Top Negócios de Fusão e Aquisição em Cibersegurança para 2025
A cibersegurança continua sendo uma das maiores preocupações na área de tecnologia da informação, motivada por ameaças em constante evolução, pressões regulatórias e o aumento das ferramentas habilitadas por inteligência artificial. De acordo com recentes análises, a atividade de M&A em 2025 já se encontra em ritmo acelerado, com o valor dos negócios atingindo mais de 90% do total de 2024, impulsionado por operações estratégicas e consolidações em domínios-chave como segurança na nuvem, gerenciamento de exposições, identidade e operações de segurança.
A seguir, apresentamos os acordos mais significativos anunciados ao longo deste ano, atualizados periodicamente à medida que novos negócios são divulgados.
Palo Alto Networks comprará a CyberArk por US$ 25 bilhões
30 de julho de 2025: A Palo Alto Networks está fazendo o que pode ser sua aposta mais ambiciosa, ao anunciar a compra da empresa israelense de segurança de identidade, CyberArk, por cerca de US$ 25 bilhões. “Visualizamos a Segurança de Identidade como o próximo pilar importante da nossa estratégia multicanal, complementando nossa liderança em Segurança de Rede, SASE, Segurança na Nuvem e Operações de Segurança”, afirmou o CEO Nikesh Arora em carta aos acionistas.
HPE finaliza aquisição da Juniper Networks
2 de julho de 2025: Quase 18 meses após o anúncio inicial, a HPE concluiu sua aquisição de US$ 14 bilhões da Juniper Networks e pretende combinar essa operação com a Aruba, formando uma nova unidade de negócios de Redes da HPE com uma estratégia dupla: utilizar a inteligência artificial para redes e preparar redes para a IA.
Netgear amplia ambições no mercado empresarial com aquisição de SASE
5 de junho de 2025: A Netgear avançou em seus planos de ganhar participação no mercado corporativo com a aquisição da fornecedora de segurança privada Exium. Fundada em 2019, a Exium oferece capacidades SASE que vão além das funcionalidades típicas de gateway seguro para a web, comuns em equipamentos destinados ao varejo e pequenas e médias empresas. Os detalhes financeiros do negócio não foram divulgados.
Proofpoint compra a Hornetsecurity para expandir sua atuação em segurança de e-mails
15 de maio de 2025: A Proofpoint anunciou sua intenção de adquirir o grupo europeu Hornetsecurity, ampliando seu alcance de mercado. Com essa aquisição, a Proofpoint ampliará sua base de clientes, abrangendo desde algumas das maiores empresas globais até pequenas e médias organizações, por meio de provedores de serviços gerenciados.
Palo Alto Networks adquirirá a Protect AI para fortalecer sua plataforma de segurança com IA
29 de abril de 2025: A Palo Alto Networks revelou planos para adquirir a Protect AI, provedora de plataforma de segurança para inteligência artificial. Essa operação tem como objetivo reforçar a plataforma Prisma AIRS, que já conta com capacidades de agente de IA. Embora os detalhes financeiros não tenham sido divulgados, analistas estimam que o investimento fique entre US$ 650 milhões e US$ 700 milhões.
Alphabet concorda em comprar a Wiz, da Israel, por US$ 32 bilhões
18 de março de 2025: A Alphabet anunciou a aquisição da empresa israelense de cibersegurança Wiz por US$ 32 bilhões, ampliando significativamente sua presença no mercado de segurança na nuvem. Este acordo, a maior aquisição da Alphabet até o momento, supera sua proposta anterior de US$ 23 bilhões, rejeitada por preocupações regulatórias.
Outros Negócios de M&A em 2025
Jamf adquire a Identity Automation para segurança dinâmica em dispositivos
4 de março de 2025: Com a aquisição da Identity Automation, uma plataforma de gerenciamento dinâmico de identidade e acesso focada em educação, a Jamf reforça sua posição no gerenciamento e segurança de dispositivos Apple, investindo cerca de US$ 215 milhões para ampliar suas capacidades.
