Sáp nhập & tiền bạc: Các công ty an ninh mạng do VC hậu thuẫn đã mua lại với tốc độ kỷ lục

Ghi chú của biên tập viên: Đây là Sáp nhập & Tiền bạc, một chuyên mục hàng tháng của Phóng viên Cấp cao Chris Metinko đề cập đến hoạt động giao dịch trong lĩnh vực công nghệ doanh nghiệp.

Các nhà đầu tư mạo hiểm không chỉ bỏ số tiền kỷ lục vào các công ty khởi nghiệp an ninh mạng mà họ còn thu về tiền mặt, bằng chứng là sự bùng nổ của các thương vụ M&A trong không gian.

Đăng ký với ViMoney

Theo dữ liệu của Crunchbase, số lượng các thương vụ M&A cho các công ty an ninh mạng được hỗ trợ bởi mạo hiểm trong 7 tháng đầu năm 2021 gần như tương đương với tổng số tiền của cả năm ngoái. Năm nay đã chứng kiến ​​77 thương vụ – trong khi năm ngoái con số kỷ lục là 80.

Mặc dù chỉ riêng các con số giao dịch đã rất ấn tượng, nhưng việc xem xét bản thân các giao dịch dường như cho thấy chiều rộng và chiều sâu của mối quan tâm cho thấy an ninh mạng đang hoạt động hiện tại có thể không dừng lại sớm.

Nhiều tiền

Bên cạnh số lượng giao dịch kỷ lục, giá trị cũng tăng vọt. Trong khi các điều khoản của nhiều thương vụ liên quan đến các công ty do VC hậu thuẫn không được công bố, 16 thương vụ trong đó các điều khoản đã được công bố đã đưa lại 11,4 tỷ đô la vào túi các nhà đầu tư. Số tiền đó đã vượt qua tất cả những gì được báo cáo vào năm ngoái – 5,6 tỷ đô la – và thậm chí vào năm 2018, chứng kiến ​​các thương vụ lớn như Cisco mua lại Duo Security với giá 2,4 tỷ đô la và Blackberry mua Cylance ngay trước khi nó được công bố với giá 1,4 tỷ đô la.

Thương vụ lớn nhất trong năm nay xảy ra vào tháng 3, khi Okta mua lại Bellevue, nền tảng quản lý truy cập và nhận dạng có trụ sở tại Washington, Auth0 trong một thương vụ cổ phiếu trị giá 6,5 tỷ USD. Các giao dịch đáng chú ý khác bao gồm:

• Công ty cổ phần tư nhân TPG đã mua lại công ty quản lý truy cập đặc quyền Thycotic có trụ sở tại Washington với giá 1,4 tỷ đô la vào tháng 3.
• Bain Capital đã mua lại nền tảng phản hồi và phát hiện mạng có trụ sở tại Seattle với giá 900.000 đô la vào tháng 6.
• Microsoft đã mua lại công ty quản lý mối đe dọa kỹ thuật số RiskIQ có trụ sở tại San Francisco với giá 500.000 USD. Chỉ 10 ngày sau, gã khổng lồ có trụ sở tại Redmond, Washington sẽ thực hiện một thỏa thuận khác trong lĩnh vực mạng, mua lại CloudKnox Security có trụ sở tại Sunnyvale, California với số tiền không được tiết lộ – thỏa thuận an ninh mạng thứ ba của công ty trong năm nay.

Mọi thứ đều phổ biến

Cũng giống như vốn đầu tư mạo hiểm đã đổ vào nhiều lĩnh vực khác nhau của an ninh mạng, hoạt động giao dịch mua bán và sáp nhập cũng diễn ra rất nhiều – từ xác thực đến bảo mật khối lượng công việc Kubernetes và thông tin về mối đe dọa đến quản trị, quản lý rủi ro và tuân thủ.

