Mehrere von CSOs im Jahr 2021 gemeldete Deals beziehen sich auf Identitätssicherheit und Cloud-Marktplätze. Dieser Trend wird sich wahrscheinlich fortsetzen, wenn sich diese Märkte konsolidieren.

In allen Märkten versuchen große Unternehmen, ihre Reichweite zu erweitern. Die Übernahme von SecurityTrails durch Recorded Future ist ein Beispiel für 2022 – sie erweitert das Angebot von Recorded Future um eine Technologie zur Überwachung der Angriffsfläche.

Überprüfen Sie auch:

Im vergangenen Jahr haben einige Unternehmen, deren Aktivitäten nicht primär mit dem Cybersicherheitsmarkt zu tun haben, Sicherheitsunternehmen gekauft, um ihre Daten und die ihrer Kunden besser zu schützen. Beispielsweise kaufte der globale Einzelhändler Schwarz Group im November 2021 das Cloud-Sicherheitsunternehmen XM Cyber, um sein digitales Angebot zu sichern. Dieser Trend wird sich voraussichtlich bis 2022 fortsetzen, wie die Übernahme von Siemplify durch Google Cloud zeigt. Google Cloud bietet bereits eine Reihe von Sicherheitstools für Kunden der Cloud-Plattform an. Mit Siemplify erhalten Sie größere Sicherheitskoordinierungs-, Automatisierungs- und Reaktionsfähigkeiten (SOAR).

Wir stellen die vom CSO Magazin zu den wichtigsten Deals des Jahres gekürten Deals vor.

1. Snyk trat mit der Übernahme von Fugue in den Cloud-Sicherheitsmarkt ein

17. Februar: Snyk erwirbt Fugue und seine Cloud-Sicherheits- und Compliance-Produkte. Diese Entscheidung verschafft Snyk ein gutes Ansehen auf dem Cloud-Sicherheitsmarkt. Das Unternehmen plant, die Fähigkeiten von Fugue zu nutzen, um die Snyk Developer Security Platform zu erweitern. „Wir werden neu überdenken, wie Cloud-Sicherheit für DevSecOps-Teams heute aussehen kann und sein sollte, um weltweit sicherere Innovationen zu liefern“, sagte Peter McKay, CEO von Snyk, in einer Pressemitteilung. Die Bedingungen des Deals wurden nicht bekannt gegeben.

2. WhiteSource kauft zwei SAST-Unternehmen

15. Februar: WhiteSource, ein Anbieter von Tools zur Softwarekonfigurationsanalyse, erweitert seine Kapazitäten für statische Anwendungssicherheit (SAST) durch die Übernahme von zwei Unternehmen: Xanitizer und DefenseCode. Xanitizer bietet SAST-Erkennungstechnologien und DefenseCode bietet SAST-Funktionen mit Unterstützung für mehrere Sprachen. Beide Unternehmen werden in WhiteSource aufgenommen. Die Bedingungen des Deals wurden nicht bekannt gegeben.

3. haltbares Cymptom

1. Februar: Tenable Holdings gibt seine Absicht bekannt, Cymptom zu übernehmen, das für seine Attack-Path-Management-Technologie bekannt ist. Nach Abschluss des Deals im ersten Quartal 2020 plant Tenable, die Cymptom-Plattform mit Daten zu Bedrohungen und Schwachstellen zu integrieren. „Durch die Verbindung von Software-Schwachstellen, Netzwerk-Fehlkonfigurationen und Zugriffsdaten kann Cymptom ausnutzbare Wege für Angriffe und Sicherheitsverletzungen identifizieren“, sagte Niko Pope, Chief Product Officer von Tenable, in einer Pressemitteilung andere Fähigkeiten, die Teil von Lumin sind und über Tenable.ep verfügbar sind.“ Die Bedingungen der Transaktion wurden nicht bekannt gegeben.

4. Forescout erweitert sein Sicherheitsangebot im Gesundheitswesen mit dem Kauf von CyberMDX

1. Februar: Forescout Technologies, bekannt für seine Produkte für aktive Verteidigungs- und Betriebstechnologie (OT), erwirbt den Cybersicherheitsanbieter CyberMDX. Dieser Kauf ermöglicht es Forescout, die Möglichkeiten des Internets der Dinge (IoMT) zu erweitern. Ähnlich wie die Cybersicherheit für OT-Geräte erfordert die IoMT-Cybersicherheit spezifische Kenntnisse und Technologien. „Wir freuen uns, dass das CyberMDX-Team Forescout beitritt, während wir weiterhin neue Möglichkeiten auf unserer marktführenden Plattform einführen und unser Forschungs- und Entwicklungszentrum weiterentwickeln“, sagte Wael Mohamed, CEO von Forescout, in einer Pressemitteilung. Die Bedingungen des Deals wurden nicht bekannt gegeben.

