Приобретение CyberArk компанией Palo Alto Networks за 25 миллиардов долларов стало одним из самых заметных событий в сфере кибербезопасности за последнее время. Эта сделка привлекла огромное внимание не только специалистов отрасли, но и инвесторов, аналитиков и клиентов. Погружение в суть приобретения позволяет оценить, насколько осмысленным и выгодным для обеих компаний является этот шаг, а также понять, какие стратегические изменения ожидаются в рынке кибербезопасности в целом. Palo Alto Networks — лидер в области сетевой безопасности и облачных решений, с многолетним опытом развития и крайне амбициозной стратегией расширения бизнеса. На протяжении последних семи лет компания активно выстраивает мультиплатформенную экосистему, которая охватывает направления безопасности SASE (Secure Access Service Edge), операции по безопасности и облачную безопасность.
Вхождение на рынок идентификации и управления доступом (identity security) рассматривается Palo Alto Networks как логичное и необходимое дополнение, расширяющее их Next-Generation Security (NGS) портфель, который и без учета CyberArk достиг выручки более 5 миллиардов долларов в год. Рынок идентификации давно сформирован, и конкуренция здесь высока. Основными игроками являются такие компании, как Okta, SailPoint, Ping Identity, а также Microsoft, которая занимает доминирующее положение благодаря интеграции своих продуктов с другими сервисами в корпоративной среде. При этом CyberArk выделяется среди конкурентов широтой продуктового портфеля — комплексные решения по управлению привилегированным доступом (PAM), однофакторной аутентификации (SSO), управлению доступом (IGA), а также технологии для машинной идентификации и управления секретами. Эта многогранность бизнеса CyberArk делает компанию уникальным объектом для масштабного поглощения.
Коммерчески покупка CyberArk становится стратегическим ускорителем для Palo Alto Networks. Вместо того чтобы строить или приобретать несколько нишевых игроков и пытаться объединить отдельные решения, компания сразу получает бизнес с миллиардной выручкой и признанным брендом, позволяющим стать лидером на рынке идентификационной безопасности. Эти возможности особенно важны, учитывая, что попытки создания конкурентоспособного единого решения по части идентификации с нуля или через серию мелких сделок вряд ли были бы столь эффективными. Помимо коммерческой выгоды, приобретение CyberArk соответствует концепции дальнейшей платформизации продуктов Palo Alto Networks. Несмотря на распространенное мнение, что компания стремится создать единую универсальную платформу, их стратегия — развитие нескольких крупных платформ, каждая из которых охватывает определенный сегмент рынка кибербезопасности.
С появлением CyberArk четвертая фундаментальная платформа — identity security — позволит охватить одну из ключевых областей, ранее недостаточно представленных в портфеле. Такой шаг обеспечит Palo Alto Networks превосходство по ширине и глубине охвата всех основных сфер кибербезопасности, что ранее в индустрии было беспрецедентным. Выбор CyberArk, а не других игроков, обусловлен рядом факторов. Okta, несмотря на популярность и потенциал, остается меньшим бизнесом с меньшей выручкой по сравнению с CyberArk и не проявлял желания продаваться. SailPoint и Ping Identity имеют более узкие продуктовые предложения и не обладают полной интегрированной платформой для управления комплексной идентификацией сотрудников и привилегированного доступа.
Таким образом, выбор пал именно на CyberArk как компанию с давно устоявшимся бизнесом, проверенными технологиями и потенциалом роста. С точки зрения продуктового портфеля, в отличие от сделки с SentinelOne, здесь практически отсутствует значительный ущерб от дублирования. CyberArk приносит новые, хорошо отлаженные продукты, дополняющие существующие решения Palo Alto Networks и расширяющие предложение в рабочей идентификации, управлении доступом и безопасности машинных идентичностей. Интеграция с платформами Cortex и Prisma может помочь ускорить создание единой, связанной экосистемы, что в итоге выгодно как для компании, так и для клиентов. Однако покупка CyberArk не лишена рисков.
