Conformément aux attentes antérieures, les opérations de financement et les activités de fusions et acquisitions (M&A) dans le secteur de la cybersécurité semblent avoir chuté au deuxième trimestre. Cependant, les analystes qui suivent le marché ont une évaluation plus optimiste pour le reste de 2023 – par rapport à il y a trois mois – la plupart s'attendant maintenant à une reprise modeste sur les deux fronts d'ici la fin de l'année.

Une grande partie de l'optimisme est liée au fait que les entreprises continuent d'investir massivement dans la cybersécurité, malgré un ralentissement des autres dépenses. La société d'études de marché IDC s'attend à ce que les organisations dépenseront quelque 219 milliards de dollars cette année sur les produits et services de sécurité - soit environ 13 % de plus qu'en 2022 - pour faire face aux menaces, prendre en charge les environnements de travail hybrides et répondre aux exigences de conformité. Les domaines qui recevront le plus de dépenses sont les services de sécurité gérés, la sécurité des terminaux, la sécurité du réseau et la gestion des identités et des accès.

"Bien que le thème du conservatisme et les attentes de vents contraires continus soient restés tout au long du premier semestre de l'année, nous nous attendons à voir l'activité stratégique commencer lentement à rebondir au second semestre 2023 et en 2024", déclare Eric McAlpine, fondateur et directeur partenaire du cabinet d'analystes Momentum Cyber. Les activités de financement et de fusions et acquisitions finiront par reprendre à mesure que les entreprises qui ont pu se débrouiller financièrement jusqu'à présent commencent à ressentir le besoin de capitaux frais pour alimenter leurs activités, dit-il.

Les données de Pinpoint Search Group montrent que les entreprises de cybersécurité a levé au total quelque 1.9 milliard de dollars en 97 cycles de financement au deuxième trimestre. C'était 2% de moins que les 35 milliards de dollars du dernier trimestre et environ 2.9% de moins que le financement que les entreprises de cybersécurité ont levé au cours du trimestre de l'année dernière.

"Alors que les taux d'intérêt ont refroidi les multiples et le marché de sortie, le capital-risque (VC) axé sur la cybersécurité a certainement ralenti, en particulier par rapport à 2021 et 2022", déclare Alex Doll, associé de la société d'investissement en cybersécurité Ten Eleven Ventures. "Les valorisations se sont resserrées et les exigences des investisseurs pour voir des signes clairs de demande et de traction ont augmenté", dit-il. L'embauche par les entreprises soutenues par le capital-risque a également ralenti considérablement, car les entreprises ont repensé les attentes et prévu des temps de piste plus longs, dit Doll.

Une poignée de gros investissements dans le cyber au deuxième trimestre

Au cours du dernier trimestre, plusieurs investissements importants ont été réalisés par des sociétés de capital-risque et d'autres dans des sociétés de cybersécurité. Le plus important d'entre eux était sans aucun doute les 190 millions de dollars gérés par le fournisseur de détection et de réponse (MDR) BlackPoint Cyber ​​levé dans le cadre d'un cycle d'investissement de croissance dirigé par Bain Capital, avec la participation d'Accel et de plusieurs autres investisseurs. BlackPoint utilisera les fonds pour alimenter le développement ultérieur des technologies MDR, de contrôle des applications gérées, de réponse cloud, de journalisation et de conformité de la société.

Une autre grosse transaction a été les 132 millions de dollars que le fournisseur de vérification d'identité en ligne ID.me obtenu en avril dans le cadre d'un financement de série D cycle mené par Viking Global Investors avec la participation de Morgan Stanley Counterpoint, CapitalG, FTV Capital et d'autres. L'investissement a porté à 275 millions de dollars le montant total que la société basée à McLean, en Virginie, a levé auprès d'investisseurs depuis son lancement en 2010.

Deux autres transactions de financement ont atteint la barre des 100 millions de dollars. L'un était un 100 millions de dollars investis dans Cybereason que Softbank et d'autres investisseurs ont fait en avril pour soutenir les plans de croissance de l'entreprise sur le marché XDR et EDR. Jusqu'à présent, Cybereason a levé plus de 850 millions de dollars auprès de divers investisseurs, dont Google. La dernière injection de liquidités est intervenue six mois seulement après la entreprise a licencié 17 % de ses effectifs en octobre dernier et a souligné la confiance continue des investisseurs dans Cybereason.

Pendant ce temps, un cycle de financement de série B de 100 millions de dollars que Cyera a levé en juin a souligné l'intérêt des investisseurs pour le marché émergent pour "gestion de la posture de sécurité des données" les technologies.

"Alors que les investissements au deuxième trimestre ont été globalement en baisse, les entreprises performantes dotées de fondamentaux solides continuent de recevoir d'importantes rondes de financement, même dans un environnement économique difficile", note McAlpine.

Les fusions et acquisitions stratégiques se poursuivent

Pinpoint a dit que ça comptait 18 transactions M&A dans le secteur de la cybersécurité au T2 — une baisse importante par rapport aux 31 transactions similaires recensées au premier trimestre de l'année.