Tuy nhiên, việc đi sâu vào các con số dường như cho thấy sự thèm muốn lớn đối với các giải pháp quản lý danh tính, cũng như các dịch vụ an ninh mạng và đám mây. Trong số 77 thương vụ tính đến thời điểm hiện tại trong năm nay, có 47 thương vụ liên quan đến các lĩnh vực này. Điều đó dường như cho thấy mối quan tâm ngày càng cao đối với các nền tảng bảo mật có thể giúp giữ an toàn cho nhân viên và mạng của các công ty trong môi trường làm việc kết hợp mới mà đại dịch COVID-19 đã mang lại.

Ngoài các thương vụ TPG và Microsoft đã đề cập trước đó, các công ty lớn khác thực hiện mua lại trong không gian danh tính hoặc đám mây và an ninh mạng trong năm nay bao gồm Palo Alto Networks, Ping Identity và Fidelis Cybersecurity.

Điểm khác cần lưu ý khi xem xét các giao dịch là sự đa dạng của người mua trong không gian – điều này có thể giải thích giá cả. Nó không chỉ là những người mua chiến lược trong lĩnh vực an ninh mạng mua lại các công ty được hỗ trợ bởi mạo hiểm, mà còn là các công ty cổ phần tư nhân như TPG, Bain, The Carlyle Group và Audax Private Equity. Ngoài ra, những người mua bên ngoài an ninh mạng cũng đang tìm kiếm các giải pháp, như tư vấn cho những gã khổng lồ Deloitte và PwC, và những người chơi công nghệ lớn không chỉ liên quan đến bảo mật như Red Hat và Datadog của IBM.

IPO

Bên cạnh việc bán ra, các nhà đầu tư mạo hiểm cũng đã sử dụng thị trường đại chúng nhiều hơn một chút trong năm nay để lấy lại thanh khoản từ các khoản đầu tư trước đó. Năm ngoái, chỉ có hai đợt IPO truyền thống trên thị trường bảo mật, với công ty TELOS có trụ sở tại Virginia và công ty có trụ sở tại British Columbia là Plurilock sẽ ra mắt công chúng. Năm nay, KnowBe4 có trụ sở tại Florida, Darktrace có trụ sở tại Vương quốc Anh và Mountain View, SentinelOne có trụ sở tại California, tất cả đều được niêm yết trên các sàn giao dịch lớn.

Những người khác như Kirkland, Tanium có trụ sở tại Washington, ForgeRock có trụ sở tại San Francisco, Santa Clara, Netskope có trụ sở tại California, Sunnyvale, Illumio có trụ sở tại California và Pindrop có trụ sở tại Atlanta cũng có thể để mắt đến thị trường đại chúng trong năm nay.

Lấy đi

Với 5 tháng còn lại trong năm, không chỉ an ninh mạng sẽ phá vỡ số lượng vốn đầu tư mạo hiểm, mà việc thực hiện các thương vụ M&A cũng nên thiết lập các kỷ lục mới – và IPO sẽ là năm tốt nhất kể từ năm 2016 trong lĩnh vực này.

Những con số này có thể không gây ngạc nhiên, vì các cuộc tấn công ransomware đã tăng mạnh trong năm nay và xuất hiện trên các tiêu đề hàng tuần – chẳng hạn như cuộc tấn công Colonial Pipeline được phát hiện vào tháng Năm. Chỉ vào cuối tháng trước, Bộ An ninh Nội địa đã ban hành một chỉ thị yêu cầu các nhà khai thác các đường ống dẫn quan trọng phải nâng cấp khả năng bảo vệ của họ trước các cuộc tấn công mạng. Đó là chỉ thị thứ hai kể từ tháng Năm.

Thêm vào đó là động lực thay đổi của thế giới làm việc – với nhiều người hơn làm việc tại nhà và các công ty dựa vào đám mây để kết nối mọi người – và có vẻ như rõ ràng tại sao tất cả mọi người từ nhà đầu tư mạo hiểm đến cổ phần tư nhân và các nhà chiến lược lớn đều đặt cược lớn – và thậm chí lớn hơn – trên các vở kịch an ninh mạng.

Phương pháp luận

An ninh mạng được định nghĩa bởi các ngành an ninh mạng, bảo mật đám mây, an ninh mạng và quản lý danh tính, theo dữ liệu của Crunchbase.

Minh họa: Dom Guzman