由于網絡威脅的頻率和復雜性不斷增加,網絡安全領域正在發生快速變化。
隨著數字世界的擴張,網絡攻擊的風險也在增加,一些大公司正通過收購網絡安全領域的其他公司,來增強自身的能力,并在不斷變化的威脅中繼續保持領先地位。
收購為獲取以下關鍵信息提供了路徑:
- 先進的技術;
- 新的人才;
- 威脅情報。
上述關鍵因素使這些公司能夠加強其整體安全態勢,并在不斷變化的威脅環境中為客戶提供更全面的解決方案。
并購(M&A)的影響
數據顯示,網絡安全市場將從2022年的1536億美元增長到2030年的4249億美元。而企業并購主要受以下關鍵因素的影響:
- 風險規避;
- 高資產價值;
- 資本成本。
然而,有限的國際支持促使網絡安全公司為滿足市場需求而合并。綜合來看,網絡安全公司并購的所有關鍵影響包括以下幾點:
- 增強的能力;
- 擴大的產品組合;
- 增加市場份額;
- 改進研究與開發(R&D);
- 獲得人才;
- 簡化操作;
- 全球擴張;
- 改進的威脅情報;
- 合規性和法規遵從性;
- 規模經濟。
重要的網絡安全并購案例
下面,讓我們來討論一下2023年網絡安全領域的一些重大并購案例。
1. 思科收購Splunk
2023年9月,思科宣布以280億美元(約合2047億元人民幣)收購Splunk,旨在加強人工智能安全。這筆每股157美元的交易將增強公司實力,提升股東價值。
此次被收購方Splunk是近年來安全創業公司領域的明星公司,主要幫助企業監控和分析數據,以最大限度地降低被黑客攻擊的風險,并更快速地解決技術問題。Splunk CEO Steele此前曾擔任網絡安全公司Proofpoint首席執行官,后者在2021年也被私募巨頭Thoma Bravo以123億美元的價格收購。
此次合并加速了Splunk的增長,鼓勵了創新和全球擴張。兩家董事會的批準預計將于2024年第三季度完成。
除此之外,該交易不會影響思科的股票回購或股息計劃。
2. 博通(Broadcom)收購VMware
2023年11月23日,芯片巨頭博通正式宣布完成對虛擬軟件服務商VMware的收購,交易規模約為690億美元,其中包括610億美元的協約收購價和后者80億美元的債務。
待交易正式完成后,這將成為年內半導體行業規模最大的并購案,在整個科技史上也可以排到前三,僅次于微軟收購動視暴雪的687億美元和戴爾收購EMC的670億美元(不含債務等額外開價)。
這筆收購將使這家芯片制造商成為基礎設施管理軟件市場的關鍵玩家。VMware一向提供業界最受歡迎的虛擬機管理程序以及其他一系列工具,涵蓋網絡安全和云成本優化等使用場景。收購VMware也有望提升博通的盈利能力。
據悉,交易完成后,這家芯片制造商將把VMware并入其軟件業務。作為儲存芯片、半導體解決方案領域首屈一指的巨頭,博通的硬件實力毋庸置疑,但軟件并非其強項。將VMware收入囊中,全盤接手其技術、人才,是彌補短板最直接的途徑。
3. 埃森哲(Accenture)收購Innotec Security
2023年11月2日,埃森哲宣布收購了西班牙頂級網絡安全服務提供商Innotec Security,以擴展其在西班牙的網絡安全能力和市場占有率。
據悉,Innotec Security成立于2002年,擁有500名網絡安全專家和廣泛的服務,包括威脅模擬、檢測、響應和事件管理、網絡情報、基礎設施和應用安全、網絡風險評估以及安全咨詢等。此次收購擴大了埃森哲在網絡安全即服務領域的員工隊伍和專業知識,使埃森哲安全成為西班牙首屈一指的托管安全服務提供商之一。
埃森哲此前進行了19次收購,是管理安全服務領域的全球領導者,在Gartner的2022年報告中穩居榜首。除此之外,此次收購是其網絡安全進步的戰略性步驟,進一步擴大了埃森哲提供客戶所需的網絡安全技能和專業知識的能力。
4. 泰雷茲(Thales)收購Imperva
2023年12月,Thales宣布以36億美元收購了一家以數據和應用程序安全聞名的美國頂級網絡安全公司Imperva。后者是網絡安全領域的領導者,通過集成邊緣、應用和數據安全來保護應用、API和數據。
據悉,Imperva是Thales在過去9年中在數字安全領域的第9筆收購,也是該集團歷史上僅次于Gemalto的第二大收購。此舉對泰雷茲而言是一個重要的里程碑,將推動泰雷茲進入應用程序安全市場,并成為網絡安全領域的全球領導者,在68個國家擁有5800多名網絡安全專家。預計到2024年,包括民用和國防活動在內的網絡安全收入將達到24億歐元。
2024年1月Thales將開始整合Imperva,幫助組織發現和保護任何地方的敏感數據,管理訪問并確保所有路徑的安全。
5. SentinelOne收購Krebs Stamos Group(KSG)
2023年11月,SentinelOne收購了由兩位全球著名的安全專家Krebs和Stamos創辦的戰略咨詢集團KSG,并推出新業務PinnacleOne。
據悉,KSG是一家智庫和咨詢機構,幫助高管們應對現代風險。前CISA局長Chris Krebs是其首席情報官,而前Facebook首席安全官Alex Stamos是其首席信任官。