SolarWinds compra a Squadcast para acelerar a resposta a incidentes
4 de março de 2025: A SolarWinds, fornecedora de plataformas de monitoramento, anunciou a compra da Squadcast, empresa sediada em San Francisco, especializada em tecnologia para resposta a incidentes. Essa operação, cujos valores não foram divulgados, permitirá à SolarWinds oferecer uma resposta a incidentes mais ágil e inteligente aos seus clientes.
IBM finaliza aquisição da HashiCorp
27 de fevereiro de 2025: Dez meses após o anúncio do acordo de US$ 6,4 bilhões, a HashiCorp, conhecida pela ferramenta de automação de infraestrutura Terraform, passa a integrar o portfólio da IBM, fortalecendo seu foco em nuvem híbrida e inteligência artificial e aparecendo em diversas ofertas, como Red Hat, watsonx e serviços de consultoria.
SolarWinds será adquirida por Turn/River Capital por US$ 4,4 bilhões
7 de fevereiro de 2025: Conhecida por ser alvo de um dos maiores ataques à cadeia de suprimentos de software, a SolarWinds foi acordada para ser adquirida por um novo investidor de private equity, Turn/River Capital, por US$ 4,4 bilhões. Os dois maiores acionistas da empresa, Thoma Bravo e Silver Lake, haviam adquirido participação em 2015, quando a avaliação foi de aproximadamente US$ 4,5 bilhões.
Sophos conclui a compra da Secureworks
3 de fevereiro de 2025: Com a finalização da aquisição da Secureworks, no valor de US$ 859 milhões, a Sophos integrará os produtos XDR da Secureworks em seu portfólio, consolidando sua posição como uma das maiores fornecedoras de serviços gerenciados de detecção e resposta.
Negócios de M&A em Cibersegurança em 2024
Cisco compra a SnapAttack
17 de dezembro de 2024: A startup de detecção de ameaças SnapAttack agora faz parte da Cisco, fortalecendo o portfólio de segurança da empresa, que segue expandindo após a aquisição da Splunk no ano anterior.
Cohesity finaliza a aquisição da Veritas
10 de dezembro de 2024: A fornecedora de softwares de proteção de dados, Cohesity, concluiu a aquisição da Veritas, dona da solução NetBackup, tornando-se uma das maiores empresas de proteção de dados para o mercado corporativo.
Thoma Bravo conclui a aquisição da Darktrace por US$ 5,3 bilhões
1º de outubro de 2024: O investidor Thoma Bravo finalizou a compra da Darktrace, empresa britânica especializada em ferramentas de cibersegurança com inteligência artificial, em um acordo avaliado em aproximadamente US$ 5,3 bilhões.
Cisco finaliza a aquisição da Splunk
18 de março de 2024: A aquisição da Splunk, avaliada em US$ 28 bilhões, pela Cisco recebeu aprovação regulatória nos EUA e na UE e foi concluída em 18 de março. O movimento visa conectar mais pessoas, aplicações e dispositivos aos repositórios de dados corporativos, simultaneamente aprimorando a segurança.
CyberArk comprará a Venafi por US$ 1,54 bilhão
20 de maio de 2024: A CyberArk, líder em segurança de identidade, firmou acordo para adquirir a Venafi, especialista em gerenciamento de identidade para máquinas, em uma operação composta por dinheiro e ações, no valor de US$ 1,54 bilhão. Essa aquisição permitirá à CyberArk oferecer uma plataforma unificada para a proteção de identidade de máquinas em escala empresarial.
Palo Alto adquirirá a tecnologia de segurança QRadar da IBM
15 de maio de 2024: Em uma parceria estratégica, a IBM e a Palo Alto Networks anunciaram a integração de tecnologias de segurança, que inclui a venda da plataforma de inteligência de segurança QRadar da IBM para a Palo Alto, ampliando a oferta de ambas as empresas.
