Apesar do nervosismo da recessão, fusões e aquisições dominam um mercado robusto de segurança cibernética

O setor de segurança cibernética continua em grande parte inalterado pela incerteza em torno do resto da economia.

Embora a atividade de financiamento este ano seja um pouco mais lenta do que em 2021 e as avaliações de mercado das empresas de segurança cibernética tenham sido afetadas, a atividade de fusões e aquisições permaneceu forte ao longo do ano, assim como o interesse dos investidores no setor.

Até agora, no terceiro trimestre, houve várias transações importantes que, segundo analistas, destacam a robustez geral do setor em meio a preocupações crescentes de uma recessão.

Atividade robusta de fusões e aquisições

Dois dos maiores negócios anunciados anteriormente envolveram: em setembro, o Google completou sua aquisição planejada
da empresa de resposta a incidentes Mandiant por US$ 5.4 bilhões e, em agosto, a empresa de private equity Thomas Bravo fechou compra de US$ 6.9 bilhões
do fornecedor de gerenciamento de identidade SailPoint.

Nesse mesmo mês Thoma Bravo anunciou planos para adquirir a Ping Identity por US$ 2.8 bilhões em dinheiro. Os US$ 28.50 por ação que a empresa de private equity ofereceu para a Ping representaram um 63% premium sobre o preço de fechamento das ações do fornecedor de gerenciamento de identidade em 2 de agosto. Thoma Bravo tornará a Ping privada assim que o negócio for concluído no quarto trimestre. 

Outros exemplos de atividade de M&A no terceiro trimestre incluem A compra do fornecedor SOAR LogicHub pela Devo por um valor não divulgado, Aquisição do Grupo Volaris da Hitachi ID Systems em setembro, A compra do Cerberus Sentinel
do fornecedor de segurança de aplicativos CyberViking, e Aquisição da Reposify pela CrowdStrike
semana passada.

A atividade de M&A no terceiro trimestre é consistente com a atividade dos dois trimestres anteriores. Dados da Momentum Cyber ​​mostram que houve um total de 148 negócios de fusões e aquisições de segurança cibernética durante o primeiro semestre de 2022. O volume total de fusões e aquisições no período foi de quase US$ 103 bilhões. A Momentum Cyber ​​identificou oito transações de M&A durante o primeiro semestre de 2022 que ultrapassaram US$ 1 bilhão, incluindo as transações SailPoint e Mandiant, e empresa de private equity Aquisição da Barracuda por US$ 4 bilhões pela KKR.

A tendência mais óbvia ultimamente tem sido o movimento de fornecedores maiores para comprar o espaço de gerenciamento de superfície de ataque (ASM) e, mais especificamente, gerenciamento de superfície de ataque externo (EASM), diz Rik Turner, analista da Omdia.

“Isso, é claro, está em andamento há algum tempo”, diz ele, apontando para a compra da Expanse por Palo Alto em novembro de 2020 e a Microsoft adquirindo o RiskIQ em julho de 2021. “Mas houve uma intensificação dessa tendência nos últimos tempos. , com a Tenable adquirindo o Bit Discovery em abril, a IBM comprando a Randori em junho e a CrowdStrike adquirindo o Reposify na semana passada”, diz Turner.

Existem vários outros fornecedores de EASM, portanto, não haverá escassez de alvos de aquisição para outros grandes players que desejam entrar nesse mercado, diz ele.

Vários drivers de mercado

Turner diz que uma das outras tendências que impulsionam a atividade de M&A é o crescente interesse em tecnologias de segurança proativas, em oposição ao foco na detecção e resposta reativa dos últimos anos.

“A onda proativa postula não uma tecnologia substituta para as reativas, mas sim complementares que buscam reduzir a superfície de ataque geral de um cliente antes mesmo que os agentes de ameaças lancem um ataque”, diz Turner. “Ao contrário do espectro estendido de detecção e resposta (XDR), a segurança proativa ainda não possui um único acrônimo ou inicialismo que possa capturar a imaginação do mercado, embora a Omdia esteja propondo provisoriamente o gerenciamento de postura de segurança, ou SPM.” 

Exemplos de produtos que se enquadram nessa categoria incluem tecnologias proativas específicas da nuvem, como gerenciamento de postura de segurança na nuvem (CSPM), gerenciamento de postura de segurança SaaS (SSPM) e gerenciamento de permissões na nuvem (CPM). As tecnologias de simulação de violação e ataque são outros exemplos, assim como o gerenciamento de vulnerabilidades e o gerenciamento de patches, diz Turner.

Chris Stafford, gerente sênior da prática de fusões e aquisições da West Monroe, vê outro conjunto de fatores que impulsionam a atividade financeira no espaço de segurança cibernética. De acordo com Stafford, os maiores são a adoção acelerada da nuvem, a mudança para o trabalho remoto e a contínua escassez de talentos. 

 “Fundamentalmente, a segurança cibernética é um setor realmente durável do ponto de vista de crescimento e receita”, diz Stafford. “Todas as empresas de todos os setores precisam de ferramentas e serviços de segurança cibernética. Isso é o que está fundamentalmente impulsionando o crescimento do setor”.

Financiamento e juros de VC são lentos, mas permanecem saudáveis

Embora a atividade de M&A tenha mantido um ritmo robusto ao longo do ano, a atividade de financiamento foi um pouco menor do que no ano passado, conforme observado anteriormente. Dados da empresa de análise IT-Harvest mostram que, até 1º de setembro, cerca de 220 fornecedores receberam um total de US$ 12.3 bilhões em financiamento direto de investidores. 

“Isso é metade do recorde de US$ 2021 bilhões de 24, mas mais do que os US$ 10 bilhões do ano anterior”, diz Richard Stiennon, cientista-chefe de pesquisa da IT-Harvest, acrescentando que apenas 33 empresas receberam mais de US$ 100 milhões até agora este ano, em comparação com 69. em 2021. “Espero ver o setor terminar o ano com um total de US$ 15 bilhões investidos”, diz Stiennon.

Turner, da Omdia, diz que, embora o financiamento de capital de risco em geral pareça ter caído um pouco, ainda há muito dinheiro disponível para projetos que os VCs acham especialmente interessantes. “Acho que eles ficaram um pouco mais exigentes do que em 2021”, diz Turner.

A análise da atividade de financiamento da IT-Harvest até agora este ano mostrou que os investidores estão investindo mais dinheiro no espaço de análise de segurança – US$ 2.6 bilhões – do que em qualquer outro segmento. Stiennon aponta para mais de $ 500 milhões no total que Devo levantou até agora e o massivo Rodada de financiamento de mais de US$ 1 bilhão que a Securonix recebeu em fevereiro como exemplos do interesse dos investidores neste segmento.

Identidade e segurança de rede foram as próximas duas categorias mais ativas, com US$ 1.4 bilhão em financiamento em cada uma. Há também uma tendência de investir em análise de nuvem e ferramentas gerais de centro de operações de segurança, como XDR, e um ressurgimento de startups de gerenciamento de vulnerabilidades que estão recebendo financiamento, observa Stiennon.

“Em suma, o financiamento é extremamente saudável. Para mim não é surpresa, porque o financiamento de risco não é como o mercado de ações, onde você investe na expectativa de resultados do próximo trimestre”, diz. “A maioria dos VCs tem um horizonte de cinco anos e podem contar com a segurança cibernética como um setor em crescimento durante uma crise econômica.”