión de proteger cada identidad (humana y mecánica) con el nivel adecuado de controles de privilegios”, dijo Matt Cohen, director ejecutivo de CyberArk, en un comunicado. “Al combinar fuerzas con Venafi, estamos ampliando nuestras capacidades para proteger las identidades de las máquinas en un mundo post-cuántico, GenAI, que prioriza la nube. Nuestras tecnologías, capacidades y experiencia integradas abordarán las necesidades de las empresas globales y capacitarán a los directores de seguridad de la información para defenderse contra ataques cada vez más sofisticados que aprovechan las identidades humanas y mecánicas como parte de la cadena de ataques”.
La adquisición también subraya algunos temas que se desarrollan entre las empresas de ciberseguridad en torno a la consolidación.
Algunas empresas que recaudaron dinero hace varios años con valoraciones más altas están encontrando esas valoraciones bajo presión ya que, de diversas maneras, no logran aumentar el ARR o alcanzar la rentabilidad y se acercan al final predecible de sus pistas.
Esas empresas ahora están buscando una salida y, a veces, eso llega a un precio muy por debajo de sus últimas valoraciones. Por ejemplo, en las últimas semanas: Akamai adquirió Noname Security por 450 millones de dólares, menos de la mitad de su última valoración; y Wiz intentó adquirir Lacework, valorada por última vez en 8.300 millones de dólares, por poco más de 150 millones de dólares, devolviendo a los inversores alrededor de 800 millones de dólares en efectivo que Lacework tenía en el banco; ese acuerdo fracasó.
Por otro lado, unas pocas empresas selectas de ciberseguridad están experimentando un crecimiento significativo en este momento y están siendo consideradas como consolidadoras. Wiz recaudó mil millones de dólares hace un par de semanas para impulsar una ola de adquisiciones, y CyberArk, que tiene una capitalización de mercado de más de 10 mil millones de dólares, es claramente otro en esta categoría.
La tendencia a la consolidación se está desarrollando incluso entre aquellos que están siendo adquiridos. En mayo de 2020, Venafi adquirió Jetstack para incorporar la experiencia de Kubernetes. Justo un día antes, CyberArk había adquirido Idaptive.
