La consolidación está aquí en ciberseguridad, ya que los actores más grandes en el espacio adquieren startups que les ayudarán a lidiar con la creciente superficie de ataque para las empresas a medida que trasladan más actividad a la nube. En el último desarrollo, CyberArk — uno de los numerosos grandes empresas de seguridad fundadas en Israel — está adquiriendo Venafi, un especialista en identidad de máquina, por $1.54 mil millones.

CyberArk pagará $1 mil millones en efectivo y aproximadamente $540 millones en acciones. Los accionistas de ambas empresas han aprobado el acuerdo, que se espera que se cierre en la segunda mitad de 2024, dijeron las empresas.

Venafi es propiedad en su mayoría de Thoma Bravo, y fue valorado en $1.15 mil millones cuando la firma de capital privado compró su participación mayoritaria en 2020. En otras palabras, el precio de venta de Venafi hoy representa un aumento moderado desde 2020.

La noticia confirma los rumores de un acuerdo entre las dos empresas que habían estado circulando en los últimos días.

El interés de CyberArk en Venafi llega en un momento en que los equipos de seguridad están tratando de obtener una comprensión mejor y más holística del panorama de amenazas y superficie de ataque de sus organizaciones. En el mercado actual, resolver ese puzzle extremadamente complejo se ha convertido en algo gracias al crecimiento de la tecnología móvil, los servicios en la nube y el trabajo distribuido.

En esencia, todo esto ha llevado a una explosión de puntos finales informáticos, que incluyen no solo los muchos dispositivos que las personas pueden usar para conectarse a una red, sino cualquier otro dispositivo en la red donde se esté procesando o almacenando datos. La regla general es que hay 40 "máquinas" por cada humano en una red empresarial. Todo esto ha llevado a un gran aumento de negocios para empresas que se enfocan en la seguridad de la identidad. Algunas startups en el espacio también han recaudado grandes cantidades de dinero, como Oasis Security y Silverfort.

La tecnología de Venafi se centra en asegurar y comprender el flujo de datos entre esas máquinas.

La startup se describe como especialista en PKI y gestión de certificados, y CyberArk dice que el acuerdo ampliará su mercado total direccionable en $10 mil millones (hasta un total de $60 mil millones).

“Esta adquisición marca un hito crucial para CyberArk, lo que nos permite avanzar en nuestra visión de asegurar cada identidad - humana y máquina - con el nivel adecuado de controles de privilegio,” dijo Matt Cohen, CEO de CyberArk, en un comunicado. “Al combinar fuerzas con Venafi, estamos expandiendo nuestras capacidades para asegurar las identidades de las máquinas en un mundo de nube primero, GenAI, post-cuántico. Nuestras tecnologías integradas, capacidades y experiencia abordarán las necesidades de las empresas globales y empoderarán a los Directores de Seguridad de la Información para defenderse contra ataques cada vez más sofisticados que aprovechan las identidades humanas y de máquina como parte de la cadena de ataque.”

La adquisición también subraya algunas temáticas que se desarrollan entre las empresas de ciberseguridad en torno a la consolidación.

Algunas empresas que recaudaron dinero hace varios años a valoraciones más altas están viendo esas valoraciones bajo presión a medida que, de diversas maneras, no logran aumentar los ingresos recurrentes anuales o alcanzar la rentabilidad, y se acercan al final predecible de sus pistas de aterrizaje.

Esas empresas ahora están buscando una salida, y a veces eso llega a un precio muy por debajo de sus últimas valoraciones. Por ejemplo, en las últimas semanas: Akamai adquirió Noname Security por $450 millones, menos de la mitad de su última valoración; y Wiz intentó adquirir Lacework, última valorada en $8.3 mil millones, por poco más de $150 millones, devolviendo alrededor de $800 millones en efectivo que Lacework tenía en el banco a los inversores — ese acuerdo ha fracasado.

Por otro lado, algunas empresas de ciberseguridad están viendo un crecimiento significativo en este momento, y están siendo señaladas como las consolidadoras. Wiz recaudó $1 mil millones hace un par de semanas para impulsar una serie de adquisiciones, y CyberArk, que tiene una capitalización de mercado de más de $10 mil millones, es claramente otra en esta categoría.

La tendencia de consolidación también se está desarrollando incluso entre aquellas que están siendo adquiridas. En mayo de 2020, Venafi adquirió Jetstack para incorporar experiencia en Kubernetes en su conjunto. Justo un día antes de eso, CyberArk había adquirido Idaptive.