Mardi dernier, Google a annoncé son intention d'acquérir Mandiant, l'un des principaux acteurs de l'industrie de la cybersécurité, pour environ 5.4 milliards USD (1).
Selon l'accord, Google acquerra la société américaine pour 23 USD par action dans le cadre d'un accord entièrement en numéraire qui devrait être conclu d'ici la fin de l'année (2). Le prix indique une prime de 2.3% par rapport au cours de clôture de 22.49 USD lundi.
Certaines des plus grandes entreprises du monde font fréquemment appel à Mandiant pour enquêter et mettre en place des défenses numériques face à la recrudescence des violations de données. Après l'acquisition, l'entreprise fera partie de Google Cloud. Notamment, jusqu'à l'année dernière, il s'appelait FireEye.
"Dans le monde de plus en plus hostile d'aujourd'hui, la cybersécurité n'a jamais été aussi importante", a déclaré Phil Venables, responsable de la sécurité des informations chez Google Cloud (3).
De même, Kevin Mandia, le PDG de Mandaint (4), a déclaré : "la combinaison de la technologie de défense automatisée de Madiant et des analyses de cybersécurité de Google contribuera grandement à renforcer la sécurité du cloud à un moment où elle est désespérément nécessaire".
L'accord est intervenu à la suite du conflit russo-ukrainien. Les experts de l'industrie de la cybersécurité prédisent depuis longtemps une augmentation des cyberattaques en cas de conflit entre les deux pays qui pourrait avoir un effet d'entraînement dans le monde entier. Il y a aussi des spéculations selon lesquelles si la Russie se sent menacée, elle pourrait directement viser les États-Unis ou d'autres pays de l'OTAN (5).
Outre la menace croissante, les gouvernements, les entreprises et les infrastructures critiques continuent de faire face à des menaces croissantes de la part d'acteurs malveillants avec des ransomwares et d'autres types de cyberattaques conçues pour fermer leurs opérations afin d'extorquer des millions de dollars.
Celles-ci ont accru la demande d'experts en cybersécurité alors que l'industrie connaît déjà un déficit de compétences. Selon Mandia, l'automatisation croissante aidera les entreprises à tirer le meilleur parti de leurs employés.
Selon les experts du secteur, des investissements supplémentaires et des fusions comme celles-ci pourraient voir le jour à l'avenir.
L'analyste de Wedbush, Daniel Ives, a écrit dans une note aux investisseurs que l'accord pourrait être le début d'une "phase massive de consolidation" pour l'industrie du cloud, avec des entreprises comme Amazon et Microsoft désormais sous pression pour "renforcer encore" la sécurité de leurs plates-formes. , surtout compte tenu de la menace russe (6).
Lire aussi: Comment créer une entreprise avec le piratage éthique et la cybersécurité
Une énorme augmentation des cyberattaques
Selon le 2022 Rapport sur les cybermenaces publié le mois dernier par SonicWall, une société de cybersécurité, les gouvernements du monde entier ont été témoins d'une augmentation de 1,885 755 % des attaques de ransomwares, et le secteur de la santé a connu une augmentation de 2021 % en XNUMX (7). Il y a également eu une augmentation de 104 % des attaques de ransomwares en Amérique du Nord, seulement en dessous de l'augmentation moyenne de 105 % à l'échelle mondiale.
C'est toujours un mystère pourquoi il y a eu un si grand saut. L'année dernière, le gardien ont noté que la croissance des ransomwares était liée à l'augmentation du travail à distance et du personnel des entreprises opérant en dehors de leurs réseaux de bureau (8). Selon PBS, les entreprises individuelles qui paient les demandes de ransomware peuvent contribuer au problème (9).
"Les agents de ransomware sont motivés par le profit", a déclaré Dmitriy Ayrapetov, vice-président de la conception de la plate-forme de SonicWall (10). "Tant qu'il y aura un profit, ils continueront à attirer de nouveaux joueurs, acteurs, etc." Et, bien sûr, une sauvegarde ou une préparation permet également que cela continue.