LogRhythm e Exabeam anunciam planos para fusão
15 de maio de 2024: A LogRhythm, empresa de inteligência e análises em segurança, controlada pela Thoma Bravo, anunciará a fusão com a Exabeam, provedora de operações de segurança impulsionadas por inteligência artificial. A união visa acelerar investimentos em P&D, inovação de produtos e ampliar o portfólio – tanto em soluções nativas em nuvem quanto on-premises.
Akamai concorda em comprar a Noname Security
9 de maio de 2024: A Akamai Technologies, reconhecida por sua atuação em segurança na nuvem, anunciou a intenção de adquirir a Noname Security, especializada em segurança de APIs, por cerca de US$ 450 milhões. A transação deverá permitir à Akamai oferecer uma suíte completa de segurança para APIs, facilitando a descoberta de APIs não autorizadas e a detecção de vulnerabilidades e ataques.
KnowBe4 adquirirá a Egress
24 de abril de 2024: A KnowBe4, referência em treinamento de conscientização em segurança, anunciou a aquisição da Egress, uma plataforma integrada e adaptativa de segurança para e-mails na nuvem. Com essa operação, a KnowBe4 pretende criar uma plataforma única que agrega inteligência contra ameaças e treinamento personalizado conforme o nível de risco.
Flare adquire a Foretrace para aprimorar o gerenciamento de exposição a ameaças
26 de março de 2024: A Flare, especializada em gerenciamento de exposição a ameaças, finalizou a aquisição da Foretrace, empresa norte-americana de dados de exposição, fortalecendo assim sua capacidade de coletar dados emergentes sobre ameaças e liderar o mercado em TEM.
GitLab compra a Oxeye para aprimorar a segurança de aplicações e governança
20 de março de 2024: A plataforma DevSecOps GitLab concluiu a compra da Oxeye, solução nativa de segurança e gerenciamento de riscos para aplicações na nuvem. A aquisição acelerará os planos de testes estáticos de segurança de aplicações (SAST) e expandirá as ferramentas de análise de composição de software e conformidade disponíveis no portfólio do GitLab.
Zscaler compra a Avalor para oferecer insights de segurança em tempo real
14 de março de 2024: A Zscaler, empresa de segurança em nuvem, adquiriu a Avalor para integrar à sua plataforma Zero Trust Exchange capacidades aprimoradas de identificação de vulnerabilidades, previsão e prevenção de invasões, utilizando inteligência artificial para normalizar e unificar dados e fornecer insights operacionais.
A Bridewell do Reino Unido adquire a Arculus Cyber Security
13 de março de 2024: A empresa britânica Bridewell concluiu a aquisição dos especialistas em segurança cibernética para o setor público, Arculus Cyber Security. Esta operação, a primeira do tipo para a Bridewell, triplicará sua receita no setor público e fortalecerá sua presença em infraestruturas críticas nacionais.
Gcore adquire a solução WAAP da StackPath
6 de março de 2024: A Gcore, fornecedora de soluções em edge AI, nuvem, redes e segurança, comprou a solução WAAP (proteção para aplicações web e APIs) da StackPath. O negócio visa oferecer aos clientes uma solução de segurança de nível empresarial, com inclusão de firewall para aplicações web, proteção de APIs, defesa contra bots e mitigação de DDoS na camada 7.
CrowdStrike adquire a Flow Security para expandir a segurança na nuvem
5 de março de 2024: A CrowdStrike firmou acordo para a aquisição da Flow Security, especialista em segurança de dados em tempo real para ambientes em nuvem e endpoints. Com essa operação, a CrowdStrike integrará capacidades nativas de segurança de fluxo em sua plataforma Falcon XDR, proporcionando proteção abrangente para dados armazenados e em trânsito em toda a infraestrutura de nuvem.
Cycode compra a Bearer para ampliar seu portfólio em segurança de aplicações
5 de março de 2024: A Cycode, especializada em gerenciamento de postura de segurança para aplicações, adquiriu a Bearer. Essa aquisição agrega novas capacidades, como SAST potenciado por IA, descoberta de APIs e proteção contra vazamento de dados, melhorando a velocidade de varredura e a precisão das soluções, além de oferecer uma experiência superior para desenvolvedores.
