A consolidação da segurança cibernética continua, mesmo com as avaliações estagnadas

Com o aperto da economia dos EUA, o cenário de capital de risco e aquisição mudou rapidamente para se tornar um mercado de compradores, com as startups falhando em comandar as altas avaliações que eram comuns nos últimos anos.

Embora o grande número de acordos de financiamento esteja a caminho de igualar os mais de 1,000 investimentos relacionados à segurança cibernética anunciados em 2021, o valor desses acordos caiu mais de um quarto, de acordo com dados da Momentum Cyber, empresa de consultoria focada em segurança cibernética. O valor das empresas adquiridas também deve cair um quarto em 2022, embora o número absoluto de aquisições caia apenas cerca de 8%.

Os tempos mais difíceis para as startups e seus financiadores de capital de risco surgem quando o setor privado está cortando custos e reorientando as linhas de negócios mais lucrativas para se preparar para uma possível recessão, diz Eric McAlpine, sócio-gerente da Momentum Cyber.

“Já vimos grandes empresas apoiadas por capital de risco se consolidarem significativamente para cortar custos e reorientar a lucratividade”, diz ele. “Os adquirentes estratégicos geralmente têm dificuldade em justificar novas aquisições para o conselho e assumir empresas com novos funcionários em um momento em que já estão cortando recursos e pessoal internamente.”

A preocupação com uma recessão se espalhou por todos os setores. A maioria das empresas – 83% – está preocupada com uma recessão em 2023, com metade das organizações tomando medidas concretas para se preparar para uma desaceleração econômica, de acordo com Relatório “2023 State of IT” da Spiceworks Ziff Davis. Três quartos das empresas planejam reduzir o número de fornecedores de segurança que eles usam, um movimento significativo em direção à consolidação de dois anos atrás, quando 29% pretendiam reduzir sua contagem de fornecedores.

À medida que o cenário dos negócios muda, as empresas também mudam a maneira como operam. A grande maioria das empresas – 83% – está colocando um foco maior em capacidades e operações digitais, de acordo com uma pesquisa de CEOs realizada pela empresa de inteligência de negócios Gartner. A empresa de análise enfatizou em um comunicado de março de 2022 que tais esforços exigem que as equipes de segurança cibernética se adaptem e assumam um papel integrado na proteção e capacitação dos negócios.

As equipes de segurança das empresas devem “transformar a função de segurança em um verdadeiro recurso de habilitação de negócios, mudando de modelos operacionais de segurança orientados a controle e avessos ao risco para uma maneira mais ágil e centrada em consultoria de fornecer serviços de segurança”, afirmou o Gartner.

Empresas menores, investimentos menores, menos demissões

O dinheiro de risco está seguindo essas tendências. No geral, a era de grandes avaliações para recém-chegados chegou a “um impasse”, diz McAlpine da Momentum Cyber, que vê os fundadores não recebendo as mesmas avaliações altas em comparação com o passado recente, deixando muitos adiando a aquisição no mercado atual. 

Há algumas exceções, como o grande acordo da Broadcom para adquirir a VMware — um acordo avaliado em US$ 69 bilhões. E outubro viu um aumento na negociação, com duas grandes aquisições - KnowBe4 e ForgeRock - por empresas de private equity. Mas esses foram valores discrepantes, com o número de negócios atingindo um ponto baixo em setembro, de acordo com McAlpine. No geral, empresas menores e mais especializadas constituirão a grande maioria dos alvos de aquisição no futuro próximo, diz ele. 

Até agora, em 2022, o acordo de financiamento médio (médio) totalizou $ 21 milhões, abaixo dos $ 28 milhões em 2021. , e o preço médio de aquisição foi de $ 21 milhões (após a queda do negócio para VMware), também abaixo dos US$ 28 milhões.

A boa notícia? Demissões de funcionários não necessariamente fará parte do cenário pós-fusão, diz McAlpine. Normalmente, os departamentos gerais de negócios e administrativos representam a maior parte da duplicação entre as empresas fundidas, levando a cortes de funcionários nesses departamentos, enquanto as equipes de engenharia e desenvolvimento nas startups são procuradas por sua expertise, diz ele.

“Cortes de funcionários não são muito comuns após uma fusão, mesmo em um mercado em baixa”, diz McAlpine. “Muitas empresas menores e startups são enxutas para começar, e seus funcionários são normalmente vistos como uma parte valiosa da aquisição.”

Sem recessão na segurança cibernética?

A boa notícia para as empresas de segurança cibernética é que a demanda comercial por produtos e serviços não vai desaparecer tão cedo e há sinais de que o setor continuará crescendo – embora muito mais lentamente do que nos anos anteriores. 

Pouco mais da metade das empresas (51%), por exemplo, espera aumentar seus orçamentos de TI, e apenas cerca de 40% delas atribuem os aumentos à inflação, de acordo com o relatório “2023 State of IT” da Spiceworks Ziff Davis. Atualmente, o Bureau of Labor Statistics estima a inflação para os preços do usuário final em aproximadamente 9% ano a ano, mas os gastos médios com TI devem crescer 13% em 2023 em comparação com o ano anterior, diz Peter Tsai, chefe de tecnologia insights na Spiceworks Ziff Davis. 

As empresas estão atualizando a infraestrutura desatualizada, aumentando seu foco em projetos de TI, como transformação digital, e adicionando funcionários a áreas críticas – tudo o que representa risco de segurança cibernética, o que requer maiores gastos com defesas.

“Esperava-se que o tamanho do bolo geral de gastos com tecnologia aumentasse, além da fatia de segurança do bolo ficar um pouco maior”, diz Tsai. “A inflação certamente será um fator que influenciará muitos aumentos orçamentários em 2023, mas não será a principal razão para impulsionar o crescimento orçamentário.”