Dans l'ensemble, à mesure que le nombre de cyberattaques a augmenté, la responsabilité de la cybersécurité s'est déplacée sur les géants de la technologie. Cela a également entraîné des dépenses élevées pour les principaux fournisseurs de cloud, qui doivent désormais protéger leur plus grand partage de données. Alors que les grands fournisseurs de cloud cherchent à protéger leurs portefeuilles, l'achat de Google pourrait déclencher une frénésie de fusions et acquisitions.
Lire aussi: Augmentation des cas de violation de données alors que l'Inde s'efforce de protéger les données
Microsoft dans la cybersécurité
Pour lutter contre les cyberattaques, Microsoft a développé une entreprise de 5 milliards de dollars et l'une des plus grandes cyber-armées privées au monde. Cependant, la tempête des menaces de cybersécurité continue de croître.
Au cours des six premiers mois de 2021, les banques aux États-Unis ont signalé environ 600 millions USD de paiements de rançongiciels, les experts en cybersécurité estimant que le coût était nettement plus élevé (11).
L'histoire n'est pas étrangère aux entreprises, et les réseaux publics vont bien puisque les escrocs cherchent à extorquer leur argent et les pirates soutenus par le gouvernement les ciblent également à des fins de surveillance.
Microsoft occupe également une position unique en tant que centre de lutte contre la cybercriminalité, car ses produits de productivité dominent les réseaux gouvernementaux et d'entreprise. C'est également l'un des principaux fournisseurs de services de cloud computing dans le monde.
Au cours des dernières années, la société technologique dirigée par Satya Nadella a également été touchée par une série de cyberattaques très médiatisées.
En décembre 2020, la société a signalé qu'elle avait été compromise par les pirates qui étaient également à l'origine des cyberattaques contre SolarWinds Corporation - liée à la Russie. Quelques mois après cet incident, Exchange, un produit de messagerie de Microsoft largement utilisé, a été la cible d'une cyberattaque liée au gouvernement chinois.
Il serait crucial pour Microsoft d'apporter ses solutions de sécurité dans les clouds de différentes entreprises pour résoudre les problèmes de cybersécurité. Après tout, aujourd'hui, la plupart des entreprises s'appuient sur plusieurs petits produits de sécurité qui ne défendent qu'une partie de leurs données.
« Les clients ont opté pour une solution Frankenstein en matière de cybersécurité. Cependant, le problème est que partout où vous collez des choses ensemble, il y aura des coutures, qui deviennent des endroits où les gens peuvent attaquer », a expliqué Charlie Bell, chef de la sécurité de Microsoft (12).
Microsoft consolide l'avance de son activité cybersécurité sur ce marché très fragmenté. Plus tôt cette année, la société a annoncé que son activité de cybersécurité avait dépassé les 15 milliards de dollars de ventes l'année dernière, en hausse de plus de 45 % par rapport à l'année précédente.
Les menaces croissantes en matière de cybersécurité ont créé une formidable opportunité pour Microsoft. Il est particulièrement bien placé pour construire de meilleurs murs de sécurité pour empêcher les mauvais acteurs, ce qui signifie qu'il peut en tirer de gros bénéfices.
Aujourd'hui, la division cybersécurité de Microsoft vaut 15 milliards USD et s'est engagée à investir 20 milliards USD pour les cinq prochaines années dans la cybersécurité. Il a acheté plus de startups de cybersécurité que toute autre grande entreprise technologique depuis 2016 (le nombre est de huit pour ceux qui se demandent) et était en pourparlers pour acheter Mandiant jusqu'à l'arrivée de Google.
Lire aussi: Méfiez-vous des fraudes financières lors du passage au numérique
Google a promis 10 milliards de dollars à la cybersécurité au cours des cinq prochaines années et a investi dans 33 entreprises, la plupart de tous les grands géants de la technologie.
Google, comme Microsoft, a réalisé d'importants investissements dans le cloud. Il a également créé une équipe d'action sur la cybersécurité, qui fournit aux organisations des services de conseil stratégique.
