Proofpoint koopt Varonis voor 6,3 miljard dollar in contanten

Proofpoint heeft een akkoord bereikt over de overname van Varonis, een bedrijf dat zich richt op data- en AI-beveiliging, voor ongeveer 6,3 miljard dollar in contanten. De twee bedrijven maakten de overeenkomst donderdag bekend.

Volgens SecurityWeek is het de grootste cybersecurityovername die dit jaar tot nu toe is aangekondigd. Het vakblad heeft in 2026 al meer dan 300 fusies en overnames in de cybersecuritysector bijgehouden.

De voorwaarden

Aandeelhouders van Varonis krijgen 49,75 dollar per aandeel. Dat is een premie van 52% op de slotkoers van 32,71 dollar op 22 juni 2026. Dat was de laatste volledige handelsdag voordat geruchten over een mogelijke verkoop de ronde begonnen te doen.

Thoma Bravo, de private-equityinvesteerder die eigenaar is van Proofpoint, levert toegezegde financiering in de vorm van eigen vermogen voor de aankoop. Daarnaast heeft het bedrijf toezeggingen voor vreemd vermogen binnengehaald. Ontario Teachers' Pension Plan, een van de grote publieke pensioenfondsen van Canada, investeert als onderdeel van de transactie in Proofpoint.

De bedrijven verwachten de deal in de eerste helft van 2027 af te ronden. Tot die tijd blijven Proofpoint en Varonis als afzonderlijke, onafhankelijke bedrijven opereren. Zodra de overname rond is, wordt Varonis een privaat bedrijf.

Wat Varonis meebrengt

Varonis verkoopt een SaaS-platform voor databeveiliging. Het spoort gevoelige gegevens op in clouddiensten, SaaS-applicaties en on-premises systemen en classificeert die. Ook brengt het in kaart welke gebruikers toegang hebben tot die gegevens en houdt het bij hoe ze worden gebruikt.

Het product Atlas richt zich op de AI-systemen die een organisatie bouwt of gebruikt. Atlas omvat:

• een inventaris van AI-systemen
• posture management
• beveiligingstests
• vangrails tijdens runtime
• compliancerapportage

Daarnaast biedt Varonis een product voor e-mail- en browserbeveiliging en een beheerde dienst voor detectie van en respons op datadreigingen (managed data detection and response, MDDR).

Wat Proofpoint al heeft

Proofpoint is vooral bekend van e-mailbeveiliging. De producten zijn bedoeld om phishing, business email compromise (BEC), ransomware en malware tegen te houden, en het bedrijf past vergelijkbare bescherming toe op berichtenapps en cloudaccounts.

Op het gebied van data biedt Proofpoint preventie van datalekken, beheer van insiderrisico's en data security posture management om gevoelige informatie op te sporen en te classificeren.

Dit jaar lanceerde het bedrijf AI Security. Dat product regelt hoe medewerkers en AI-agents AI-tools gebruiken. Het signaleert ook acties van agents die afwijken van wat de gebruiker eigenlijk vroeg of die het bedrijfsbeleid schenden.

Na afronding wil Proofpoint de mogelijkheden van beide bedrijven samenvoegen tot een enkel platform voor data- en AI-beveiliging.

Eerdere overnames in AI-beveiliging

Beide bedrijven waren voor de fusie al aan het kopen in dit segment. In februari nam Proofpoint Acuvity over, een bedrijf op het gebied van AI-beveiliging en -governance. Rond dezelfde tijd maakte Varonis bekend dat het AllTrue.ai zou kopen, een aanbieder van oplossingen voor AI trust, risk and security management (TRiSM), voor 150 miljoen dollar.

Het grotere plaatje

De hoogte van de premie wijst erop dat Proofpoint Varonis ziet als een strategisch stuk en niet zomaar als een extra product. Proofpoint is al lang sterk in de e-maillaag, waar veel aanvallen beginnen. Varonis is sterk in de datalaag, waar aanvallers meestal willen uitkomen. Door de twee te combineren zou Proofpoint zicht kunnen krijgen op zowel het toegangspunt als het doelwit.

De AI-invalshoek is moeilijk te missen. Beide bedrijven deden in februari overnames op het gebied van AI-beveiliging, en beide hebben producten die moeten bepalen hoe AI-tools en agents met bedrijfsgegevens omgaan. Dat past in een bredere beweging in de sector om grenzen te stellen aan wat autonome agents mogen doen. Ook standaardisatieorganisaties gaan die kant op: de PCI SSC wil menselijke goedkeuring voordat AI-agents iets met kaartgegevens doen. Ook investeerders blijven geld in het gebied steken, zoals blijkt uit de kapitaalronde van 40 miljoen dollar van Hadrian voor agentische offensieve beveiliging.

Voor klanten van Varonis zou de directe impact beperkt moeten blijven, omdat de bedrijven onafhankelijk blijven tot de deal in 2027 rond is. Op langere termijn is het de moeite waard om te volgen hoe de integratie uitpakt. Het samenvoegen van twee grote platforms betekent vaak veranderingen in licenties, productnamen en roadmaps, en klanten die voor Varonis kozen als losse tool kunnen het straks gebundeld terugvinden in een breder pakket van Proofpoint.

Het is ook interessant om te zien of toezichthouders zich gezien de omvang van de deal met de overname gaan bemoeien, en of andere leveranciers van e-mail- of databeveiliging reageren met eigen overnames. Met al meer dan 300 bijgehouden deals dit jaar lijkt de consolidatie in de beveiligingssector niet af te remmen.