CyberArk kauft Venafi für 1,54 Milliarden Dollar, um die Sicherheit von Maschine zu Maschine zu verbessern

Konsolidierung ist hier im Bereich der Cybersicherheit, da größere Akteure im Raum Startups übernehmen, die ihnen helfen sollen, mit der immer weiter expandierenden Angriffsfläche für Unternehmen fertig zu werden, während sie immer mehr Aktivitäten in die Cloud verlagern. In der neuesten Entwicklung erwirbt CyberArk – eines der vielen größeren Sicherheitsunternehmen, die in Israel gegründet wurden – Venafi, einen Spezialisten für Maschinenidentität, für 1,54 Milliarden Dollar.

CyberArk wird 1 Milliarde Dollar in bar und etwa 540 Millionen Dollar in Aktien zahlen. Die Aktionäre beider Unternehmen haben dem Geschäft zugestimmt, das voraussichtlich in der zweiten Hälfte von 2024 abgeschlossen wird, so die Unternehmen.

Venafi ist mehrheitlich im Besitz von Thoma Bravo und wurde mit 1,15 Milliarden Dollar bewertet, als das Private-Equity-Unternehmen 2020 seinen Mehrheitsanteil kaufte. Mit anderen Worten, der Verkaufspreis von Venafi heute stellt seit 2020 eine moderate Steigerung dar.

Die Nachrichten bestätigen Gerüchte über ein Geschäft zwischen den beiden Unternehmen, die in den letzten Tagen die Runde gemacht haben.

Das Interesse von CyberArk an Venafi kommt zu einer Zeit, in der Sicherheitsteams versuchen, ein besseres und ganzheitlicheres Verständnis der Bedrohungslandschaft und der Angriffsfläche ihrer Organisationen zu bekommen. Auf dem heutigen Markt handelt es sich dabei um ein äußerst komplexes Puzzle, das aufgrund des Wachstums von mobilen Technologien, Cloud-Services und verteiltem Arbeiten entstanden ist.

Im Wesentlichen haben all diese Faktoren zu einer Explosion von Rechenendpunkten geführt, die nicht nur die vielen Geräte umfassen, über die Personen mit einem Netzwerk verbunden sind, sondern auch jedes andere Gerät im Netzwerk, auf dem Daten verarbeitet oder gespeichert werden. Die Faustregel besagt, dass es für jede Person im Unternehmensnetzwerk 40 'Maschinen' gibt. All dies hat zu einem enormen Anstieg des Geschäfts für Unternehmen geführt, die sich auf die Sicherheit von Identitäten konzentrieren. Einige Startups in diesem Bereich haben ebenfalls große Geldsummen eingesammelt – Oasis Security und Silverfort sind gute Beispiele.

Venafis Technologie konzentriert sich darauf, den Fluss von Daten zwischen diesen Maschinen abzusichern und zu verstehen.

Das Startup wird als Spezialist für PKI und Zertifikatsverwaltung beschrieben, und CyberArk sagt, dass das Geschäft seinen gesamten adressierbaren Markt um 10 Milliarden Dollar erweitern wird (auf insgesamt 60 Milliarden Dollar).

„Diese Übernahme markiert einen entscheidenden Meilenstein für CyberArk, der es uns ermöglicht, unsere Vision voranzutreiben, jede Identität – menschlich und maschinell – mit dem richtigen Maß an Zugriffskontrollen zu sichern“, sagte Matt Cohen, CEO von CyberArk, in einer Erklärung. „Durch die Bündelung unserer Kräfte mit Venafi erweitern wir unsere Fähigkeiten, Maschinenidentitäten in einer Cloud-First-, GenAI-, Post-Quantum-Welt abzusichern. Unsere integrierten Technologien, Fähigkeiten und Fachkenntnisse werden die Anforderungen globaler Unternehmen erfüllen und Chief Information Security Officers befähigen, sich gegen immer raffiniertere Angriffe zu verteidigen, die menschliche und maschinelle Identitäten als Teil der Angriffskette nutzen.“

Die Übernahme unterstreicht auch einige sich abzeichnende Themen unter Cybersicherheitsunternehmen bezüglich Konsolidierung.

Einige Unternehmen, die vor mehreren Jahren zu höheren Bewertungen Geld eingesammelt haben, sehen diese Bewertungen jetzt unter Druck geraten, da sie es versäumen, den ARR zu steigern oder profitabel zu werden und das vorhersehbare Ende ihrer Startbahn erreichen.

Diese Unternehmen suchen nun einen Ausweg, der manchmal zu einem Preis weit unter ihren letzten Bewertungen führt. Zum Beispiel: In den letzten Wochen hat Akamai Noname Security für 450 Millionen Dollar erworben, also weniger als die Hälfte seiner letzten Bewertung; und Wiz versuchte, Lacework zu erwerben, das zuletzt mit 8,3 Milliarden Dollar bewertet wurde, für etwas mehr als 150 Millionen Dollar, wodurch rund 800 Millionen Dollar an Bargeld, das Lacework auf der Bank hatte, an Investoren zurückgegeben wurden – dieser Deal ist jedoch gescheitert.

Andererseits verzeichnen einige wenige Cybersicherheitsunternehmen derzeit ein signifikantes Wachstum und werden als Konsolidierer betrachtet. Wiz hat vor einigen Wochen 1 Milliarde Dollar eingesammelt, um eine Übernahmeserie zu finanzieren, und CyberArk, das eine Marktkapitalisierung von über 10 Milliarden Dollar hat, gehört eindeutig auch in diese Kategorie.

Der Konsolidierungstrend zeigt sich selbst bei den übernommenen Unternehmen. Im Mai 2020 erwarb Venafi Jetstack, um Kubernetes-Expertise in sein Portfolio zu bringen. Einen Tag zuvor hatte CyberArk Idaptive erworben.