Alors que le marché boursier a chuté de plus de 20 % en 2022 et que les prix augmentent à la pompe et à l’épicerie, certains marchés ont montré leur capacité à résister à la tempête et à maintenir une demande et une croissance fortes, même dans un contexte de turbulences plus larges sur le marché. Un exemple : le marché de la cybersécurité. Au premier semestre 2022, l’industrie de la cybersécurité a vu le financement par capital-risque continuer à affluer dans l’espace, selon l’examen du marché de Momentum Cyber pour 1H 2022.
Bien qu’il n’ait peut-être pas atteint les niveaux record de 2021, le financement en capital-risque a été régulièrement au même niveau qu’au premier semestre de l’année dernière. De plus, alors que les introductions en bourse n’ont pas réapparu et que les multiples de revenus ont diminué pour les entreprises publiques, les fusions et acquisitions sont restées globalement fortes, ce qui montre la demande continue de cybersécurité en tant qu’objectif commercial stratégique.
« Les cybermenaces dans le monde continuent de s’intensifier et de stimuler l’innovation et les investissements continus dans le domaine de la cybersécurité. Bien que les marchés publics soient globalement en baisse, les entreprises continuent de donner la priorité aux dépenses en cybersécurité, ce qui en fait un domaine qui continue d’offrir d’importantes opportunités aux investisseurs et aux acheteurs stratégiques », a déclaré Dave DeWalt, directeur général, NightDragon.
« Alors que l’économie d’aujourd’hui ralentit, les cyber-attaquants accélèrent. C’est pourquoi les cyberbudgets restent élevés et que le cybermarché continue de dépasser les autres secteurs informatiques. Les 24 prochains mois restent une opportunité d’investir dans des cyber-startups en démarrage, tant du point de vue de la tarification que de l’innovation technique », a déclaré Spencer Tall, directeur général, AllegisCyber Capital.
Ces tendances sont suivies par Momentum Cyber, la première banque d’investissement du secteur exclusivement axée sur la cybersécurité, dans son Cybersecurity Market Review for 1H 2022. Voici quelques points à retenir de la rapport sur le premier semestre 2022 :
Le financement du capital-risque reste important dans le cyber
Alors que les marchés publics ont considérablement ralenti cette année, la cybersécurité est restée relativement active, en particulier du point de vue du financement par capital-risque. Au premier semestre 2022, un montant incroyable de 12,5 milliards de dollars en capital-risque a été investi dans 531 transactions. Cela est comparable au premier semestre 2021, qui a vu un financement de 12,6 milliards de dollars et a été à tous points de vue une année record pour les investissements dans la cybersécurité. En fait, les premier et deuxième trimestres de 2022 se classent toujours aux 3e et 6e trimestres les plus élevés de tous les temps pour le volume de financement, ne se situant que derrière le rythme record de 2021.
Le secteur le plus actif pour le financement du capital-risque ce semestre est celui du risque et de la conformité, qui a enregistré le plus grand nombre de transactions de loin (105). Parmi les autres catégories qui ont connu une activité importante, citons la sécurité des données (85), la gestion des identités et des accès (54), la sécurité des réseaux et des infrastructures (44), la sécurité des applications (42) et SecOps/IR/renseignement sur les menaces (40). Parmi les transactions suivies, 37 ont levé plus de 100 millions de dollars et 14+ ont été classées dans la catégorie des licornes, notamment Abnormal, Beyond Identity, JupiterOne, Material Security, Nord Security, Perimeter 81, Sonar, Teleport et autres.
Bien que les chiffres globaux soient encourageants, Momentum Cyber a constaté que le nombre de transactions avait légèrement ralenti vers la seconde moitié du deuxième trimestre 2022, le marché continuant de ralentir. Cela pourrait laisser présager un ralentissement futur ou être une accalmie avant une nouvelle vague de financement, car les entreprises ont besoin de liquidités pour poursuivre leurs activités jusqu’en 2022 et au-delà.
