最近、サイバーセキュリティ分野で大規模な合併・買収がますます頻繁になっており、CrowdStrikeも新たな動きを見せている。この会社は、7億4千万ドルの価格でアイデンティティ管理のスタートアップSGNLを買収すると発表した。目的は明確だ——AI駆動のサイバー攻撃時代において、自身の防御能力を強化すること。

正直なところ、この買収ラッシュの背後には業界全体の不安が反映されている。アイデンティティ管理は、サイバー攻撃を最も突破されやすい入口の一つとなっており、特にAIが関与し始めるとその傾向は強まる。CrowdStrikeのCEOクルツはインタビューで、この取引が数十億ドル規模のアイデンティティ管理市場での地位を固めるのに役立つと述べている。データによると、この事業は第2四半期だけで4億3500万ドルの収益を上げており、成長の勢いは良好だ。

面白いのは、CrowdStrikeだけが孤軍奮闘しているわけではないことだ。昨年、Palo Alto Networksはより大きな動きを見せており、そのCEOアロラは直接250億ドルを投じてCyberArkを買収した。この取引規模は、アイデンティティセキュリティの重要性を示すものだ。同時期にGoogleも動いており、320億ドルを投じてクラウドセキュリティのスタートアップWizを買収している。これらの巨額投資の背後には、共通して「企業のセキュリティ防御のニーズが高まっている」というメッセージがある。

AIの介入により、攻防はより複雑になっている。MicrosoftのSharePointは昨年、標的型攻撃を受けたことがあり、AnthropicもAI主導の最初のサイバー攻撃事例を記録している。これらは、企業がアイデンティティセキュリティへの投資を加速させる要因となっている。

CrowdStrikeの買収戦略は非常に明確だ：優秀なチームと革新的な技術を取り込むことであり、時代遅れの従来型ツールの買収ではない。クルツは、顧客が一つのプラットフォーム上でセキュリティサービスを統合できるようにし、協力企業の数を減らし、システムの複雑さとコストを抑えることを目指している。今年初めには、AIインテリジェントエージェントのセキュリティプラットフォームPangeaやスペインのデータサービススタートアップOnumの買収計画も発表している。

SGNL自体も魅力的なターゲットだ。2021年にスコット・クリッツとエリック・グスタフソンによって設立されたこの会社は、創業者の経歴も非常に堅い——彼らが以前設立した会社は2017年にGoogleに買収され、その後もGoogleで4年以上勤務している。今年2月には、SGNLは3000万ドルの資金調達を完了しており、シスコやMicrosoftのベンチャーファンドも出資に参加している。

全体の流れは明らかだ：サイバーセキュリティ市場は統合が進んでおり、大手企業は買収を通じて製品ラインを拡大しつつ、AIによる新たな脅威に対応している。この買収ラッシュは今後も続く見込みだ。