Hornetsecurity Group adquire a Vade
5 de março de 2024: A Hornetsecurity Group, provedora de soluções SaaS para segurança e conformidade na nuvem, expandiu seu portfólio com a aquisição da empresa francesa Vade, especializada em segurança de e-mail para o Microsoft 365. A união deverá permitir a oferta de produtos inovadores em 2024, utilizando a infraestrutura de datacenters da Vade.
1Password adquire a Kolide
20 de fevereiro de 2024: A plataforma de gerenciamento de senhas 1Password comprou a Kolide, solução focada em segurança de dispositivos e gerenciamento contextual de acessos, ampliando a capacidade de garantir que tanto os dispositivos quanto os pedidos de acesso estejam protegidos.
Armis adquire a empresa de cibersegurança com IA, CTCI
14 de fevereiro de 2024: A Armis, especialista em inteligência de ativos, adquiriu a CTCI (Cyber Threat Cognitive Intelligence), empresa privada que desenvolve tecnologia de caça a ameaças pré-ataque com inteligência artificial. A tecnologia será integrada à plataforma Armis Centrix para reforçar o sistema de alerta precoce contra violações e ataques cibernéticos.
SonicWall compra a Banyan Security
3 de janeiro de 2024: A SonicWall expandiu seu portfólio de segurança ao adquirir a Banyan Security, provedora de soluções de segurança de borda (SSE). O acordo permitirá à SonicWall oferecer mais flexibilidade e proteção em ambientes de nuvem, beneficiando parceiros e clientes.
Mimecast adquire a Elevate Security para fortalecer a gestão de riscos humanos
4 de janeiro de 2024: A Mimecast, referência em segurança de e-mails e colaboração, comprou a Elevate Security, ampliando sua capacidade de gerenciamento de riscos humanos. Os detalhes financeiros do negócio não foram divulgados.
O fundo MC² Security Fund do Chertoff Group conclui a aquisição da Trustwave
5 de janeiro de 2024: Através do fundo MC² Security Fund, afiliado ao Chertoff Group, foi concluída a aquisição da Trustwave – fornecedora global de serviços de cibersegurança e gestão de segurança – que opera a plataforma Fusion Security Operations, marcando um novo capítulo para o crescimento da empresa.
Delinea adquire a Authomize
9 de janeiro de 2024: A Delinea, especializada em gerenciamento de acesso privilegiado (PAM), adquiriu a Authomize para ampliar suas capacidades de detecção de ameaças baseadas em nuvem. A operação expandirá o alcance da plataforma Delinea, oferecendo controles abrangentes e defesa robusta contra ataques de identidade, invasões de contas, ameaças internas e movimentos laterais.
Snyk adquire a Helios para melhorar a visibilidade de riscos entre nuvem e código
16 de janeiro de 2024: A Snyk, focada em segurança para desenvolvedores, comprou a Helios, plataforma de captação de dados em tempo real em ambiente de execução, para aprimorar a visibilidade dos riscos do ambiente de nuvem até o código. A integração das capacidades da Helios fortalecerá a evolução da plataforma Snyk AppRisk.
A 5G Networks da Austrália adquire a Security Shift
16 de janeiro de 2024: A empresa de serviços digitais baseada em Melbourne, 5G Networks, adquiriu a Security Shift por AUD 4 milhões. A Security Shift oferece consultoria de cibersegurança, serviços gerenciados completos e desenvolvimento de software, com foco em nuvem pública, data centers, infraestrutura crítica e o setor governamental australiano.
Staley Technologies adquire a divisão de serviços de cibersegurança da HoganTaylor Technology
23 de janeiro de 2024: A integradora Staley Technologies, especializada em serviços gerenciados de TI e cibersegurança, comprou a divisão de serviços de cibersegurança da HoganTaylor Technology. O acordo, cujos valores não foram divulgados, permitirá a oferta de uma solução de ponta a ponta aprimorada para os clientes de ambas as empresas.
