Wie im übrigen Technologiesektor befindet sich auch die Fusions- und Übernahmetätigkeit (M&A) bei Cybersicherheitsunternehmen in diesem Jahr in einer Flaute. Es gibt mehrere Gründe, warum das nicht so bleiben wird – dennoch ist der Rückgang bemerkenswert.
In den ersten sieben Monaten dieses Jahres wurden laut Daten von Crunchbase gerade einmal 34 Start-ups übernommen. Das ist ein Niveau, das zuletzt 2017 erreicht wurde, als es 52 Übernahmen gab.
Was ist da los? Eine ganze Reihe von Faktoren spielt eine Rolle. Angesichts rasant steigender Zinsen und wachsender Sorgen vor einer Konjunkturabschwächung ist die Bereitschaft gesunken, finanzielle Verpflichtungen einzugehen. Das zeigt sich auch an der rückläufigen Wagniskapitalfinanzierung für Start-ups und am schwächelnden IPO-Markt. Dadurch haben Start-ups und ihre Investoren nur wenige Möglichkeiten für Exits oder zur Kapitalbeschaffung.
M&A kann selbst unter den besten Rahmenbedingungen riskant sein. Das zeigt eine Untersuchung von L.E.K. Consulting. Auf Grundlage von 2.500 Deals stellte sie fest, dass mehr als 60 % den Wert für die Aktionäre vernichteten. Zu den Gründen dafür zählen Integrationsprobleme, Schwierigkeiten bei der Due-Diligence-Prüfung, das Fehlen einer klaren strategischen Begründung, zu optimistische Prognosen und überhöhte Übernahmepreise.
Doch M&A ist ein Geschäft zwischen Überfluss und Mangel, das sich schnell drehen kann. Und das könnte eher früher als später geschehen.
„Trotz des geringeren Dealvolumens im Jahr 2023 bleibt das Interesse an M&A im Cybersecurity-Bereich hoch, und ich erwarte, dass die Aktivität später in diesem Jahr und bis ins Jahr 2024 hinein zunimmt“, sagte Chris Stafford, Partner in der M&A Practice von West Monroe.
Siehe die Top-Cybersecurity-Start-ups
4 Treiber für ein Comeback von M&A
Es gibt vier Gründe, warum eine Wende bei Fusionen und Übernahmen nahezu sicher ist; diese aufgestauten Kräfte werden irgendwann freigesetzt.
- Die Startbahnen der Start-ups werden kürzer
Ein wichtiger Faktor, der wahrscheinlich für mehr Dealaktivität sorgen wird, ist, dass die CEOs von Cybersecurity-Start-ups möglicherweise keine große Wahl haben. Im zweiten Quartal verzeichnete die Wagniskapitalfinanzierung für Deals in diesem Sektor laut Crunchbase einen Einbruch um 63 %.
„Da wir uns dem Jahresende nähern und etwa 18 Monate vergangen sein werden, seit die Mittelbeschaffung schwieriger geworden ist, werden wahrscheinlich mehr Unternehmen das Ende ihrer finanziellen Reichweite erreichen“, sagte Seth Spergel, Managing Partner bei Merlin Ventures. „Unternehmen, die nicht genügend Fortschritte vorweisen können, um neues Geld einzuwerben oder bestehende Investoren von zusätzlichem Kapital zu überzeugen, werden wahrscheinlich offener für niedrigere Übernahmeangebote sein.“
- Private-Equity-Firmen haben Billionen auszugeben
Auf der anderen Seite dieser Gleichung wächst die Motivation potenzieller Käufer, ihre Bemühungen zu verstärken. Private-Equity-Firmen verfügen über beträchtliche ungenutzte Mittel. S&P schätzt, dass diese Mitte 2023 einen Rekordwert von 2,49 Billionen US-Dollar erreicht hatten. All diese Billionen werden investiert, wenn Bewertungen und Gelegenheiten attraktiv genug werden.
- Große Tech-Unternehmen sitzen auf riesigen Bargeldbeständen
Strategische Käufer haben von steigenden Aktienkursen profitiert, und die größten Tech-Unternehmen sitzen auf riesigen Bargeldbeständen. Microsoft etwa hat 111 Milliarden US-Dollar in seiner Bilanz, Cisco 23 Milliarden US-Dollar. Cisco setzt bereits einen Teil dieses Geldes für M&A im Cybersecurity-Bereich ein – dazu gleich mehr.
Unterdessen wächst der Optimismus in den Chefetagen. In einer Umfrage von Grant Thornton LLP gaben fast alle Befragten – M&A-Experten – an, dass das Dealvolumen in der zweiten Jahreshälfte steigen werde. Rund 11 % erwarteten einen deutlichen Anstieg.