Le plus gros du lot - d'un point de vue stratégique - était F-Secure Acquisition de 223 millions de dollars de l'activité de sécurité mobile grand public de Lookout. McAlpine dit que F-Secure a décrit l'achat comme lui permettant de presque tripler sa présence sur le marché américain et de renforcer sa position dans le segment des fournisseurs de services de communication.

Rik Turner, analyste chez Omdia, a identifié Rachat de Lightspin par Cisco en mars et armureblox en mai – tous deux pour un montant non divulgué – sont deux autres acquisitions à surveiller. L'achat de Lightspin par Cisco lui donne une présence sur le marché de la posture de sécurité du cloud, bien qu'il soit encore loin derrière Palo Alto Networks dans cet espace, dit Turner. 

"Il sera intéressant de voir s'il combine cette technologie avec ce qu'il a obtenu deux mois plus tard lorsqu'il a acheté Armorblox", note Turner.

Rachat de Polar par IBM, encore une fois pour une somme non divulguée, mérite également d'être surveillée, dit Turner. « Nous avons observé DSPM qui, jusqu'à cette acquisition, était un secteur composé presque entièrement de start-up », note-t-il. L'entrée d'IBM dans l'espace pourrait déclencher une accaparement du marché par d'autres grands fournisseurs, note Turner.

De nouvelles opportunités pour les sociétés de capital-investissement

Pendant ce temps, la baisse des valorisations a continué de créer de nouvelles opportunités d'investissement pour les sociétés de capital-investissement (PE), comme elles l'ont fait au premier trimestre. Parmi les transactions PE les plus notables en 1, citons l'acquisition par Crosspoint Capital d'un fournisseur de sécurité des terminaux basé à Vancouver Logiciel Absolute pour 657 millions de dollars en mai et L'achat de Cinven du fournisseur de logiciels de gouvernance, de risque et de conformité Archer pour un montant estimé à 1.3 milliard de dollars en avril.

Le prix d'achat de Crosspoint représentait une prime d'environ 34 % par rapport au cours de l'action d'Absolute de 8.58 $ le 10 mai 2023. Lorsque l'acquisition sera finalisée, les actionnaires d'Absolute recevront 11.50 $ en espèces par action ordinaire.

"Une chose à surveiller est la façon dont Crosspoint accumule une véritable écurie de cyber-entreprises", déclare Turner. La société possède ou détient déjà des participations dans Forescout, ExtraHop, ReversingLabs, Digicert, RSAC, McAfee, Cyware et d'autres, note Turner, ajoutant qu'il est possible que Crosspoint puisse faire de l'« ingénierie d'entreprise » et rassembler différents éléments de ces sociétés à quelque point. Ou la société de capital-investissement pourrait "simplement injecter du capital dans chacun d'eux en vue de les reconstituer le moment venu", dit-il.

Pendant ce temps, Cinven n'a pas divulgué les détails financiers de son achat d'Archer à RSA Security en avril. Cependant, les données que Momentum Cyber ​​a compilées à partir de diverses sources de l'industrie pour son tour d'horizon financier du deuxième trimestre, ont estimé la valeur de la transaction à 1.3 milliard de dollars.

Les secteurs qui ont reçu un financement important tout au long de 2023 comprennent la gestion des identités et des accès, la gestion de la posture de sécurité des données (DSPM) et la détection et la réponse des données (DDR), déclare McAlpine. Il ajoute : "Nous constatons également une attention accrue des investisseurs sur les startups qui aident les entreprises à utiliser les formes émergentes d'IA - grands modèles de langage et IA générative – en toute sécurité.

À l'avenir, Doll de Ten Eleven Ventures affirme que si le financement du capital-risque a globalement ralenti par rapport à d'autres secteurs, la cybersécurité continue de présenter une opportunité attrayante pour les investisseurs. "Pour les bonnes entreprises, le capital est définitivement disponible", déclare Doll. La cybersécurité continue également d'être une priorité pour les entreprises, et il y a des signes de nouveaux investissements dans des domaines tels que l'IA : "Nous pensons que l'investissement dans le secteur s'accélérera à nouveau au cours des 12 à 18 prochains mois", note Doll. "Il y a beaucoup de croissance à venir, car les attaques persistent - en fait, activées par l'IA - et de nouveaux vecteurs d'attaque, tels que l'IA elle-même, deviennent plus apparents."

• Contenu propulsé par le référencement et distribution de relations publiques. Soyez amplifié aujourd'hui.
• PlatoData.Network Ai générative verticale. Autonomisez-vous. Accéder ici.
• PlatoAiStream. Intelligence Web3. Connaissance Amplifiée. Accéder ici.
• PlatonESG. Automobile / VE, Carbone, Technologie propre, Énergie, Environnement, Solaire, La gestion des déchets. Accéder ici.
• Décalages de bloc. Modernisation de la propriété des compensations environnementales. Accéder ici.
• La source: https://www.darkreading.com/operations/analysts-cybersecurity-funding-uptick-2h-2023