Proofpoint übernimmt Varonis für 6,3 Milliarden Dollar
Proofpoint kauft Varonis, ein auf Daten- und KI-Sicherheit spezialisiertes Unternehmen, für rund 6,3 Milliarden US-Dollar in bar. Die beiden Firmen gaben die Vereinbarung am Donnerstag bekannt.
Laut SecurityWeek ist es die größte Übernahme im Bereich Cybersicherheit, die in diesem Jahr bislang angekündigt wurde. Die Publikation hat 2026 bereits mehr als 300 Fusionen und Übernahmen in der Branche erfasst.
Die Konditionen
Varonis-Aktionäre erhalten 49,75 US-Dollar je Aktie. Das entspricht einem Aufschlag von 52 Prozent auf den Schlusskurs von 32,71 US-Dollar am 22. Juni 2026. Der 22. Juni war der letzte volle Handelstag, bevor Gerüchte über einen möglichen Verkauf aufkamen.
Thoma Bravo, die Private-Equity-Gesellschaft, der Proofpoint gehört, stellt verbindliche Eigenkapitalfinanzierung für den Kauf bereit. Außerdem hat sie sich Zusagen für eine Fremdfinanzierung gesichert. Der Ontario Teachers' Pension Plan, einer der großen öffentlichen Pensionsfonds Kanadas, beteiligt sich im Rahmen der Transaktion an Proofpoint.
Die Unternehmen rechnen mit einem Abschluss in der ersten Hälfte des Jahres 2027. Bis dahin arbeiten Proofpoint und Varonis weiterhin als getrennte, unabhängige Unternehmen. Nach Abschluss der Übernahme wird Varonis von der Börse genommen.
Was Varonis mitbringt
Varonis vertreibt eine SaaS-Plattform für Datensicherheit. Sie spürt sensible Daten in Cloud-Diensten, SaaS-Anwendungen und lokalen Systemen auf und klassifiziert sie. Zudem zeigt sie, welche Nutzer Zugriff auf diese Daten haben, und überwacht, wie sie verwendet werden.
Das Produkt Atlas zielt auf die KI-Systeme ab, die eine Organisation entwickelt oder nutzt. Atlas umfasst:
- eine Bestandsaufnahme der KI-Systeme
- Posture-Management
- Sicherheitstests
- Schutzmechanismen zur Laufzeit
- Compliance-Berichte
Darüber hinaus bietet Varonis ein Sicherheitsprodukt für E-Mail und Browser sowie einen verwalteten Dienst zur Erkennung und Abwehr von Datenbedrohungen (Managed Data Detection and Response, MDDR) an.
Was Proofpoint bereits hat
Proofpoint ist vor allem für E-Mail-Sicherheit bekannt. Die Produkte sollen Phishing, Business Email Compromise (BEC), Ransomware und Schadsoftware stoppen, und das Unternehmen überträgt einen ähnlichen Schutz auf Messaging-Apps und Cloud-Konten.
Im Datenbereich bietet Proofpoint Data Loss Prevention, Insider-Risikomanagement und Data Security Posture Management zum Auffinden und Klassifizieren sensibler Informationen.
In diesem Jahr hat das Unternehmen AI Security auf den Markt gebracht. Das Produkt steuert, wie Mitarbeiter und KI-Agenten KI-Werkzeuge nutzen. Außerdem meldet es Aktionen von Agenten, die von dem abweichen, was der Nutzer eigentlich verlangt hat, oder die gegen Unternehmensrichtlinien verstoßen.
Nach dem Abschluss will Proofpoint die Funktionen beider Unternehmen in einer gemeinsamen Plattform für Daten- und KI-Sicherheit zusammenführen.
Frühere Übernahmen im Bereich KI-Sicherheit
Beide Unternehmen hatten schon vor dem Zusammenschluss in diesem Segment zugekauft. Im Februar übernahm Proofpoint Acuvity, ein Unternehmen für KI-Sicherheit und -Governance. Etwa zur gleichen Zeit kündigte Varonis an, AllTrue.ai für 150 Millionen US-Dollar zu kaufen, einen Anbieter von Lösungen für KI-Vertrauens-, Risiko- und Sicherheitsmanagement (TRiSM).
Das große Ganze
Die Höhe des Aufschlags deutet darauf hin, dass Proofpoint Varonis als strategischen Baustein sieht und nicht bloß als Zusatzprodukt. Proofpoint ist seit Langem stark auf der E-Mail-Ebene, wo viele Angriffe beginnen. Varonis ist stark auf der Datenebene, wo Angreifer in der Regel hinwollen. Zusammen könnten beide Proofpoint einen Blick sowohl auf den Einstiegspunkt als auch auf das Ziel verschaffen.
Der KI-Aspekt ist kaum zu übersehen. Beide Unternehmen haben im Februar Firmen aus dem Bereich KI-Sicherheit gekauft, und beide haben Produkte, die steuern sollen, wie KI-Werkzeuge und Agenten mit Unternehmensdaten umgehen. Das passt zu einem breiteren Trend in der Branche, autonomen Agenten Grenzen zu setzen. Auch Normungsgremien bewegen sich in diese Richtung: Der PCI SSC fordert eine menschliche Freigabe, bevor KI-Agenten mit Kartendaten arbeiten. Investoren stecken ebenfalls weiter Geld in das Feld, wie die 40-Millionen-Dollar-Finanzierungsrunde von Hadrian für agentenbasierte offensive Sicherheit zeigt.
Für Varonis-Kunden dürften die unmittelbaren Folgen begrenzt sein, da die Unternehmen bis zum Abschluss 2027 unabhängig bleiben. Längerfristig lohnt es sich, die Integration im Auge zu behalten. Wenn zwei große Plattformen zusammengelegt werden, ändern sich oft Lizenzen, Produktnamen und Roadmaps, und Kunden, die sich für Varonis als eigenständiges Werkzeug entschieden haben, finden es womöglich bald gebündelt in einer umfassenderen Proofpoint-Suite wieder.
Spannend bleibt auch, ob sich angesichts der Größe des Deals die Aufsichtsbehörden dafür interessieren und ob andere Anbieter von E-Mail- oder Datensicherheit mit eigenen Übernahmen reagieren. Bei mehr als 300 bereits erfassten Deals in diesem Jahr sieht es nicht danach aus, dass sich die Konsolidierung in der Sicherheitsbranche verlangsamt.