通過此次收購,這家總部位于硅谷的端點安全公司將把前CISA局長Krebs和前Facebook首席安全官Stamos納入SentinelOne的C級管理團隊。SentinelOne表示,這項交易及其新PinnacleOne業務的推出,將通過為客戶提供情報、洞察力和風險管理戰略,幫助企業應對商業風險和地緣政治風險的碰撞。
6. IBM收購Polar Security
2023年5月,在首席執行官Arvind Krishna的領導下,IBM收購了第五大公司Polar Security,以強化其云和人工智能能力。自2020年4月以來,IBM收購了30多家公司,解決了COVID-19期間“影子數據”激增的問題。
Polar Security由Guy Shanny、Dov Yoran(董事長)和Roey Yaacovi(首席技術官)于2021年創立,創始團隊背景十分強大。Guy Shanny在以色列總理辦公室擔任安全研究員超過十年;Roey Yaacovi曾在Check Point和以色列總理辦公室擔任軟件工程師。并購完成后,Polar Security的所有員工都加入了IBM。
更值得一提的是,Polar Security還是數據安全態勢管理(DSPM)的先驅廠商之一,構建了一個可在幾分鐘內連接的無代理平臺,可以自動在云端查找未知和敏感數據,包括云服務提供商、SaaS資產和數據湖中的結構化和非結構化資產。一旦發現,Polar Security就會對數據進行分類,映射該數據的潛在和實際流量,并識別漏洞,例如錯誤配置、過度授權以及違反政策或法規的行為。
IBM表示,收購Polar Security將幫助組織避免在公共云數據存儲或流行的SaaS應用(如Slack、SharePoint和Office 365)中暴露敏感數據。IBM計劃將Polar Security的DSPM技術與Guardium集成,以實現全面的數據安全,目前收購價格尚未公布。
7. Proofpoint收購Tessian
2023年10月30日,網絡安全和合規公司Proofpoint達成了收購Tessian的最終協議。前者提供基于云的解決方案,以防止威脅和保護敏感數據;后者提供云原生、支持API的入站和出站電子郵件保護解決方案。
然而,Tessian的人工智能平臺增強了Proofpoint的電子郵件數據丟失預防服務。這有助于減少意外和惡意的數據丟失。此外,Microsoft 365和Google Workspace的集成還確保了電子郵件安全的無縫實現。
8. Okta收購了Spera Security
2023年12月,Okta宣布將以約1億美元的價格收購身份安全領域的后起之秀Spera Security,以專注于發現SaaS和基礎設施應用程序中的威脅。
Spera為客戶提供端到端的身份威脅預防、檢測和響應服務。Okta認為Spera能夠幫助其客戶更好地洞察和評估其身份基礎設施以及應用程序和服務的安全狀況,為客戶提供更全面、實時的身份攻擊風險檢測和防護能力。
這個戰略聯盟的目標就是建立一個強大的“零信任”安全態勢。Okta和Spera提供了希望的燈塔,在不斷擴展的SaaS和云環境中提供全面的可見性和威脅監控。該聯盟致力于為用戶提供更安全的數字未來。
9. 思科收購Isovalent
2023年12月21日,思科宣布有意收購開源云原生網絡先驅Isovalent,以鞏固其云安全領域的主導地位。這是思科2023年來的第11筆收購,以及第6筆網絡安全交易,也是第3筆與云安全相關的收購。
據悉,Isovalent成立于2017年,擁有150多名員工,其團隊是eBPF開源技術的主要貢獻者,同時也主導了Cilium的開發。如今,Cilium已成為云原生連接的一部分,并且得到了多家大型公司(如Adobe、阿里巴巴、AWS、Google和SAP)的采用。
思科計劃在其安全云解決方案上構建Isovalent,該解決方案是一個統一平臺,旨在在整個IT生態系統中跨混合多云環境集成安全和網絡服務。
此次收購強化了思科在開源基金會中的作用,將其定位為基石。Isovalent將于2024財年第三季度整合到思科的安全業務集團。
10. Check Point收購Perimeter 81
2023年8月,Check Point以4.9億美元收購Perimeter 81,加速了全球安全接入的采用。
Perimeter 81創立于2018年,擁有200多名員工,為全球超過3000家客戶提供服務。該公司在Forrester Wave零信任平臺廠商評估中被評為領導者,創建了一種兼顧云端和設備保護的創新SSE方法。Perimeter 81提供了一套獨特的能力,包括零信任訪問以及用戶、分支機構和應用之間的全網狀連接,支持遠程用戶隨時隨地快速、安全地上網,同時解決云隱私侵犯問題。
通過此次收購,Check Point計劃將Perimeter 81的安全能力集成到Check Point Infinity架構中,從而在業界領先的威脅防御技術的支持下,為網絡、云端和遠程用戶提供統一的安全解決方案。Perimeter 81能夠有力支持Check Point實現交付業界最快速、最安全SASE解決方案的愿景。
原文鏈接:
007bug
Anna艷娜
安全牛
Anna艷娜
ManageEngine卓豪
X0_0X
FreeBuf
FreeBuf
Anna艷娜
FreeBuf
Anna艷娜