Źródło: unsplash.com/photos/mT7lXZPjk7U
W październiku 2026 roku firmy z sektora cyberbezpieczeństwa ogłosiły 37 transakcji fuzji i przejęć. Wśród najważniejszych znalazły się przejęcia i porozumienia dotyczące Absolute Security, Aikido Security, Anthropic, Cohere, Hex-Rays, IonQ oraz Proofpoint. Tematyka transakcji obejmowała między innymi bezpieczeństwo firmware, ochronę danych, bezpieczeństwo aplikacji, sztuczną inteligencję, kontrolę dostępu i zabezpieczanie pracowników.
Zestawienie przygotowane przez SecurityWeek obejmuje zarówno klasyczne przejęcia, jak i porozumienia o różnym statusie. Część transakcji została już zamknięta, część dopiero uzgodniono, a w jednym przypadku podpisano list intencyjny. Nie wszystkie strony ujawniły warunki finansowe. Dla porównania, raport dotyczący aktywności w 2025
Słownik artykułu
Krótkie objaśnienia terminów występujących w tekście. Każde hasło prowadzi do szerszej definicji i przykładów użycia.
Transakcje, w których przedsiębiorstwa łączą się albo jedno z nich przejmuje kontrolę nad innym. Są wykorzystywane między innymi do zwiększania skali działalności lub pozyskiwania kompetencji.
Specjalistyczne oprogramowanie zapisane w urządzeniu, które steruje jego podstawowym działaniem. W routerach odpowiada między innymi za obsługę połączeń i ustawień sieciowych.
Model zero trust zakłada, że dostęp do zasobów powinien być każdorazowo weryfikowany, niezależnie od położenia użytkownika lub systemu w sieci.
Dokument opisujący zamiar zawarcia określonej transakcji lub umowy, który nie musi oznaczać jej ostatecznego sfinalizowania.
Absolute Security przejęło FirmGuard, biznes Phoenix Technologies zajmujący się bezpieczeństwem i zarządzaniem firmware UEFI BIOS. Firma chce połączyć FirmGuard z własną technologią Absolute Persistence, wbudowaną w firmware. Według zapowiedzi ma to zapewnić zarządzanie urządzeniami poniżej poziomu systemu operacyjnego, ciągłe monitorowanie integralności firmware, jego aktualizowanie oraz egzekwowanie wymogów zgodności. Transakcja dotyczy więc warstwy, która działa jeszcze przed uruchomieniem systemu operacyjnego i może mieć znaczenie dla kontroli stanu komputerów w organizacjach. Belgijskie Aikido Security przejęło OutKept i Cyberly, a następnie wykorzystało oba startupy do uruchomienia Noon, biznesu skoncentrowanego na bezpieczeństwie pracowników. OutKept oferuje symulacje phishingu i szkolenia zwiększające świadomość bezpieczeństwa. Polska firma Cyberly rozwija symulacje ataków wykorzystujące AI oraz narzędzia do śledzenia sposobu, w jaki pracownicy korzystają ze sztucznej inteligencji. Obie transakcje zostały zamknięte we wrześniu, ale poinformowano o nich dopiero w październiku.
Anthropic uzgodniło przejęcie Opaque Systems, firmy zajmującej się poufną sztuczną inteligencją, która wyrosła z badań prowadzonych na Uniwersytecie Kalifornijskim w Berkeley. Anthropic opisało operację jako licencjonowanie technologii Opaque oraz zatrudnienie części jej inżynierów. Według doniesień wśród osób, które mają dołączyć do Anthropic, są dyrektor generalny Aaron Fulkerson i dyrektor techniczny Rishabh Poddar. Warunków finansowych nie ujawniono. Kanadyjskie Cohere podpisało z kolei list intencyjny w sprawie przejęcia AISLE. Startup rozwija autonomiczne systemy AI, które wyszukują podatności w krytycznym oprogramowaniu i pomagają je usuwać. Około 50 pracowników AISLE ma dołączyć do Cohere, które tworzy jednostkę zajmującą się cyberbezpieczeństwem pod nazwą Cohere Cyber. Jej starszym wiceprezesem ma zostać Ondřej Vlček, były dyrektor generalny Avast.
