サイバーセキュリティ分野では、2026年9月に39件の合併・買収が発表された。今回の波には、運用技術（OT）セキュリティ、資産検出、データセキュリティ、人工知能、マネージドセキュリティサービスに取り組む企業が含まれていた。この件数の取引は、市場に個別製品を追加するだけでなく、専門的な能力をより広範なプラットフォーム内に集約する明確な傾向を示している。
運用技術セキュリティにおける主な取引
Dragosは、6月に発表されたAccentureによる41億ドル規模のOTセキュリティ分野への取り組みの一環として、NetRiseおよびrunZeroの買収を完了した。NetRiseは、ファームウェアレベルの可視性、デバイスのエクスポージャーに関する情報、ソフトウェアサプライチェーンのリスクを追加する。一方、runZeroは資産検出、エクスポージャー評価、アタックサーフェスインテリジェンスの能力を提供する。Dragosによると、これらの能力は、同社のプラットフォームにあるOT環境の資産可視性および既存の脅威検出と統合される。
スペインでは、Allurityグループ傘下のAiuken Cybersecurityが、産業環境および重要インフラのセキュリティを専門とする4Elitechを買収した。この合意により、AiukenのサービスにOT脅威の検出と産業インシデント対応が加わる。
AIは複数の窓口からセキュリティ取引に参入
Palo Alto Networksは、自然言語を使ってエージェント型のワークフローを構築するAIネイティブプラットフォームConsoleを買収した。報道によると、取引額は現金および株式で5億ドルとされている。同社はCortexプラットフォーム内のエージェント機能を強化し、セキュリティチームが調査と修復を自動化できるようにする意向だ。
また、Kiteworksはデータセキュリティ企業Bonfy.AIを買収し、人間のユーザーとAIエージェントが交換する機密データに対するリアルタイムのポリシー適用を拡大することを目指す。別の取引では、UpwindがイスラエルのスタートアップAegisを株式交換方式で買収した。報道によれば、その価値は3,000万ドルと評価された。Aegisの共同創業者は、AIを活用した攻撃に対する防御手段を研究するUpwind AI Security Labsを率いることになる。
セキュリティサービスおよびコンサルティングを拡大
NetSPIとSynackは、売上高が2億ドルを超える攻撃セキュリティ分野の企業を設立するため、合併に合意した。新会社は、専門的なペネトレーションテストラボと、継続的なセキュリティテストのためのエージェント型AIを組み合わせる。
IBMは、防衛、政府、英国の重要インフラ分野にコンサルティングサービスを提供する英国企業Logiq Consultingを買収した。この合意は、英国におけるIBMの安全なデジタルトランスフォーメーションおよび主権技術の能力拡大を目的としている。また、エディンバラを拠点とするQuorum Cyberは、マネージド拡張検出・対応サービス（MXDR）プロバイダーのOntinueを買収することに合意した。この取引では、AIを活用したMXDR、サイバーレジリエンス、人間の専門知識を組み合わせ、Microsoftエコシステム向けのセキュリティオペレーションセンターを構築する。
なぜこのニュースが重要なのか
今回の取引は、競争がセキュリティ企業全体の買収だけをめぐるものではなく、エクスポージャーに関する知見、ソフトウェアサプライチェーンセキュリティ、データポリシーの適用、対応の自動化といった特定の能力の取り込みをめぐるものでもあることを示している。顧客はより統合されたプラットフォームの恩恵を受ける可能性があるが、これらの技術の統合は、統合、製品の継続性、セキュリティ運用にAI機能を組み込んだ際の責任の所在の明確さについて疑問を生じさせる可能性がある。
この一覧には、A-LIGNによるAssurePointおよびPathfynderの買収、2027年にコンプライアンス管理製品を開始するためのPistachioによるHugin.ioの知的財産の買収、Quantum eMotionによるPlurilockの約3,380万カナダドルの現金および株式による買収合意も含まれている。また、S&P GlobalによるOpenZeppelinの買収予定、SurfsharkによるOpteryの過半数持分の取得に加え、マネージドセキュリティサービスおよびリスク管理分野におけるその他の動きも含まれている。