El sector de la ciberseguridad fue escenario del anuncio de 39 operaciones de fusiones y adquisiciones durante septiembre de 2026, en una oleada que incluyó empresas dedicadas a la seguridad de tecnologías operativas, el descubrimiento de activos, la seguridad de datos, la inteligencia artificial y los servicios de seguridad gestionados. Este número de operaciones muestra una tendencia clara hacia la agrupación de capacidades especializadas dentro de plataformas más amplias, en lugar de limitarse a añadir productos independientes al mercado.
Principales operaciones en seguridad de tecnologías operativas
Dragos completó la adquisición de NetRise y runZero como parte de la inversión de Accenture, por valor de 4.100 millones de dólares, en el ámbito de la seguridad de tecnologías operativas, anunciada en junio. NetRise aporta visibilidad a nivel de firmware e información sobre la exposición de los dispositivos y los riesgos de la cadena de suministro de software, mientras que runZero ofrece capacidades de descubrimiento de activos, evaluación de la exposición e inteligencia sobre la superficie de ataque. Según Dragos, estas capacidades se integrarán con la visibilidad de los activos de entornos OT y la detección de amenazas disponibles en su plataforma.
En España, Aiuken Cybersecurity, filial del grupo Allurity, adquirió 4Elitech, especializada en la seguridad de entornos industriales e infraestructuras críticas. El acuerdo incorpora la detección de amenazas OT y la respuesta ante incidentes industriales a los servicios de Aiuken.
La inteligencia artificial entra en las operaciones de seguridad por múltiples vías
Palo Alto Networks adquirió Console, una plataforma nativa de inteligencia artificial para crear flujos de trabajo agénticos mediante lenguaje natural, en una operación cuyo valor, según los informes, asciende a 500 millones de dólares en efectivo y acciones. La empresa pretende profundizar las capacidades de los agentes dentro de la plataforma Cortex, lo que permitirá a los equipos de seguridad automatizar la investigación y la remediación.
Kiteworks también adquirió la empresa de seguridad de datos Bonfy.AI con el objetivo de ampliar la aplicación de políticas en tiempo real sobre los datos sensibles que intercambian los usuarios humanos y los agentes de inteligencia artificial. En otra operación, Upwind adquirió la startup israelí Aegis en un acuerdo basado en acciones cuyo valor, según los informes, se estimó en 30 millones de dólares. Los dos fundadores de Aegis dirigirán Upwind AI Security Labs para investigar métodos de defensa contra ataques respaldados por inteligencia artificial.
Expansión en servicios y consultoría de seguridad
NetSPI y Synack acordaron fusionarse para crear una empresa de seguridad ofensiva con ingresos superiores a 200 millones de dólares. La nueva entidad combinará especialistas en pruebas de penetración, inteligencia artificial agéntica y pruebas de seguridad continuas.
IBM adquirió la británica Logiq Consulting, que ofrece servicios de consultoría a los sectores de defensa, gobierno e infraestructuras críticas del Reino Unido. El acuerdo pretende ampliar las capacidades de IBM en transformación digital segura y tecnologías soberanas allí. Asimismo, Quorum Cyber, con sede en Edimburgo, acordó adquirir Ontinue, proveedor de servicios gestionados de detección y respuesta extendidas, en una operación que combina MXDR impulsada por inteligencia artificial, resiliencia cibernética y experiencia humana para crear un centro de operaciones de seguridad orientado al ecosistema de Microsoft.
¿Por qué es importante esta noticia?
Las operaciones revelan que la competencia no gira únicamente en torno a la compra de empresas de seguridad completas, sino también a la incorporación de capacidades específicas como el conocimiento de la exposición, la seguridad de la cadena de suministro de software, la aplicación de políticas de datos y la automatización de la respuesta. Los clientes podrían beneficiarse de plataformas más integradas, pero la combinación de estas tecnologías puede plantear dudas sobre la integración, la continuidad de los productos y la claridad de las responsabilidades al incorporar capacidades de inteligencia artificial en las operaciones de seguridad.
La lista también incluyó la adquisición de AssurePoint y Pathfynder por parte de A-LIGN, la adquisición de la propiedad intelectual de Hugin.io por parte de Pistachio para lanzar un producto de gestión del cumplimiento en 2027 y el acuerdo de Quantum eMotion para adquirir Plurilock por aproximadamente 33,8 millones de dólares canadienses en efectivo y acciones. Las operaciones también incluyeron la adquisición prevista de OpenZeppelin por parte de S&P Global y de una participación mayoritaria en Optery por parte de Surfshark, además de otros movimientos en servicios de seguridad gestionados y gestión de riesgos.