Im Cybersicherheitssektor wurden im September 2026 insgesamt 39 Fusionen und Übernahmen angekündigt. Die Welle umfasste Unternehmen, die in den Bereichen Sicherheit von Betriebstechnologien, Asset-Erkennung, Datensicherheit, künstliche Intelligenz und Managed Security Services tätig sind. Die Anzahl der Transaktionen zeigt einen klaren Trend zur Bündelung spezialisierter Fähigkeiten in umfassenderen Plattformen, anstatt dem Markt lediglich einzelne Produkte hinzuzufügen.
Die wichtigsten Transaktionen im Bereich der Sicherheit von Betriebstechnologien
Dragos schloss die Übernahme von NetRise und runZero im Rahmen der im Juni angekündigten Investition von Accenture in Höhe von 4,1 Milliarden US-Dollar in den Bereich der Sicherheit von Betriebstechnologien ab. NetRise ergänzt Transparenz auf Firmware-Ebene sowie Informationen zur Geräteexposition und zu Risiken in der Software-Lieferkette, während runZero Funktionen zur Asset-Erkennung, zur Bewertung der Exposition und zur Erfassung von Informationen über die Angriffsfläche bereitstellt. Nach Angaben von Dragos werden diese Fähigkeiten mit der Sichtbarkeit auf Assets in OT-Umgebungen und der Erkennung von Bedrohungen in der eigenen Plattform integriert.
In Spanien übernahm Aiuken Cybersecurity, ein Unternehmen der Allurity Group, 4Elitech, das auf die Sicherheit industrieller Umgebungen und kritischer Infrastrukturen spezialisiert ist. Die Vereinbarung ergänzt die Dienstleistungen von Aiuken um die Erkennung von OT-Bedrohungen und die Reaktion auf industrielle Sicherheitsvorfälle.
Künstliche Intelligenz gelangt über mehrere Wege in Sicherheitsdeals
Palo Alto Networks übernahm Console, eine KI-native Plattform zum Aufbau agentischer Workflows mithilfe natürlicher Sprache. Medienberichten zufolge beläuft sich der Wert der Transaktion auf 500 Millionen US-Dollar in bar und Aktien. Das Unternehmen beabsichtigt, die Agentenfunktionen innerhalb der Cortex-Plattform zu vertiefen, damit Sicherheitsteams Untersuchungen und Gegenmaßnahmen automatisieren können.
Kiteworks erwarb außerdem Bonfy.AI, ein Unternehmen für Datensicherheit, um die Durchsetzung von Richtlinien in Echtzeit für sensible Daten auszuweiten, die von menschlichen Nutzern und KI-Agenten ausgetauscht werden. In einer weiteren Transaktion übernahm Upwind das israelische Start-up Aegis im Rahmen einer aktienbasierten Vereinbarung, deren Wert Medienberichten zufolge auf 30 Millionen US-Dollar geschätzt wurde. Die beiden Gründer von Aegis werden die Upwind AI Security Labs leiten, die zu Abwehrmaßnahmen gegen KI-gestützte Angriffe forschen sollen.
Expansion bei Sicherheitsdienstleistungen und Beratung
NetSPI und Synack einigten sich auf eine Fusion zur Bildung eines Unternehmens im Bereich der offensiven Sicherheit mit einem Umsatz von mehr als 200 Millionen US-Dollar. Das neue Unternehmen wird spezialisierte Penetrationstest-Labore, agentische künstliche Intelligenz und kontinuierliche Sicherheitsprüfungen miteinander verbinden.
IBM übernahm Logiq Consulting aus Großbritannien, das Beratungsleistungen für den Verteidigungssektor, staatliche Stellen und kritische Infrastrukturen im Vereinigten Königreich anbietet. Die Vereinbarung soll IBMs Fähigkeiten in den Bereichen sichere digitale Transformation und souveräne Technologien dort erweitern. Zudem stimmte Quorum Cyber mit Sitz in Edinburgh der Übernahme von Ontinue zu, einem Anbieter von Managed Extended Detection and Response. Die Transaktion verbindet KI-gestütztes MXDR, Cyberresilienz und menschliche Expertise zur Schaffung eines auf das Microsoft-Ökosystem ausgerichteten Security Operations Center.
Warum ist diese Nachricht wichtig?
Die Transaktionen zeigen, dass sich der Wettbewerb nicht nur um den Kauf vollständiger Sicherheitsunternehmen dreht, sondern auch um die Integration spezifischer Fähigkeiten wie Kenntnisse über die Exposition, Sicherheit der Software-Lieferkette, Durchsetzung von Datenrichtlinien und automatisierte Reaktion. Kunden könnten von stärker integrierten Plattformen profitieren. Die Kombination dieser Technologien kann jedoch Fragen zur Integration, zur Kontinuität der Produkte und zur Klarheit der Verantwortlichkeiten aufwerfen, wenn Funktionen künstlicher Intelligenz in Sicherheitsprozesse eingebunden werden.
Die Liste umfasste außerdem die Übernahme von AssurePoint und Pathfynder durch A-LIGN, die Übernahme des geistigen Eigentums von Hugin.io durch Pistachio zur Einführung eines Compliance-Management-Produkts im Jahr 2027 sowie die Vereinbarung von Quantum eMotion zur Übernahme von Plurilock für rund 33,8 Millionen kanadische Dollar in bar und Aktien. Zu den Transaktionen gehörten auch die geplante Übernahme von OpenZeppelin durch S&P Global und die Übernahme einer Mehrheitsbeteiligung an Optery durch Surfshark sowie weitere Aktivitäten im Bereich Managed Security Services und Risikomanagement.