La consolidation est en cours dans le domaine de la cybersécurité, les grands acteurs du secteur rachetant des start-ups qui les aideront à faire face à la surface d'attaque des entreprises qui ne cesse de s'étendre alors qu'elles déplacent de plus en plus d'activités vers le cloud. Dans la dernière évolution, CyberArk - l'une des nombreuses grandes entreprises de sécurité fondées en Israël - acquiert Venafi, spécialiste de l'identification des machines, pour 1,54 milliard de dollars.

CyberArk versera 1 milliard de dollars en espèces et environ 540 millions de dollars en actions. Les actionnaires des deux entreprises ont approuvé l'accord, qui devrait être conclu au second semestre 2024, ont déclaré les entreprises.

Venafi est majoritairement détenu par Thoma Bravo et était valorisé à 1,15 milliard de dollars lorsque le fonds de capital-investissement a acheté sa participation majoritaire en 2020. Autrement dit, le prix de vente de Venafi aujourd'hui représente une légère augmentation depuis 2020.

La nouvelle confirme les rumeurs d'un accord entre les deux entreprises qui circulaient ces derniers jours.

L'intérêt de CyberArk pour Venafi intervient à un moment où les équipes de sécurité cherchent à mieux comprendre de manière plus holistique le paysage des menaces et la surface d'attaque de leurs organisations. Dans le marché d'aujourd'hui, il s'agit d'un puzzle extrêmement complexe à résoudre en raison de la croissance de la technologie mobile, des services cloud et du travail distribué.

Essentiellement, tout cela a conduit à une explosion des points de terminaison informatiques, qui comprennent non seulement les nombreux appareils que les gens peuvent utiliser pour se connecter à un réseau, mais tout autre appareil sur le réseau où les données sont traitées ou stockées. La règle générale est qu'il y a 40 « machines » pour chaque humain sur un réseau d'entreprise. Tout cela a conduit à une forte hausse des affaires pour les entreprises qui se concentrent sur la sécurité de l'identité. Certaines start-ups dans cet espace ont également levé des sommes importantes - Oasis Security et Silverfort en sont de bons exemples.

La technologie de Venafi se concentre sur la sécurisation et la compréhension de la circulation des données entre ces machines.

La start-up est décrite comme un spécialiste de la gestion des PKI et des certificats, et CyberArk explique que l'accord étendra son propre marché adressable total de 10 milliards de dollars (pour un total de 60 milliards de dollars).

“Cette acquisition marque une étape cruciale pour CyberArk, nous permettant de poursuivre notre vision de sécuriser chaque identité - humaine et machine - avec le bon niveau de contrôles de privilèges,” a déclaré Matt Cohen, PDG de CyberArk, dans un communiqué. “En unissant nos forces avec Venafi, nous élargissons nos capacités à sécuriser les identités des machines dans un monde axé sur le cloud, GenAI, post-quantique. Nos technologies intégrées, nos capacités et notre expertise répondront aux besoins des entreprises mondiales et permettront aux directeurs de la sécurité des systèmes d'information de se défendre contre des attaques de plus en plus sophistiquées qui exploitent les identités humaines et de machines dans la chaîne d'attaque."

L'acquisition souligne également certains thèmes qui se déroulent parmi les entreprises de cybersécurité en matière de consolidation.

Certaines entreprises qui ont levé des fonds il y a plusieurs années à des valorisations plus élevées se retrouvent sous pression en raison de leur incapacité à augmenter le revenu récurrent annuel (ARR) ou à atteindre la rentabilité, approchant ainsi de la fin prévisible de leur trajectoire.

Ces entreprises cherchent maintenant une sortie, et parfois cela se fait à un prix bien inférieur à leurs dernières valorisations. Par exemple, ces dernières semaines : Akamai a acquis Noname Security pour 450 millions de dollars, soit moins de la moitié de sa dernière valorisation ; et Wiz a tenté d'acquérir Lacework, valorisé à 8,3 milliards de dollars, pour un peu plus de 150 millions de dollars, restituant environ 800 millions de dollars en espèces que Lacework avait en banque aux investisseurs - cet accord a avorté.

D'autre part, quelques entreprises de cybersécurité connaissent actuellement une croissance significative et sont désignées comme les consolidateurs. Wiz a levé 1 milliard de dollars il y a quelques semaines pour alimenter une série d'acquisitions, et CyberArk, qui a une capitalisation boursière de plus de 10 milliards de dollars, est clairement une autre entreprise de cette catégorie.

La tendance à la consolidation se manifeste même parmi celles qui sont acquises. En mai 2020, Venafi a acquis Jetstack pour apporter une expertise en matière de Kubernetes dans son giron. Juste un jour avant cela, CyberArk avait acquis Idaptive.