2025年のサイバーセキュリティ業界は大きな変革を遂げ、統合の波により主要な買収8件が10億ドルの閾値を超えた。
SecurityWeekは、2025年に420件超のM&A取引を記録しており、2024年よりわずかに多い。
純粋なサイバーセキュリティ企業が関与する買収のうち、12件が5億ドルを超え、その中には10億ドルを上回る取引が8件含まれる。
2025年に発表されたすべてのM&A取引の開示済み総額は840億ドルを超え、10億ドル超の取引がそのうち約750億ドルを占める。
2024年半ばにいったん頓挫した取引の後、クラウドセキュリティ大手WizのGoogleによる買収は2025年3月に復活した。320億ドルの全額現金取引は2026年に完了する見込みで、2025年11月には司法省（DOJ）が承認した。WizはGoogle Cloudの拡大と機能強化に寄与する一方、インターネット大手のGoogleは、Wiz製品は主要なクラウドプラットフォーム全体で引き続き利用可能だとしている。
Palo Alto NetworksがCyberArkを買収、Chronosphereの買収が完了
今年発表されたM&A取引で2番目に大きいのは、Palo Alto Networksによるアイデンティティセキュリティ企業CyberArkの250億ドルでの買収だ。買収は未完了だが、株主は最近この取引を承認しており、これはPalo Altoがアイデンティティセキュリティ領域へ正式に参入することを意味する。
さらに、Palo Alto Networksは可観測性（オブザーバビリティ）プラットフォームChronosphereを33.5億ドルで買収し、すでに完了している。Chronosphereの技術はPalo AltoのCortex AgentiXプラットフォームに統合されている。
ServiceNowでは大規模な買収が2件、完了待ちとなっている。ServiceNow史上最大の買収はArmisを対象としており、同社は企業が自社環境内のIT、OT、IoT資産を発見できるようにするソリューションを専門としている。合意は締結済みだが、77.5億ドルの現金取引が完全にクローズするのは2026年後半になる見込みだ。
ServiceNowは、アイデンティティセキュリティ企業Vezaを10億ドルで買収すると報じられている。目的は、セキュリティおよびリスクのポートフォリオの機能を拡張し、アプリケーション、データ、クラウド、AIエージェント全体でアイデンティティとアクセス制御を強化することだ。
プライベートエクイティ企業Francisco Partnersは、Appleデバイス管理およびセキュリティ企業Jamfを22億ドルで買収する取引を近くクローズすると見込まれている。取引が完了すると、Jamfは非公開企業となり、株式は公開市場で上場されなくなる。同社は引き続きJamfとして事業を継続する。
データの可搬性とレジリエンスのソリューションプロバイダーであるVeeam Softwareは最近、データセキュリティポスチャ管理（DSPM）企業Securiti AIを17.25億ドルで買収し、取引を完了した。この買収により、本番データおよびセカンダリデータ全体にわたり、データレジリエンスとDSPM、プライバシー、ガバナンス、AIトラストが統合される。
Proofpointは、欧州のMicrosoft 365セキュリティ市場での優位確立を狙い、ドイツ拠点のHornetsecurityを18億ドルで買収する取引を最近完了した。これにより、同社のポートフォリオに約2億ドルのARRが追加される。
その他の注目すべきサイバーセキュリティM&A取引
Turn/River CapitalがSolarWindsを買収
可観測性およびIT管理ソリューション大手のSolarWindsは、プライベートエクイティ企業Turn/River Capitalにより、現金約44億ドルで買収された。この取引は10億ドルを超えるものの、SolarWindsは純粋なサイバーセキュリティ提供企業ではなくIT運用企業に分類されるため、当社の主要なサイバーセキュリティM&A一覧からは除外している。
産業・技術大手の三菱電機は、OTおよびIoTのサイバーセキュリティ企業Nozomi Networksを買収する手続きを進めており、この取引では産業向けサイバーセキュリティ企業の評価額が約10億ドルとなる。三菱電機は2024年の1億ドルのシリーズE資金調達ラウンドに参加した後、すでにNozomiの7%の持分を保有しており、現在は未保有分のNozomi株式に対して現金8.83億ドルを支払う予定だ。
Zscalerは、マネージド検知・対応（MDR）企業Red Canaryを約6.75億ドルで買収した。ZscalerのSOC機能拡大を可能にするRed Canaryは、当初はZscaler内の独立した事業部門として運営される。
SecurityWeekは、2026年1月に2025年のサイバーセキュリティM&A取引の詳細分析を公開する予定だ。
翻訳元: https://www.securityweek.com/8-cybersecurity-acquisitions-surpassed-1-billion-mark-in-2025/