Les cyber-introductions en bourse toujours MIA
Nous continuons de connaître la plus longue pénurie d’introductions en bourse de l’histoire de la cybersécurité, sans aucune nouvelle introduction en bourse en 2022 jusqu’à présent cette année. Ce n’est pas faute d’entreprises de cybersécurité de la bonne taille et de la bonne maturité qui attendent dans les coulisses, mais les marchés en difficulté ont rendu moins attrayant pour les entreprises d’abandonner les marchés privés et de franchir la prochaine étape vers une introduction en bourse. Pourtant, il reste de nombreux candidats solides à l’introduction en bourse et il existe un grand nombre de fournisseurs susceptibles d’être introduits en bourse fin 2022 ou début 2023.
Les fusions et acquisitions restent solides parallèlement aux méga-transactions
Le premier semestre 2022 a vu certaines des plus importantes acquisitions de l’histoire de la cybersécurité, tant du point de vue de la taille du financement que de leur importance. La plus importante de ces transactions a été l’acquisition de VMware par Broadcom pour 69,2 milliards de dollars, qui a représenté une grande partie du total des fusions et acquisitions au cours du semestre. Cependant, il y a également eu sept autres transactions évaluées à plus de 1 milliard de dollars au premier semestre 2022, dont WatchGuard (1,5 milliard de dollars), Barracuda (4 milliards de dollars), Datto (6,2 milliards de dollars), Sailpoint (6,9 milliards de dollars), Mandiant (5,3 milliards de dollars). ) et autres.
Cependant, même en dehors de ces méga-transactions, les fusions-acquisitions dans le cyberespace sont restées solides dans l’ensemble. En excluant l’accord VMware-Broadcom, il y a eu 33,4 milliards de dollars de fusions et acquisitions dans le cyber au 1H 2022, ce qui n’est qu’une petite baisse par rapport aux 39,4 milliards de dollars de fusions et acquisitions de la même période l’an dernier. Les secteurs les plus actifs au cours du premier semestre ont été les services de sécurité managés, la gestion des identités et des accès, les risques et la conformité, la sécurité des réseaux et des infrastructures et le conseil en sécurité.
L’intérêt du capital-investissement dans la cybersécurité reste élevé
Comme nous l’avons vu au cours des trimestres précédents, l’intérêt du capital-investissement pour la cybersécurité est resté fort au premier et au deuxième trimestre de 2022. Certaines des plus importantes transactions du trimestre incluent le capital-investissement, notamment l’acquisition de SailPoint par Thoma Bravo, l’acquisition de Barracuda par KKR. et l’acquisition de Veracode par TA Associates. Au total, il y a eu 56 acquisitions par capital-investissement au 1S 2022.
Ce que nous regardons à l’avenir
Le défi de la cybersécurité ne devrait pas ralentir de si tôt, grâce à des facteurs tels que les conflits géopolitiques en cours, l’implication accrue du gouvernement, la main-d’œuvre de plus en plus distribuée et l’accélération de la transformation numérique. Bien qu’ils ne soient pas exclusifs à 2022, ces facteurs ont été amplifiés par un certain nombre d’événements, renforçant encore l’importance de la sécurité dans l’environnement actuel. Compte tenu de ces tendances, le besoin d’innovation dans les défenses de cybersécurité ne fait qu’augmenter.
Momentum Cyber appelle la gestion des identités et des accès, les risques et la conformité, la gestion de la surface d’attaque, blockchain et ICS + OT comme catégories à surveiller à l’avenir. En outre, le rôle sans cesse croissant des services de cybersécurité sera un espace à surveiller, car les services de sécurité gérés continuent de croître alors qu’un secteur et des organisations du monde entier recherchent de l’aide pour concevoir et mettre en œuvre leurs stratégies de sécurité.
« Le premier semestre 2022 a été l’histoire de deux trimestres. L’activité stratégique au premier trimestre a atteint un niveau record avec une très forte baisse au deuxième trimestre », a déclaré Eric McAlpine, associé directeur chez Momentum Cyber. «Les acquéreurs et les investisseurs ont récemment adopté une approche beaucoup plus prudente des transactions, y compris un fort favoritisme pour la rentabilité – ou un chemin vers celle-ci – par rapport à la croissance à tout prix. Un changement de paradigme que nous n’avons pas vu à grande échelle depuis la crise financière il y a plus de dix ans. Pourtant, l’industrie de la cybersécurité reste très saine et en « mode de croissance » et, par conséquent, l’activité stratégique va très certainement reprendre. »