5. Datto erwirbt Infocyte, einen EDR-Dienstleister

20. Januar: Datto Holding, ein Unternehmen, das Cloud-basierte Software- und Sicherheitslösungen für Managed Service Provider bereitstellt, gibt den Kauf von Infocyt bekannt. Das Unternehmen plant, Infocyte Endpoint Protection and Response (EDR)-Lösungen in sein eigenes Angebot zu integrieren. „Die Hinzufügung des Infocyte-Teams und der Technologie erweitert unsere Fähigkeiten innerhalb der kritischen Schritte des Schutzes, der Erkennung und der Reaktion, die im NIST-Sicherheitsrahmenwerk beschrieben sind“, sagte Tim Wheeler, CEO von Datto, in einer Pressemitteilung. Die Verteidigung der Anwendungssicherheit befindet sich in derselben Phase wie Nest.

6. Flashpoint kauft risikobasierte Sicherheit

12. Januar: Flashpoint gibt die Übernahme von Risk Based Security (RBS) bekannt, einem Dienst zur Analyse von Datenschutzverletzungen und Schwachstellen. Flashpoint plant, die Wissens- und Technologiebasis von RBS in seine eigene Plattform zu integrieren. „Diese Übernahme wird es unseren Kunden ermöglichen, kritische Sicherheitslücken schnell zu entdecken, bevor sie allgemein bekannt werden, und dann die Art und Weise zu automatisieren, wie sie diese Probleme priorisieren und beheben“, sagte Josh Lefkowitz, CEO von Flashpoint, in einer Pressemitteilung. Es ist ein wichtiger Schritt in Richtung der Vision von Flashpoint, dass sich Unternehmen auf einen einzigen Anbieter verlassen können, um alle Risiken zu mindern und kritische Vermögenswerte zu schützen. Verkaufsbedingungen wurden nicht bekannt gegeben.

7. Cerberus Cyber ​​​​Sentinel hat die wahre digitale Sicherheit übernommen

5. Januar: Cerberus Cyber ​​​​Sentinel, ein Anbieter von verwalteten und beratenden Cybersicherheitsdiensten, kauft True Digital Security. Durch die Bereitstellung von Dienstleistungen für Cybersicherheits- und Compliance-Operationen wird das Unternehmen weiterhin als hundertprozentige Tochtergesellschaft von Cerberus operieren. „True Digital ist kulturell mit der Cerberus-Unternehmensfamilie verbunden. Gemeinsam werden wir Unternehmen als Compliance-Management-Dienstleister, Cybersicherheit plus Kultur (MCCP+) schützen“, sagte David Jimmyt, Präsident und Gründer von Cerberus Sentinel, in einer Pressemitteilung. Cyber, indem wir unseren Kunden die besten bewährten Technologien, Prozesse und Mitarbeiter zur Verfügung stellen.“ Die Bedingungen des Deals wurden nicht bekannt gegeben.

8. Recorded Future kauft SecurityTrails

5. Januar: Recorded Future erwirbt SecurityTrails, bekannt für seine Technologie zur Überwachung von Angriffsflächen, für 65 Millionen US-Dollar. Das Unternehmen beabsichtigt, seine Bedrohungsüberwachungstools durch den Einsatz von SecurityTrails-Technologie zu verbessern, um Kunden einen besseren Einblick in die Angriffsfläche und die Schattenwirtschaft zu bieten. „Durch die Kombination unserer beispiellosen Informationsplattform Recorded Future mit der beispiellosen Vision von SecurityTrails von der Angriffsfläche der Organisation machen wir das Leben für Gegner noch herausfordernder“, sagte Dr. Christopher Ahlberg, CEO und Mitbegründer von Recorded Future, in einer Pressemitteilung .

9. Corvus Insurance trat mit der Übernahme von Tarian Underwriting in das Vereinigte Königreich und andere Märkte ein

5. Januar: Tarian Underwriting wird von einer US-amerikanischen gewerblichen Versicherungsgesellschaft übernommen. Tarian Underwriting mit Hauptsitz in London, Großbritannien, ist eine Online-Underwriting-Plattform mit Standorten in Großbritannien, den USA, Kanada, dem Nahen Osten und Australien. „Indem wir Tarian zu Corvus bringen, erweitern wir unsere internationalen Aktivitäten mit einem erfahrenen und bewährten Underwriter-Team nach Europa, Afrika und Australien“, sagte Phil Edmundson, Gründer und Präsident von Corvus, in einer Pressemitteilung. Die Bedingungen des Deals wurden nicht bekannt gegeben.

10. Google Cloud erwirbt SOAR Resource, Siemplify

4. Januar: Google Cloud gibt bekannt, dass es Siemplify und seine SOAR-Technologie gekauft hat. Das Unternehmen plant, Siemplify-Tools zu seiner Chronicle-Sicherheitssuite hinzuzufügen. „Wir planen, mit Siemplify-Cloud-Services als Rückgrat und führenden Teamtalenten in SOAR-Fähigkeiten zu investieren. Unser Ziel ist es, Siemplify-Fähigkeiten mit Chronicle so zu integrieren, dass Unternehmen ihre Sicherheitsprozesse modernisieren und automatisieren können“, sagte Sunil Putti, Google Cloud Security Vice President und General Manager, in einem Blogbeitrag. „. Vertragsbedingungen wurden nicht bekannt gegeben.

Quelle: Website der Organisationen der Zivilgesellschaft