Cybersecuritybedrijven zetten massaal in op beveiliging van AI-agents

In totaal sloegen 46 door Omdia gevolgde cybersecuritybedrijven in het afgelopen kwartaal toe bij negen overnames. Dat is een lichte daling ten opzichte van het eerste kwartaal van 2026 (13 deals) en hetzelfde kwartaal een jaar eerder (10 deals).

Ook de totale dealwaarde nam af: met een geschat totaalbedrag van 1,22 miljard dollar lag het volume 49 procent lager dan een kwartaal eerder. Opvallend is dat er in het afgelopen kwartaal geen enkele overname boven de grens van 500 miljoen dollar uitkwam — voor het eerst sinds het derde kwartaal van 2024.

Cisco leidt de dans

Netwerk- en securitygigant Cisco nam de hoofdmoot van de uitgaven voor zijn rekening. Het bedrijf legde naar schatting 725 miljoen dollar neer voor drie partijen: Astrix Security, Galileo en WideField Security. Daarmee was Cisco in zijn eenheid verantwoordelijk voor zo'n 60 procent van het totale overnamebudget in de sector.

Zes andere grote spelers deden ieder één strategische aankoop, allemaal onder de grens van 200 miljoen dollar:

Check Point Software overweegt kwaliteits- en testplatform Deepchecks

F5 overkocht SurePath AI voor het beheren van AI-dataverkeer

Palo Alto Networks voegde Portkey toe aan het portfolio

SailPoint versterkte zich met Entro Security

WatchGuard Technologies nam Perimeters over

Zscaler kocht Symmetry Systems voor data-security en governance

Verschuiving van 'Prompt Injection' naar 'Non-Human Identities'

De profielen van de overgenomen startups laten een duidelijke verschuiving in de markt zien. Drie van de negen doelen richten zich specifiek op het beveiligen van niet-menselijke identiteiten (NHI). AI-agents identificeren zich niet via traditionele gebruikersnamen en wachtwoorden, maar maken gebruik van API-sleutels, digitale geheimen en service-accounts. Traditionele Identity and Access Management-systemen (IAM), die gebouwd zijn rondom menselijke gebruikers, zijn niet in staat om deze geautomatiseerde identiteiten realtime te ontdekken of in te trekken.

De overige zes overnames waren gericht op het krijgen van zichtbaarheid en controle over wat AI-agents precies uitvoeren binnen bedrijfsnetwerken. Waar de overnamemarché in 2025 nog voornamelijk werd gedomineerd door 'runtime defence' en de bescherming tegen 'prompt injections', ligt de focus dit jaar op de governance en het beheer van de autonomie van AI-agents.

Vroegtijdige overnames beperken integratierisico

Omdia houdt de fusies en overnames in de cybersecuritysector al bij sinds het eerste kwartaal van 2022. In deze periode vonden 147 deals plaats met een geschatte totale waarde van 197,43 miljard dollar. Van de overgenomen bedrijven waren er 123 durfkapitaal-gestuurd en nog niet beursgenoteerd. Deze startups haalden gezamenlijk 10,55 miljard dollar op aan investeringen en werden verkocht voor een totaalbedrag van 70,27 miljard dollar. Dit levert een gemiddelde waarderingsmultipicatie van 10,4 op (of 7,2 wanneer de uitzonderlijke overname van Wiz buiten beschouwing wordt gelaten).

Uit de cijfers blijkt tevens dat kopers steeds sneller toeslaan. Waar in 2025 nog 23 procent van de overgenomen bedrijven zich in een laat investeringsstadium bevond, lag dat percentage in de eerste helft van 2026 op nul. Het aandeel van overnames in de pre-seed- en seed-fase steeg daarentegen van 27 procent naar 42 procent.

Door technologie en talent in een zeer vroeg stadium in te lijven voordat de bedrijfswaarderingen stijgen, kunnen gevestigde cybersecuritybedrijven niet alleen de overnamesom drukken, maar verlagen zij ook het integratierisico van de software binnen hun bestaande platforms.

Concentratie bij durfkapitalisten

De onderliggende technologie die nu wordt overgenomen, is grotendeels gefinancierd door een selecte groep venture capital-investeerders. Insight Partners en Cisco Investments spannen de kroon: zij investeerden elk in negen van de recent overgenomen cybersecuritybedrijven. Cerca Partners volgde met zeven participaties, terwijl Lightspeed, Sequoia Capital en SYN Ventures er elk zes ondersteunden. Battery Ventures, Cyberstarts, Okta Ventures, Salesforce Ventures en Team8 waren ieder betrokken bij vijf van de overgenomen startups.