I takt med att den amerikanska ekonomin har stramats åt har riskkapital- och förvärvslandskapet snabbt förändrats till att bli en köparmarknad, med startups som misslyckats med de höga värderingar som var vanliga de senaste åren.
Medan det stora antalet finansieringsaffärer är på väg att matcha de mer än 1,000 2021 cybersäkerhetsrelaterade investeringarna som tillkännagavs 2022, har värdet på dessa affärer sjunkit med mer än en fjärdedel, enligt data från det cybersäkerhetsfokuserade rådgivningsföretaget Momentum Cyber. Värdet på köpta företag är också på väg att sjunka med en fjärdedel 8, även om det absoluta antalet förvärv bara kommer att sjunka med cirka XNUMX %.
De slankare tiderna för nystartade företag och deras riskkapitalstödjare kommer när den privata sektorn skär ner kostnaderna och fokuserar om på de mest lönsamma affärsområdena för att förbereda sig för en eventuell lågkonjunktur, säger Eric McAlpine, managing partner på Momentum Cyber.
"Vi har redan sett större venture-backed företag konsolideras avsevärt för att minska kostnaderna och fokusera på lönsamhet", säger han. "Strategiska förvärvare har ofta svårt att motivera nya förvärv inför sin styrelse och ta sig an företag med nyanställda i en tid där de redan skär ner resurser och personal internt."
Oron för en nedgång har spridit sig över branscher. Majoriteten av företagen - 83% - är oroade över en lågkonjunktur som kommer 2023, där hälften av organisationerna tar konkreta steg för att förbereda sig för en ekonomisk nedgång, enligt Spiceworks Ziff Davis rapport "2023 State of IT".. Tre fjärdedelar av företagen planerar att göra det minska antalet säkerhetsleverantörer de använder, ett betydande steg mot konsolidering från för två år sedan när 29 % siktade på att minska antalet leverantörer.
När affärslandskapet förändras förändras också företagens sätt att arbeta. De allra flesta företag – 83 % – lägger ett större fokus på digitala möjligheter och verksamheter, enligt en undersökning av VD:ar gjord av affärsinformationsföretaget Gartner. Analytikerföretaget stressade in ett råd i mars 2022 att sådana insatser kräver att cybersäkerhetsteam anpassar sig och tar en integrerad roll för att skydda och möjliggöra verksamheten.
Företagens säkerhetsteam bör "omvandla säkerhetsfunktionen till en verklig affärsmöjliggörande förmåga genom att övergå från riskvilliga, kontrolldrivna säkerhetsoperativa modeller mot ett mer smidigt, rådgivningscentrerat sätt att leverera säkerhetstjänster", sa Gartner.
Mindre företag, mindre investeringar, färre uppsägningar
Riskpengar följer för närvarande dessa trender. Sammantaget har eran av stora värderingar för nykomlingar "stoppat", säger Momentum Cybers McAlpine, som ser att grundare inte får samma höga värderingar jämfört med det senaste, vilket gör att många väntar på att bli förvärvade på den nuvarande marknaden.
Det finns några undantag, som Broadcoms massiva affär att förvärva VMware - en affär värd 69 miljarder dollar. Och oktober såg en ökning av affärer, med två stora förvärv — KnowBe4 och ForgeRock — av private equity-företag. Men de var extrema, med antalet affärer som nådde en lägsta punkt i september, enligt McAlpine. Sammantaget kommer mindre och mer specialiserade företag att utgöra den stora majoriteten av förvärvsmålen inom en snar framtid, säger han.
Hittills, 2022, uppgick den genomsnittliga (genomsnittliga) finansieringsaffären till 21 miljoner USD, en minskning från 28 miljoner USD 2021. , och det genomsnittliga förvärvspriset var 21 miljoner USD (efter att ha sjunkit affär för VMware), också ned från 28 miljoner dollar.
Den goda nyheten? Uppsägningar av anställda kommer inte nödvändigtvis att vara en del av landskapet efter sammanslagningen, säger McAlpine. Vanligtvis representerar allmänna affärs- och administrationsavdelningar det mesta av dubbelarbetet mellan sammanslagna företag, vilket leder till nedskärningar av anställda på dessa avdelningar, medan ingenjörs- och utvecklingsteamen vid startups är eftertraktade för sin expertis, säger han.
"Nedskärningar av anställda är inte särskilt vanliga efter en sammanslagning, inte ens på en lågmarknad", säger McAlpine. "Många mindre företag och startups är smala till att börja med, och deras anställda ses vanligtvis som en värdefull del av förvärvet."
Ingen recession inom cybersäkerhet?
De goda nyheterna för cybersäkerhetsföretag är att företagens efterfrågan på produkter och tjänster inte försvinner när som helst snart, och det finns tecken på att sektorn kommer att fortsätta växa – om än mycket långsammare än tidigare år.
Något mer än hälften av företagen (51 %), till exempel, förväntar sig att öka sina IT-budgetar, och endast cirka 40 % av dessa tillskriver ökningen inflationen, enligt Spiceworks Ziff Daviss "2023 State of IT"-rapport. Bureau of Labor Statistics fastställer för närvarande inflationen för slutanvändarpriser till cirka 9 % från år till år, men de genomsnittliga IT-utgifterna förväntas växa med 13 % 2023 jämfört med föregående år, säger Peter Tsai, teknikchef. insikter på Spiceworks Ziff Davis.
Företag uppdaterar föråldrad infrastruktur, ökar sitt fokus på IT-projekt som digital transformation och lägger till anställda till kritiska områden – allt detta representerar cybersäkerhetsrisk, vilket kräver ökade utgifter för försvar.
"Båda storleken på den övergripande kakan för tekniska utgifter förväntades öka, förutom att säkerhetsdelen av kakan blev lite större", säger Tsai. "Inflation kommer säkerligen att vara en faktor som påverkar många 2023 års budgetökningar, men det kommer inte att vara det främsta skälet till att driva budgettillväxten."
