Zoals veel lezers weten, is cyberbeveiliging Startup Central, of misschien zelfs Startup Heaven. Cyber ​​is tenslotte het enige inherent vijandige segment van de IT-industrie, waar de "concurrentie" van een leverancier niet alleen een half dozijn andere bedrijven is die iets soortgelijks maken, maar de duizenden bedreigingsactoren die hun product proberen te omzeilen voor hun eigen snode uiteinden. Dit creëert op zijn beurt een noodzaak om te innoveren die veel verder gaat dan andere IT-sectoren, simpelweg omdat de slechteriken bezig zijn met innoveren aan hun kant.

Om bij te blijven met deze "behoefte aan het nieuwe en andere", kunnen gevestigde cyberverkopers niet vertrouwen op hun interne middelen, die al vastzitten om grote klantenbestanden tevreden te houden met hun bestaande producten. Als zodanig is het een lange en gevestigde praktijk voor hen om innovatie, en het bijbehorende ontwikkelingswerk dat het met zich meebrengt, uit te besteden aan een hyperactieve startup-gemeenschap, voornamelijk verspreid over Silicon Valley, Zuid-Massachusetts en Israël (de Unit 8200-verbinding). Inderdaad, volgens Omdia's Tracker voor financiering van cyberbeveiliging (abonnement vereist), waarin we startups beoordelen die sinds 2019 zijn opgericht, van de 557 leveranciers die we in de laatste editie hebben bekeken, was 48% in de VS gevestigd, met als op één na grootste locatie Israël, met 10% van de bedrijven.

Ze hanteren wat de tuinbouwbenadering van Mao Zedong zou kunnen worden genoemd om verandering te bevorderen, zoals uiteengezet in een toespraak die hij in 1957 in Peking hield:

"Honderd bloemen laten bloeien en honderd stromingen met elkaar laten wedijveren, is het beleid om vooruitgang in de kunsten en de wetenschappen te bevorderen ..."

In het geval van Mao leidde dat beleid natuurlijk tot de desastreuze excessen van de Culturele Revolutie. In de wereld van cyber daarentegen stelt het de Big Beasts aan de top van de voedselketen van leveranciers in staat om meerdere startups te observeren terwijl ze een nieuwe technische uitdaging aangaan, om vervolgens op het juiste moment, de bloemenanalogie nastrevend, de een die het beste aansluit bij hun behoeften. Daarna volgt een ronde van M&A.

Technologie Landroof

Deze benadering van het ontwikkelen van nieuwe technologie leidt vaak tot wat techanalisten en journalisten landroof noemen, waarbij een half dozijn of meer startups snel achter elkaar verdwijnen in de buik van die grotere leveranciers, waarbij de laatsten worden aangezet door hun eigen onderzoek afdelingen en Wall Street-analisten. Alleen al in de laatste twee decennia hebben we landroof gehad in:

• datalekpreventie (DLP) in het midden van de jaren 2000, toen er amper een maand voorbijging zonder dat een grote cyberspeler een DLP-startup oppikte die vaak amper 3 jaar oud was, en
• cloud access security brokers (CASB's) en cloud security postuurbeheer (CSPM) in de tweede helft van de jaren 2010, toen hetzelfde soort proces plaatsvond, met grote namen die gespecialiseerde minnows oppikten om hun cyberportfolio's in te vullen.

Verwacht dat er meer zullen volgen. En als u geïnteresseerd bent in waar de volgende goudkoorts (excuseer de gemengde metafoor hier) zou kunnen plaatsvinden, kan Omdia's Funding Tracker enkele aanwijzingen geven, althans in termen van welke sectoren de laatste tijd het meeste VC-geld hebben ontvangen: terwijl netwerkbeveiliging een vaste plant is, vinden we dat data-, cloud- en applicatiebeveiliging allemaal dichtbij komen (rekening houdend met het feit dat de laatste twee categorieën tegenwoordig ook samenkomen).

Voor de startups zelf, en meer in het bijzonder voor degenen die door durfkapitaal worden gefinancierd, zijn er in feite twee uitstaproutes, waardoor hun investeerders hun geld terugkrijgen. Ze gaan naar de beurs (ook wel de IPO-route genoemd), of ze worden overgenomen door een grotere leverancier (de M&A-route).