Mandiant, qui exécute des systèmes avancés de détection des menaces par IA, sera en mesure de fournir aux produits cloud de Google une protection de bout en bout (13).
« Mandiant est un acteur extraordinaire dans le domaine de la cybersécurité. Cela nous permettrait d'offrir des solutions de bout en bout dans ce domaine, ce qui entre dans notre engagement en matière de cybersécurité et ce que nous essayons de réaliser dans le cloud.
"L'accent et les investissements commencent par s'assurer que nous avons la profondeur et l'étendue dans les secteurs verticaux de l'industrie afin que nous puissions répondre aux besoins distinctifs de chaque segment de l'industrie, qu'il s'agisse de la santé, de la finance ou de la vente au détail", a déclaré Ruth Porat, chef des finances d'Alphabet (14).
Elle a ajouté que des investissements comme Mandiant sont nécessaires pour rivaliser avec des acteurs cloud de premier plan comme AWS, Amazon Web Service et Microsoft Azure.
"La façon dont nous le voyons (investissements), nous ne nous battons certainement pas avec nos pairs à l'échelle qu'ils étaient alors, mais nous sommes en concurrence à l'échelle qu'ils sont aujourd'hui dans un marché en accélération", a expliqué Porat. "Bien sûr, nous sommes toujours centrés sur la trajectoire à plus long terme vers la rentabilité, mais pour être clair, nous continuons à investir à tous les niveaux pour soutenir le cloud à court terme."
Google Cloud a enregistré une augmentation des ventes de 45 % d'une année sur l'autre à 5.54 milliards USD au dernier trimestre 2021, avec une perte d'exploitation de 890 millions USD, contre 1.14 milliard USD l'année précédente. Cependant, la perte de l'unité a augmenté par rapport au trimestre précédent, lorsqu'elle avait perdu 644 millions USD (15).
L'intelligence artificielle et la capacité d'automatiser les données sont deux des demandes les plus courantes des clients du cloud dans les secteurs public et privé, selon Porat. En termes de sécurité, le PDG de Google Cloud, Thomas Kurian, a déclaré mardi dans un article de blog que cela inclut « une détection des menaces plus rapide et plus intelligente ».
Mandiant s'intégrerait aux produits de la société de Chronicle, qui a commencé comme une société distincte dans "Other Bets" d'Alphabet jusqu'à son intégration dans la division cloud de Google en 2019.
"Les technologies d'opérations de sécurité au sein de Google Cloud's Chronicle, les solutions Siemplify et la défense automatisée de Mandiant permettent aux clients d'évaluer, de hiérarchiser et de rationaliser la réponse aux attaques", selon le blog.
Selon le dernier rapport annuel de la société, les principales agences gouvernementales américaines font partie des clients de Mandiant (16). Par exemple, en 2020, FireEye a annoncé sa collaboration avec le Federal Bureau of Investigation sur une cyberattaque.
Lire aussi: Les données de localisation de votre mobile valent plusieurs milliards de dollars
Amazon sur le marché de la cybersécurité
Alors que de nombreuses entreprises craignent de mettre des données sensibles sur le cloud, Amazon a créé plusieurs cryptages. Un réseau de ses services protège la plate-forme cloud d'Amazon. Grâce à son Security Hub, il fournit également une détection unifiée des menaces.
Amazon, avec Microsoft et Google, contrôle plus de 61 % des 130 milliards de dollars du marché du cloud. Par conséquent, leurs mesures de sécurité sont importantes (17).
Étant donné qu'Amazon n'a pas fait d'acquisitions notables pour la cybersécurité, nous pouvons nous attendre à ce qu'il soit le prochain à le faire (18). En outre, nous pouvons également nous attendre à ce qu'une plus grande vague d'investissements dans le cyberespace et de fusions et acquisitions se poursuive, car l'industrie de la cybersécurité offre une opportunité économique qui devrait passer de 165 milliards USD à 366 milliards USD d'ici 2028 (19)
