Proofpoint comprará Varonis por 6.300 millones de dólares
Proofpoint ha acordado comprar Varonis, una empresa especializada en seguridad de datos e IA, por unos 6.300 millones de dólares en efectivo. Ambas compañías anunciaron el acuerdo el jueves.
Según SecurityWeek, se trata de la mayor adquisición de ciberseguridad anunciada en lo que va de año. El medio ha contabilizado más de 300 operaciones de fusiones y adquisiciones en el sector de la ciberseguridad en 2026.
Las condiciones
Los accionistas de Varonis recibirán 49,75 dólares por cada acción que posean. Esto supone una prima del 52% sobre el precio de cierre de 32,71 dólares del 22 de junio de 2026. El 22 de junio fue la última sesión bursátil completa antes de que empezaran a circular rumores sobre una posible venta.
Thoma Bravo, la firma de capital riesgo propietaria de Proofpoint, aporta financiación comprometida en forma de capital para la compra. También ha asegurado compromisos de financiación mediante deuda. Ontario Teachers' Pension Plan, uno de los grandes fondos de pensiones públicos de Canadá, invierte en Proofpoint como parte de la operación.
Las empresas prevén que la operación se cierre en el primer semestre de 2027. Hasta entonces, Proofpoint y Varonis seguirán funcionando como negocios separados e independientes. Una vez completada la adquisición, Varonis dejará de cotizar en bolsa.
Lo que aporta Varonis
Varonis vende una plataforma SaaS de seguridad de datos. Esta localiza y clasifica los datos sensibles almacenados en servicios en la nube, aplicaciones SaaS y sistemas locales. También identifica qué usuarios tienen acceso a esos datos y supervisa cómo se utilizan.
Su producto Atlas se centra en los sistemas de IA que una organización desarrolla o utiliza. Atlas abarca:
- un inventario de sistemas de IA
- gestión de la postura de seguridad
- pruebas de seguridad
- salvaguardas en tiempo de ejecución
- informes de cumplimiento normativo
Además, Varonis ofrece un producto de seguridad para el correo electrónico y el navegador, y un servicio gestionado de detección y respuesta para datos (MDDR).
Lo que ya tiene Proofpoint
Proofpoint es conocida sobre todo por la seguridad del correo electrónico. Sus productos están diseñados para frenar el phishing, el compromiso del correo electrónico empresarial (BEC), el ransomware y el malware, y la compañía aplica una protección similar a las aplicaciones de mensajería y a las cuentas en la nube.
En el terreno de los datos, Proofpoint ofrece prevención de pérdida de datos, gestión del riesgo interno y gestión de la postura de seguridad de los datos para localizar y clasificar información sensible.
Este año la compañía lanzó AI Security. El producto controla cómo usan las herramientas de IA tanto los empleados como los agentes de IA. También señala las acciones de los agentes que se desvían de lo que el usuario pidió realmente o que incumplen la política de la empresa.
Tras el cierre, Proofpoint tiene previsto unir las capacidades de ambas compañías en una única plataforma de seguridad de datos e IA.
Compras anteriores en seguridad de IA
Las dos empresas ya estaban comprando en este ámbito antes de la fusión. En febrero, Proofpoint adquirió Acuvity, una empresa de seguridad y gobernanza de IA. Por las mismas fechas, Varonis anunció que compraría AllTrue.ai, proveedor de soluciones de gestión de la confianza, el riesgo y la seguridad de la IA (TRiSM), por 150 millones de dólares.
El contexto general
El tamaño de la prima sugiere que Proofpoint ve a Varonis como una pieza estratégica y no como un simple producto complementario. Proofpoint lleva tiempo siendo fuerte en la capa del correo electrónico, donde empiezan muchos ataques. Varonis es fuerte en la capa de los datos, que es donde suelen querer llegar los atacantes. Juntar ambas cosas podría dar a Proofpoint visibilidad tanto del punto de entrada como del objetivo.
El factor de la IA salta a la vista. Las dos compañías hicieron adquisiciones en seguridad de IA en febrero, y ambas tienen productos pensados para controlar cómo las herramientas y los agentes de IA acceden a los datos corporativos. Esto encaja con una tendencia más amplia en todo el sector para poner límites a lo que pueden hacer los agentes autónomos. Los organismos de normalización van en la misma dirección: el PCI SSC pide la aprobación de una persona antes de que los agentes de IA actúen sobre datos de tarjetas. Los inversores también siguen metiendo dinero en este terreno, como demuestra la ronda de 40 millones de dólares de Hadrian para seguridad ofensiva basada en agentes.
Para los clientes de Varonis, el impacto inmediato debería ser limitado, ya que las empresas seguirán siendo independientes hasta que se cierre la operación en 2027. A más largo plazo, conviene estar atentos a cómo se desarrolla la integración. Fusionar dos grandes plataformas suele implicar cambios en las licencias, los nombres de los productos y las hojas de ruta, y los clientes que eligieron Varonis como herramienta independiente pueden encontrársela integrada en un paquete más amplio de Proofpoint.
También habrá que ver si los reguladores se interesan por la operación, dado su tamaño, y si otros proveedores de seguridad del correo electrónico o de los datos responden con adquisiciones propias. Con más de 300 operaciones ya contabilizadas este año, la concentración en el sector de la seguridad no parece estar frenándose.