De IPO-route stelt de oorspronkelijke oprichters in staat om de controle over hun creatie te behouden, om nog maar te zwijgen van het verschijnen op foto's die bellen rinkelen om de handel van de dag te beginnen wanneer de IPO op de NYSE is. De M&A-route daarentegen houdt ze een paar jaar in 'gouden handboeien', werkend voor de nieuwe eigenaren en ruilen de titel van CEO voor zoiets als Head of Product Marketing bij de grotere entiteit. Het is dan ook niet verwonderlijk dat de meesten vertrekken zodra het wettelijk mogelijk is en negen van de tien keer een andere startup hebben gevonden.

Moeilijke weg door een door oorlog verscheurd landschap

Hoewel IPOing (IPO hier als werkwoord gebruikt, een neologisme dat gebruikelijk is in cyber) duidelijk zijn aantrekkingskracht heeft, is het ook een moeilijkere weg, omdat het rechtstreeks afhangt van de markt en uiteindelijk bredere economische omstandigheden. Als beleggers bearish zijn, zoals wanneer de vooruitzichten voor de economie op korte tot middellange termijn somber zijn, heeft de IPO-markt de neiging om te krimpen, zo niet een tijdje op te drogen. Dat is de situatie waarin we ons nu bevinden, wat verklaart waarom een ​​bedrijf als EDR-leverancier Cybereason medio 2022 genoodzaakt was om plannen voor beursgang uit te stellen, waarbij het ongeveer 10% van zijn personeel ontsloeg. Cloudbeveiligingsleverancier Lacework ging zelfs nog verder en verminderde het personeelsbestand rond dezelfde tijd met 20%.

Met de aanhoudende oorlog in Oekraïne, een handelsoorlog met China en de inflatoire druk die voortkomt uit de pandemie, is de nabije toekomst beslist onzeker en Omdia verwacht niet dat de IPO-markt binnenkort zal overschakelen van hongersnood naar feestmodus. Als zodanig is het een kopersmarkt voor cyberstartups, in die zin dat er meerdere jonge bedrijven zijn met interessante technologie en voorlopig geen route naar IPO, waardoor ze natuurlijke acquisitiedoelen zijn voor Big Beasts met een chequeboek. Een aantal van hen staat nu zeker in de etalage.

Goedkope deals op komst?

De macro-economische omstandigheden van vandaag hebben duidelijk een impact op investeringen in de cyberbeveiligingsindustrie. Het meest zichtbaar zijn de ontslagen sinds vorig jaar in de technologiewereld, die op hun beurt de hoeveelheid investeringen in fusies en overnames kunnen hebben beïnvloed. Als we kijken naar de afgelopen negen kwartalen, te beginnen met 1Q21, zagen we dat 1Q23 het eerste kwartaal was met een negatieve jaar-op-jaar groei in investeringen. Het aantal deals in 1Q23 was gedaald tot bijna de helft van wat we in 1Q22 zagen.

De M&A-activiteiten na de pandemie kwamen in een stroomversnelling vanaf de tweede helft van 2021. Vanuit het perspectief van het aantal deals was het eerste kwartaal van 2022 het hoogtepunt. Ondertussen toonde het tweede kwartaal van 2022 vanuit het oogpunt van de omvang van de deal de hoogste geregistreerde investering in de afgelopen drie jaar, zelfs exclusief de grootste afzonderlijke deal, namelijk Broadcom's $ 61 miljard overname van VMware.

Volgens de Tracker voor fusies en overnames op het gebied van cyberbeveiliging (abonnement vereist), waren er respectievelijk 141, 187 en 249 M&A deals in 2020, 2021 en 2022. Het zal interessant zijn om te zien hoe 2023 verloopt, aangezien we in 1Q23 slechts 53 deals hebben gesloten, met $ 1.4 miljard aan investeringen, wat het laagste is van de afgelopen twee jaar. Met andere woorden, als potentiële kopers in het begin van dit jaar voorzichtiger met hun geld om zouden gaan, zal die voorzichtigheid dan worden voortgezet, of hielden ze zich gewoon in tot later in het jaar, wanneer deals mogelijk goedkoper zijn?

• Door SEO aangedreven content en PR-distributie. Word vandaag nog versterkt.
• PlatoAiStream. Web3 gegevensintelligentie. Kennis versterkt. Toegang hier.
• De toekomst slaan met Adryenn Ashley. Toegang hier.
• Koop en verkoop aandelen in PRE-IPO-bedrijven met PREIPO®. Toegang hier.
• Bron: https://www.darkreading.com/omdia/famine-to-feast-and-back-startups-adjust-to-economic-realities