Proofpoint、Varonisを63億ドルで買収へ

Proofpointは木曜日、Varonis Systemsを現金で約63億ドルで買収することで合意しました。両社は「データの保護こそがAI時代の中心課題になった」という共通の見方に立っており、今回の買収はその戦略を一層強めるものです。

今回の買収は、性質の異なる2つのセキュリティ手法を組み合わせるものです。Varonisはデータセキュリティを専門とし、機密情報が組織内のどこに存在し、誰がアクセスでき、実際にどう使われているのかを可視化します。一方、プライベートエクイティ企業Thoma Bravoが保有するProofpointは、「人」の保護を軸に事業を築いてきました。主にメールで届き、マシンではなく従業員を狙うフィッシングや詐欺などの攻撃を阻止しています。

ProofpointのCEOであるSumit Dhawan氏は水曜日にブログ記事で、AIはセキュリティの前提を2つの面で変えつつあると述べました。企業の外では、攻撃者がAIを使って、データや重要システムを狙うより高速で高度なキャンペーンを仕掛けています。企業の内では、機密情報に幅広くアクセスできるAIエージェントが導入され、新たな種類の内部リスクが生まれています。

「データセキュリティ、すなわち人やAIエージェントによる侵害・損失・不正使用からデータを守ることは、AIの可能性を最大限に引き出そうとする組織にとって、最優先課題となっています」と、Dhawan氏は記しています。

両社は、この取引をこうした二重の圧力への対応と位置づけています。共同発表によると、統合後の組織は世界中の数百万の組織にサービスを提供する見込みで、AIの導入と保護を支援する計画も示しました。

同氏によると、Proofpointのグローバルな事業規模は、340万社の顧客、年間2兆3700億通のメールスキャン、4100億件のデータセキュリティイベントの取り込み、105カ国に展開する1万3000台超のセンサーに及びます。これらのシグナルは、同社が「Knowledge Graph」と呼ぶ基盤に集約され、脅威、人の行動、データリスクに関するインテリジェンスでAIモデルを強化します。両社は、これにVaronisの機密データの可視化を組み合わせることで、リスクをマシンの速度で発見・修復する基盤を構築できるとみています。

「CISOやCIOにとっては、複雑さとコストを抑えながら、より強力な防御を実現できることも意味します」と、Dhawan氏は述べました。「私たちの目標は、セキュリティ運用を簡素化し、ベンダーの集約を可能にし、浮いたリソースをイノベーションへの再投資に回すことです。同時に、より広いサイバーセキュリティのエコシステム全体でオープンな連携を維持します」

今回の取引は、両社に共通する買収戦略の延長線上にあります。2月には、ProofpointがAcuvityを買収しました。Acuvityは、従業員や自動化システムが外部のAIサービスとどのようにやり取りしているかを監視するプラットフォームを持つAIセキュリティのスタートアップです。取引条件は明らかにされていません。 

この買収に先立ち、ProofpointはHornetsecurityを買収しています。Hornetsecurityはドイツに拠点を置くMicrosoft 365向けセキュリティサービスの提供企業で、取引額は10億ドルを超えると報じられました。Varonisも、AIセキュリティ企業のAllTrue.aiを1億5000万ドルで買収しています。 

VaronisのCEO兼共同創業者であるYaki Faitelson氏は、同社の使命は「AIと、それを動かすデータを守ること」だと語りました。その上で、Proofpointへの参画は、単独で取り組むよりも速くこの目標を前進させると述べています。

この取引はVaronisの取締役会で全会一致で承認されており、株主および規制当局の承認を前提に、2027年上半期に完了する見通しです。