Hex-Rays, belgijska firma stojąca za narzędziem IDA Pro do inżynierii odwrotnej, uzgodniła przejęcie izraelskiego startupu HexAI. Firma założona w 2025 roku rozwija agentów AI, które analizują kod źródłowy i pliki binarne w poszukiwaniu podatności, złośliwego oprogramowania oraz tylnych furtek. Wartość transakcji jest według doniesień szacowana na 30 do 35 mln dolarów. Hex-Rays planuje rozwijać izraelskie operacje HexAI i budować nowe narzędzia badawcze wykorzystujące AI. IonQ, firma zajmująca się obliczeniami kwantowymi, uzgodniło przejęcie dostawcy zabezpieczeń w modelu zero trust, firmy Elisity. Transakcja oparta na wymianie akcji jest wyceniana na maksymalnie 1,3 mld dolarów, w tym do 150 mln dolarów uzależnionych od wyników. IonQ chce połączyć technologie kryptografii postkwantowej i dystrybucji kluczy kwantowych z platformą IdentityGraph firmy Elisity. Platforma kontroluje dostęp użytkowników, urządzeń, obciążeń i agentów AI zgodnie z zasadą najmniejszych uprawnień. Finalizacji oczekiwano w czwartym kwartale 2026 roku. Proofpoint, należący do Thoma Bravo, uzgodnił przejęcie firmy Varonis zajmującej się bezpieczeństwem danych. Wartość transakcji ma wynieść około 6,3 mld dolarów w gotówce. Połączone firmy chcą zaoferować jedną platformę do wykrywania i ochrony wrażliwych danych, kontrolowania dostępu oraz zapobiegania utracie danych w miarę wykorzystywania AI przez organizacje.
Wśród pozostałych ogłoszeń znalazły się transakcje o bardziej wyspecjalizowanym zakresie. Acture Solutions przejęło Digital BackOffice, Axelo przejęło Cynch Security, a Basware przejęło Trustpair. Bendings uzgodniło przejęcie Scopertos, Bregal Milestone nabyło większościowy udział w Nethive, a Bytes Technology Group ma przejąć CyberOne. ctrl:cyber uzgodniło przejęcie Razilio, CyberFOX przejęło Optimize365, a EC-Council przejęło Cyber Insurance Academy. Forte Technologies przejęło Business Cyber Security Solutions, GCubed przejęło RightDirection Technology Solutions, a Infotech uzgodniło przejęcie Zluri. Katalyst przejęło Bluetowne, Lineal przejęło Forentec, natomiast Macnica uzgodniła nabycie większościowego udziału w CyberSec IT Consulting. Maximus ma przejąć Agile Defense, a Nethive przejęło JoyComm. Lista obejmuje również przejęcie większościowego udziału w AIShield przez Protectt.ai, przejęcie Information Security Corporation przez SAIC oraz przejęcie większościowego udziału w Prescient Security przez SGS. Sequrio przejęło trzy firmy, Althammer & Kill, DATATREE i Nextwork. Tegria uzgodniła przejęcie CloudWave, Tiny przejęło Oso, a V-Key nabyło większościowy udział w CloudsineAI. Vista Equity Partners ma przejąć biznes HID związany z infrastrukturą klucza publicznego, Workday ma przejąć C1.ai, a Xopero Software przejęło Vigil Guard.
Październikowe ogłoszenia łączą kilka obszarów, które coraz częściej występują razem w ofertach firm cyberbezpieczeństwa. Pierwszym jest sztuczna inteligencja, wykorzystywana do analizy kodu, wyszukiwania podatności, symulowania ataków i obserwowania sposobu używania narzędzi AI przez pracowników. Przykłady Anthropic, Cohere i Hex-Rays pokazują różne podejścia do tego obszaru, od ochrony poufnych zastosowań AI, przez automatyczne wspieranie naprawy podatności, po analizę kodu i plików binarnych. Drugim kierunkiem jest ochrona danych i zarządzanie dostępem. Transakcja Proofpoint i Varonis koncentruje się na danych wrażliwych oraz zapobieganiu ich utracie, a przejęcie Elisity przez IonQ dotyczy egzekwowania najmniejszych uprawnień dla użytkowników, urządzeń, obciążeń i agentów AI. W przypadku Absolute Security nacisk położono na integralność firmware i możliwość zarządzania urządzeniem niezależnie od systemu operacyjnego. Z kolei Aikido wykorzystało przejęcia firm OutKept i Cyberly do połączenia szkoleń, symulacji phishingu, symulacji ataków oraz kontroli użycia AI przez pracowników.
Zestawienie pokazuje też, że określenie przejęcie może oznaczać różne etapy i konstrukcje transakcji. Wśród ogłoszeń są operacje gotówkowe, wymiana akcji, transakcje obejmujące udziały większościowe, porozumienie uzależnione od wyników, licencjonowanie technologii wraz z zatrudnieniem zespołu oraz list intencyjny. Dlatego podane wartości nie tworzą prostego rankingu aktywności firm. Są natomiast konkretnym obrazem tego, jakie rozwiązania i kompetencje przedsiębiorstwa próbują pozyskać w obszarze cyberbezpieczeństwa w 2026 roku.
Brak komentarzy. Bądź pierwszy!