- Veränderte Kundenausgaben zur Abstimmung von Security-Stacks
Ein weiterer Faktor zugunsten einer erneuten M&A-Welle bei Cybersecurity-Start-ups sind veränderte Ausgabenprioritäten der Kunden. „Es ist keine Überraschung, dass viele CISOs von Unternehmen unter einer ‚Tool-Müdigkeit‘ leiden – zu viele Tools von zu vielen Anbietern verkomplizieren eine ohnehin komplexe Bedrohungslandschaft“, sagte Robert Watson, Director of the Risk & Cyber Strategy Consulting Practice bei Tata Consultancy Services (TCS). „Kunden aus dem Bereich Enterprise Security versuchen, ihre Security-Stacks aufeinander abzustimmen und ihre ‚Tool-Ökosysteme‘ zu konsolidieren, damit sie sich auf strategischere Risiken in den Bereichen Mitarbeiter, Prozesse und Technologie konzentrieren können. Angespannte Security-Teams suchen außerdem nach Automatisierung, um ihre strategischen Konsolidierungsbemühungen zu unterstützen. Diese Trends wiederum treiben Anbieter von Cybersecurity-Lösungen dazu, Wege zu finden, stärker integrierte Lösungen bereitzustellen und so die Nachfrage zu erfüllen.“
Mit anderen Worten: Konsolidierung wird wahrscheinlich ein wichtiger Trend sein. Eine Möglichkeit, dies zu erreichen, sind natürlich Fusionen und Übernahmen.
Lesen Sie auch: Security-Käufer konsolidieren Anbieter: Gartner Security Summit
Einige der größten Security-Übernahmen des Jahres 2023
Ganz ohne große M&A-Deals ist dieses Jahr nicht verlaufen, und einige davon waren bemerkenswert. Sehen wir uns einige der interessanten Deals an, die wir in diesem Jahr beobachtet haben.
Rubrik übernimmt Laminar
Im August gab Rubrik die Übernahme von Laminar bekannt. Laminar betreibt eine Plattform für Data Security Posture Management (DSPM). Das Unternehmen ist noch relativ jung und wurde 2021 gegründet. Es hat rund 67 Millionen US-Dollar eingesammelt. Der Kaufpreis für den Deal wird auf 200 bis 250 Millionen US-Dollar geschätzt.
Das System von Laminar ermöglicht es Kunden, das Problem von Sicherheitsdaten in Public Clouds wie AWS, Azure, Google und Snowflake zu bewältigen. Der Deal ist Teil von Rubriks Transformation, mit der das Unternehmen über Lösungen zur Datenwiederherstellung hinausgehen will.
Außerdem gibt es Gerüchte, dass das Unternehmen in den nächsten etwa 12 Monaten an die Börse gehen könnte.
Lesen Sie auch: Einige Cybersecurity-Start-ups ziehen trotz Gegenwinds weiterhin Finanzierungen an
Check Point Software übernimmt Check Points SASE-Sparte
Check Point Software gab im August den Kauf von Check Points SASE-Sparte bekannt. Der Deal belief sich auf 490 Millionen US-Dollar in bar.
Check Points SASE-Sparte, die 2018 gegründet wurde, betreibt eine konvergente Netzwerk- und Security-Plattform zur Verwaltung von Belegschaften im Büro und im Homeoffice. Das Unternehmen hat mehr als 3.000 Kunden und über 200 Beschäftigte.
2022 sammelte Check Points SASE-Sparte 100 Millionen US-Dollar bei einer Bewertung von 1 Milliarde US-Dollar ein. Diese Investoren mussten bei dem Deal einen erheblichen Abschlag hinnehmen, doch solche Preisnachlässe werden den M&A-Markt wieder in Gang bringen.
Check Points SASE-Sparte wurde in mehrere unserer Listen der besten Cybersecurity-Produkte aufgenommen, darunter die besten Zero-Trust-Lösungen und die besten SASE-Lösungen.
Thales übernimmt Imperva
Im Juli stimmte Thales zu, Imperva für 3,6 Milliarden US-Dollar zu übernehmen. Imperva unterstützt Kunden bei der Absicherung von Anwendungen, APIs und Daten. Das Unternehmen wurde vor mehr als 20 Jahren gegründet.
Thales ist ein französisches Luft- und Raumfahrt- sowie Rüstungsunternehmen. Das Unternehmen baut seine Cybersecurity-Sparte jedoch aus, unter anderem durch Übernahmen von Unternehmen wie Gemalto, Excellium und S21SEC.
Für Thales ist das ein guter Kauf. Imperva steht auf unserer Liste der führenden Cybersecurity-Unternehmen und wurde in mehrere unserer Listen der besten Produkte aufgenommen, darunter der wichtige Markt für DDoS-Schutz.
Cisco, HPE und IBM machen Deals
Auch einige Tech-Giganten finden Schnäppchen bei Cybersecurity-Start-ups.
Cisco verfolgt seit Langem eine Wachstumsstrategie durch Übernahmen und war auch in diesem Jahr wieder einer der aktivsten Käufer: Das Unternehmen übernahm das Cloud-Security-Start-up Lightspin, das KI-Security-Unternehmen Armorblox und das Identity-Security-Start-up Oort.
Bei weiteren bemerkenswerten M&A-Aktivitäten übernahm HPE das SASE-Start-up Axis Security, IBM übernahm das Cloud-Security-Start-up Polar Security, und Tenable übernahm Ermetic, einen unserer führenden Anbieter für Cloud Security Posture Management (CSPM).
Einige börsennotierte Unternehmen werden privatisiert
Zuletzt scheinen Private-Equity-Unternehmen angesichts des Abschwungs Wert in börsennotierten Cybersecurity-Unternehmen zu finden. Absolute Software, KnowBe4, Sumo Logic und Magnet Forensics gehörten zu den börsennotierten Cybersecurity-Unternehmen, die in diesem Jahr im Rahmen von Deals im Milliardenwert von der Börse genommen wurden.
Lesen Sie als Nächstes: Die besten VC-Firmen im Cybersecurity-Bereich