Основным из них выступает высокая стоимость сделки и финансовые обязательства, которые ложатся на баланс Palo Alto Networks. Сделка в 25 миллиардов долларов — одна из крупнейших в истории кибербезопасности и стоит близко к верхней планке, которую компания готова была выделить на крупное приобретение. Однако с учетом текущих котировок акций Palo Alto Networks и возможности частичной компенсации стоимости акциями, эта покупка кажется оправданной инвестицией в долгосрочную стратегию роста. Риски интеграции присутствуют как в техническом, так и в организационном плане. История плохих слияний и приобретений показывает, что даже продуманные маркетинговые и технологические финты не всегда обеспечивают бесперебойную организационную слаженность.
У CyberArk и Palo Alto Networks различия в корпоративной культуре, опыте работы и организационной структуре, что сулит вызовы в объединении команд, оптимизации процессов и сохранении ключевых экспертов. Особенно актуальна тема продаж и каналов распространения, ведь способ продажи сетевая компания и поставщика решений PAM имеют различия, а успешность перехода в этих областях влияет на удержание клиентов и возможности расширения. Тем не менее CyberArk обладает сильной партнерской сетью с глобальными системными интеграторами и нишевыми консультантами, а у Palo Alto Networks уже налажены отношения с большинством из них. Это создает потенциал для взаимодополнения и дальнейшего развития партнерств, если объединение каналов пройдет удачно. С точки зрения клиентов, сделки подобного масштаба обычно вызывают настороженность — многие ведомства опасаются изменений в поддержке, ухудшения качества услуг или роста стоимости при переходе на «нового» поставщика.
В случае CyberArk поставки PAM и связанных продуктов — дело крайне сложное и затратное с точки зрения внедрения и обучения. Смена поставщика здесь поисходит нечасто из-за высоких затрат на переключение, что делает базу заказчиков особенно лояльной. Тем не менее внедрение новых продуктов или попытка продаж дополнительных сервисов может вызвать некоторое отторжение рынка. Одна из наиболее значительных возможных выгод от сделки — рост TAM (Total Addressable Market), объем рынка, доступного для продаж Palo Alto Networks. С приобретением CyberArk компания получает прямой доступ к новому сегменту — безопасности рабочих идентичностей, для которого внешние исследования оценивают потенциальный рынок в десятки миллиардов долларов.
Это позволяет значительно расширить масштабы бизнеса и повысить финансовые показатели за счет кросс-продаж и расширения клиентской базы. Кроме того, CyberArk входит на рынок машинной идентификации и управления секретами, включая недавнее приобретение Venafi, что открывает перспективы развития направлений, связанных с безопасностью управления искусственным интеллектом и агентами. Это добавляет элемент инновационного потенциала в среднесрочной и долгосрочной перспективе, хотя сейчас эти направления остаются в стадии формирования. Судя по опыту предыдущих сделок Palo Alto Networks, таких как интеграция продуктов Cortex, компания готова вложить значительные ресурсы в создание единой, удобной для клиентов платформы с качественной интеграцией функциональностей, переработкой интерфейсов и унификацией процессов. Успешное применение этой стратегии к CyberArk поможет создать конкурентное преимущество перед аналогичными предложениями на рынке.
Появление в арсенале Palo Alto Networks четкой идентификационной платформы заставляет переосмыслить состояние конкурентной борьбы в отрасли кибербезопасности. Теперь компания способна соперничать с крупными игроками с позиции универсального поставщика, способного покрыть практически весь спектр шести ключевых категорий безопасности. Это оказывает давление как на устраненные компании, предлагающие узкоспециализированные решения, так и на гигантов вроде Microsoft, которые вращаются в пределах определенных ниш. В то же время рынок ожидает дальнейших перемен — приобретение CyberArk станет сигнальным для других игроков в кибербезопасности и, возможно, спровоцирует цепную реакцию крупномасштабных слияний и поглощений, направленных на укрепление позиций в идентификационной безопасности. Конкуренты, включая CrowdStrike, Fortinet и Check Point, вероятно, будут вынуждены активизировать усилия по развитию собственных идентификационных платформ.
