Il consolidamento della sicurezza informatica continua, anche se le valutazioni sono in stallo

Con la contrazione dell'economia statunitense, il panorama del capitale di rischio e delle acquisizioni si è rapidamente spostato per diventare un mercato di acquirenti, con le startup che non riescono a ottenere le valutazioni elevate che erano comuni negli anni passati.

Mentre il numero di accordi di finanziamento è sulla buona strada per eguagliare gli oltre 1,000 investimenti relativi alla sicurezza informatica annunciati nel 2021, il valore di tali accordi è diminuito di oltre un quarto, secondo i dati della società di consulenza incentrata sulla sicurezza informatica Momentum Cyber. Anche il valore delle società acquistate è sulla buona strada per diminuire di un quarto nel 2022, anche se il numero assoluto di acquisizioni diminuirà solo dell'8% circa.

I tempi più snelli per le startup e i loro sostenitori del capitale di rischio arrivano quando il settore privato sta tagliando i costi e si sta rifocalizzando sulle linee di business più redditizie per prepararsi a una possibile recessione, afferma Eric McAlpine, managing partner di Momentum Cyber.

"Abbiamo già visto grandi società sostenute da venture capital consolidarsi in modo significativo per ridurre i costi e concentrarsi nuovamente sulla redditività", afferma. "Gli acquirenti strategici spesso hanno difficoltà a giustificare nuove acquisizioni al proprio consiglio di amministrazione e ad assumere aziende con nuovi dipendenti in un momento in cui stanno già tagliando risorse e organico internamente".

La preoccupazione di una recessione si è diffusa in tutti i settori. La maggior parte delle aziende - 83% - è preoccupata per una recessione in arrivo nel 2023, con la metà delle organizzazioni che adotta misure concrete per prepararsi a un rallentamento economico, secondo Rapporto "2023 State of IT" di Spiceworks Ziff Davis. Tre quarti delle imprese stanno pianificando di farlo ridurre il numero di fornitori di sicurezza che utilizzano, un passo significativo verso il consolidamento rispetto a due anni fa, quando il 29% mirava a ridurre il numero di fornitori.

Man mano che il panorama aziendale cambia, anche le aziende stanno cambiando il modo in cui operano. La stragrande maggioranza delle aziende, l'83%, si sta concentrando maggiormente sulle capacità e sulle operazioni digitali, secondo un sondaggio tra i CEO condotto dalla società di business intelligence Gartner. La società di analisi ha sottolineato un avviso del marzo 2022 che tali sforzi richiedono che i team di sicurezza informatica si adattino e assumano un ruolo integrato nella protezione e nell'abilitazione del business.

I team di sicurezza delle aziende dovrebbero "trasformare la funzione di sicurezza in una vera capacità abilitante per il business, spostandosi da modelli operativi di sicurezza avversi al rischio e orientati al controllo verso un modo più agile e incentrato sulla consulenza di fornire servizi di sicurezza", ha affermato Gartner.

Aziende più piccole, investimenti minori, meno licenziamenti

Il denaro di rischio sta attualmente seguendo queste tendenze. Nel complesso, l'era delle grandi valutazioni per i nuovi arrivati ​​è giunta a "un punto morto", afferma McAlpine di Momentum Cyber, che vede i fondatori non ricevere le stesse valutazioni elevate rispetto al recente passato, lasciando molti a trattenere l'acquisizione nel mercato attuale. 

Ci sono alcune eccezioni, come il massiccio accordo di Broadcom per l'acquisizione di VMware, un accordo del valore di 69 miliardi di dollari. E ottobre ha visto un'ondata di affari, con due grandi acquisizioni — KnowBe4 e ForgeRock — da parte di società di private equity. Ma quelli erano valori anomali, con il numero di accordi che ha raggiunto un punto basso a settembre, secondo McAlpine. Nel complesso, le aziende più piccole e più specializzate costituiranno la stragrande maggioranza degli obiettivi di acquisizione nel prossimo futuro, afferma. 

Finora, nel 2022, l'operazione di finanziamento media (media) è stata di $ 21 milioni, in calo rispetto ai $ 28 milioni del 2021. , e il prezzo medio di acquisizione è stato di $ 21 milioni (dopo aver abbassato il affare per VMware), anch'essa in calo rispetto ai 28 milioni di dollari.

La buona notizia? Licenziamenti dipendenti non farà necessariamente parte del panorama post-fusione, afferma McAlpine. In genere, i dipartimenti aziendali e amministrativi generali rappresentano la maggior parte della duplicazione tra le società unite, portando a tagli ai dipendenti in quei dipartimenti, mentre i team di ingegneria e sviluppo delle startup sono ricercati per la loro esperienza, afferma.

"I tagli ai dipendenti non sono molto comuni dopo una fusione, anche in un mercato in ribasso", afferma McAlpine. "Molte aziende e startup più piccole sono snelle all'inizio e i loro dipendenti sono generalmente visti come una parte preziosa dell'acquisizione".

Nessuna recessione nella sicurezza informatica?

La buona notizia per le aziende di sicurezza informatica è che la domanda aziendale di prodotti e servizi non diminuirà presto e ci sono segnali che il settore continuerà a crescere, anche se molto più lentamente rispetto agli anni precedenti. 

Poco più della metà delle aziende (51%), ad esempio, prevede di aumentare i propri budget IT e solo il 40% circa di queste attribuisce gli aumenti all'inflazione, secondo il rapporto "2023 State of IT" di Spiceworks Ziff Davis. Il Bureau of Labor Statistics attualmente fissa l'inflazione per i prezzi per gli utenti finali a circa il 9% su base annua, ma si prevede che la spesa IT media aumenterà del 13% nel 2023 rispetto all'anno precedente, afferma Peter Tsai, responsabile della tecnologia approfondimenti su Spiceworks Ziff Davis. 

Le aziende stanno aggiornando infrastrutture obsolete, aumentando la loro attenzione su progetti IT come la trasformazione digitale e aggiungendo dipendenti in aree critiche, il che rappresenta un rischio per la sicurezza informatica, che richiede una maggiore spesa per le difese.

"Ci si aspettava che aumentassero sia le dimensioni della torta complessiva della spesa tecnologica, sia la fetta della torta della sicurezza che diventava un po' più grande", afferma Tsai. "L'inflazione sarà certamente un fattore che influenzerà molti aumenti del budget del 2023, ma non sarà la ragione principale che spingerà la crescita del budget".