La consolidación en el sector de la ciberseguridad continúa, con grandes empresas absorbiendo startups que les ayudan a gestionar la creciente superficie de ataque a medida que más actividades se trasladan a la nube. CyberArk, una de las principales empresas de seguridad nacida en Israel, ha anunciado la adquisición de Venafi, un especialista en identidades de máquinas, por 1,54 mil millones de dólares.
Detalles de la Transacción
CyberArk pagará 1 mil millones de dólares en efectivo y aproximadamente 540 millones de dólares en acciones. Los accionistas de ambas compañías han aprobado el acuerdo, que se espera se cierre en la segunda mitad de 2024.
Venafi es mayoritariamente propiedad de Thoma Bravo, y fue valorada en 1,15 mil millones de dólares cuando la firma de capital privado adquirió su participación mayoritaria en 2020. El precio de venta actual de Venafi representa un aumento moderado desde 2020.
La noticia confirma los rumores de un acuerdo entre las dos compañías que circulaban en los últimos días.
Importancia Estratégica de la Adquisición
El interés de CyberArk en Venafi surge en un momento en que los equipos de seguridad buscan obtener una comprensión más integral del panorama de amenazas y la superficie de ataque de sus organizaciones. En el mercado actual, esto es un rompecabezas extremadamente complejo de resolver debido al crecimiento de la tecnología móvil, los servicios en la nube y el distributed work o trabajo distribuido.
Explicación de qué es el distributed work: El distributed work, en cambio, significa que la empresa no tiene una oficina central y los empleados pueden trabajar desde cualquier lugar del mundo, organizando sus horarios como mejor les convenga.
Todo esto ha llevado a una explosión de puntos finales de computación, que incluyen no solo los muchos dispositivos que las personas pueden usar para conectarse a una red, sino cualquier otro dispositivo en la red donde se procesan o almacenan datos. La regla general es que hay 40 “máquinas” por cada humano en una red empresarial. Todo esto ha llevado a un gran aumento en el negocio para las empresas que se enfocan en la seguridad de identidades. Algunas startups en este espacio también han recaudado grandes sumas de dinero, como Oasis Security y Silverfort.
La tecnología de Venafi se centra en asegurar y comprender el flujo de datos entre esas máquinas.
Expansión del Mercado de CyberArk
La startup se describe como especialista en gestión de PKI y certificados, y CyberArk afirma que el acuerdo ampliará su mercado total direccionable en 10 mil millones de dólares, hasta un total de 60 mil millones de dólares.
Matt Cohen, CEO de CyberArk, explica que esta adquisición es crucial para la empresa, permitiéndoles avanzar en su visión de asegurar cada identidad, tanto humana como de máquina, con el nivel adecuado de controles de privilegio. Al unir fuerzas con Venafi, CyberArk amplía sus capacidades para asegurar identidades de máquinas en un entorno primero en la nube, con inteligencia artificial generativa y post-cuántico. Las tecnologías, capacidades y experiencia integradas de ambas compañías atenderán las necesidades de las empresas globales y darán a los Directores de Seguridad la Información y las herramientas necesarias para defenderse contra ataques sofisticados que aprovechan identidades humanas y de máquinas.
Presión sobre Valoraciones y Recientes de Adquisiciones
Algunas empresas que recaudaron dinero hace varios años con valoraciones más altas están viendo esas valoraciones bajo presión a medida que, de diversas maneras, no logran aumentar sus ingresos recurrentes anuales o alcanzar la rentabilidad, y se acercan al fin previsible de sus fondos.
Esas empresas ahora están buscando una salida, y a veces eso viene a un precio muy por debajo de sus últimas valoraciones. En las últimas semanas, Akamai adquirió Noname Security por 450 millones de dólares, menos de la mitad de su última valoración. Wiz intentó adquirir Lacework, valorada por última vez en 8,3 mil millones de dólares, por poco más de 150 millones de dólares, devolviendo alrededor de 800 millones de dólares en efectivo que Lacework tenía en el banco a los inversores, aunque ese acuerdo fracasó.
Por otro lado, algunas pocas empresas de ciberseguridad están teniendo un crecimiento significativo en la actualidad y están siendo consideradas como los consolidadores. Wiz recaudó 1 mil millones de dólares hace un par de semanas para impulsar una ola de adquisiciones, y CyberArk, que tiene una capitalización de mercado de más de 10 mil millones de dólares, es claramente otra en esta categoría.
