La consolidation est là dans la cybersécurité, car les plus grands acteurs de l’espace recrutent des startups qui les aideront à faire face à la surface d’attaque en constante expansion des entreprises à mesure qu’elles déplacent plus d’activités vers le cloud. Dans le dernier développement, CyberArk – l’une des plus grandes entreprises de Sécurité fondées en Israël – est acquisition de Venafi, spécialiste de l’identité machine, pour 1,54 milliard de dollars.
CyberArk paiera 1 milliard de dollars en espèces et environ 540 millions de dollars en actions. Les actionnaires des deux sociétés ont approuvé l’accord, qui devrait être conclu au second semestre 2024, ont déclaré les sociétés.
Venafi est détenue majoritairement par Thoma Bravo et était évaluée à 1,15 milliard de dollars lorsqu’elle était évaluée à 1,15 milliard de dollars La société de capital-investissement a acheté sa participation majoritaire en 2020. En d’autres termes, le prix de vente de Venafi représente aujourd’hui une augmentation modérée depuis 2020.
La nouvelle confirme Rumeurs d’un accord entre les deux sociétés qui avait fait le tour ces derniers jours.
L’intérêt de CyberArk pour Venafi intervient à un moment où les équipes de sécurité tentent d’obtenir une compréhension meilleure et plus globale du paysage des menaces et de la surface d’attaque de leurs organisations. Sur le marché actuel, c’est un casse-tête extrêmement complexe à résoudre grâce à la croissance de la technologie mobile, des services cloud et du travail distribué.
En substance, tout cela a conduit à une explosion des terminaux informatiques, qui incluent non seulement les nombreux appareils que les gens peuvent utiliser pour se connecter à un réseau, mais aussi tout autre appareil du réseau où les données sont traitées ou stockées. La règle de base est qu’il y a 40 « machines » pour chaque humain sur un réseau d’entreprise. Tout cela a entraîné une augmentation importante des affaires pour les entreprises qui se concentrent sur la sécurité des identités. Certaines startups de l’espace ont également levé de grosses sommes d’argent – Oasis Security et Silverfort en sont de bons exemples.
La technologie de Venafi se concentre sur la sécurisation et la compréhension du flux de données entre ces machines.
La startup est décrite comme un spécialiste de la PKI et de la gestion des certificats, et CyberArk affirme que l’accord élargira son propre marché adressable total de 10 milliards de dollars (pour un total de 60 milliards de dollars).
« Cette acquisition marque une étape cruciale pour CyberArk, nous permettant de poursuivre notre vision de sécuriser chaque identité – humaine et machine – avec le bon niveau de contrôle des privilèges », a déclaré Matt Cohen, PDG de CyberArk, dans un communiqué. « En unissant nos forces à celles de Venafi, nous étendons nos capacités à sécuriser les identités des machines dans un monde post-quantique GenAI axé sur le cloud. Nos technologies, capacités et expertises intégrées répondront aux besoins des entreprises mondiales et permettront aux responsables de la sécurité des systèmes d’information de se défendre contre des attaques de plus en plus sophistiquées qui exploitent les identités humaines et machines dans le cadre de la chaîne d’attaque.
L’acquisition souligne également certains thèmes qui se jouent parmi les entreprises de cybersécurité autour de la consolidation.
Certaines entreprises qui ont levé des fonds il y a plusieurs années à des valorisations plus élevées trouvent ces valorisations sous pression car elles ne parviennent pas à augmenter l’ARR ou à atteindre la rentabilité, et approchent de la fin prévisible de leurs pistes.
Ces entreprises cherchent maintenant une sortie, et parfois à un prix bien inférieur à leurs dernières valorisations. Par exemple, ces dernières semaines : Akamai a acquis Noname Security pour 450 millions de dollars, soit moins de la moitié de sa dernière valorisation ; et Wiz a tenté d’acquérir Lacework, dont la dernière valeur était évaluée à 8,3 milliards de dollars, pour un peu plus de 150 millions de dollars, restituant environ 800 millions de dollars en espèces que Lacework avait en banque aux investisseurs – cet accord a échoué.
D’autre part, quelques entreprises de cybersécurité connaissent actuellement une croissance significative et sont désignées comme consolidateurs. Wiz a levé 1 milliard de dollars il y a quelques semaines pour alimenter une frénésie d’acquisitions, et CyberArk, qui a une capitalisation boursière de plus de 10 milliards de dollars, est clairement un autre dans cette catégorie.
La tendance à la consolidation se manifeste même parmi les entreprises acquises. En mai 2020, Venafi a acquis Jetstack pour apporter son expertise Kubernetes dans son giron. Un jour auparavant, CyberArk avait acquis Idaptive.
