A Google concordou em adquirir a empresa de cibersegurança Mandiant por aproximadamente 5,4 mil milhões de dólares em dinheiro, tornando uma das suas maiores aquisições uma aposta direta de que os serviços de segurança se tornarão um diferencial crucial na competição entre as plataformas globais de computação em nuvem.
O acordo, anunciado na terça-feira, avalia a Mandiant em 23 dólares por ação e espera-se que a empresa seja integrada na Google Cloud após as aprovações regulatórias e dos acionistas. A Google afirmou no seu comunicado que as capacidades de inteligência de ameaças, resposta a incidentes e consultoria de segurança da Mandiant irão complementar os seus produtos de segurança na nuvem já existentes.
A Mandiant tornou-se um dos nomes mais conhecidos em cibersegurança empresarial através de investigações de grandes violações de segurança e campanhas de hackers patrocinadas por Estados. O seu papel na descoberta da invasão da SolarWinds conferiu à empresa uma visibilidade particular entre as equipas de segurança corporativa e as agências governamentais.
A Google compra conhecimento especializado, não apenas software
A aquisição é notável porque o valor da Mandiant não se limita a um único produto de segurança. A empresa opera equipas de resposta a incidentes que atuam nas organizações após grandes intrusões, serviços de inteligência de ameaças que rastreiam agentes hostis e consultorias que ajudam as empresas a preparar-se e a recuperar de ataques.
A Mandiant divulgou a transação num documento enviado à SEC, detalhando o acordo de fusão e os termos financeiros. A estrutura de pagamento integral em dinheiro proporciona uma saída clara para os acionistas, ao mesmo tempo que permite à Google integrar um negócio construído em parte em torno de conhecimento humano altamente especializado.
O TechCrunch noticiou que a transação ocorre após um período de consolidação na área da cibersegurança, com os principais fornecedores de tecnologia a procurarem plataformas mais abrangentes em vez de conjuntos de soluções pontuais individuais. A aquisição confere à Google uma marca reconhecida em resposta a incidentes, que pode ser oferecida juntamente com serviços de infraestrutura e dados.
A concorrência na computação em nuvem depende cada vez mais da segurança
A Amazon Web Services, a Microsoft Azure e a Google Cloud competem por grandes volumes de trabalho empresariais e governamentais, que envolvem frequentemente dados sensíveis e operações regulamentadas. Portanto, a segurança não é apenas uma característica adicional; pode determinar se uma organização está disposta a migrar sistemas críticos para a cloud de um fornecedor.
A aquisição pode ajudar a Google a apresentar argumentos mais convincentes para os clientes que desejam tanto controlos preventivos como suporte quando esses controlos falham. As equipas da Mandiant podem investigar violações em redes locais, múltiplas nuvens e sistemas de terceiros, dando potencialmente à Google visibilidade de ameaças para além da sua própria infraestrutura.
A Axios noticiou que o acordo iria alargar o portefólio de segurança da Google numa altura em que os ataques cibernéticos representam um risco crescente para as direções. O ransomware, o comprometimento da cadeia de abastecimento e as operações patrocinadas pelos Estados aumentaram os gastos com a segurança, mesmo enquanto as organizações enfrentam a escassez de profissionais experientes.
O contexto geopolítico torna a situação ainda mais premente. A invasão da Ucrânia pela Rússia foi acompanhada por operações cibernéticas e alertas cada vez mais rigorosos para que as empresas ocidentais e os operadores de infraestruturas se preparem para possíveis ataques de retaliação. A Forbes referiu que a transação ocorre numa altura em que os líderes do setor tecnológico se preparam para ameaças digitais mais intensas relacionadas com conflitos.
A Mandiant tem vindo a reinventar-se
A configuração atual da Mandiant surge após a venda da divisão de produtos da FireEye a um consórcio liderado pelo Symphony Technology Group. Esta separação permitiu à Mandiant concentrar-se mais especificamente na inteligência de ameaças, na resposta a incidentes e nos serviços de segurança geridos, mantendo o seu nome original.
Para a Google, esta empresa mais enxuta pode ser mais fácil de integrar estrategicamente. Em vez de adquirir um grande portefólio de dispositivos e produtos legados, a Google está a comprar funcionalidades que podem ser adicionadas a serviços de cloud e operações de segurança.
A Bloomberg descreveu a aquisição como parte do esforço da Google para reforçar a sua divisão de cloud contra rivais maiores. O Google Cloud continua a crescer rapidamente, mas continua a ser mais pequeno do que a Amazon e a Microsoft nos serviços de infraestrutura global.
Esta diferença competitiva torna os serviços diferenciados valiosos. Se a Mandiant conseguir ajudar a Google a conquistar clientes complexos e com necessidades de segurança rigorosas, a aquisição poderá ter um impacto que vai para além da receita da Mandiant por si só.
A integração determinará o valor do negócio
O desafio será preservar a credibilidade da Mandiant como consultora de segurança independente, ao mesmo tempo que a integra num grande fornecedor de cloud. Os clientes de resposta a incidentes podem operar intensamente em infraestruturas da Amazon, Microsoft ou privadas e esperam que a Mandiant investigue os problemas sem parcialidade em relação aos produtos da Google.
A Reuters noticiou que a aquisição deverá estar concluída ainda este ano, sujeita às condições habituais. Os reguladores também analisarão outra grande transação tecnológica durante um período de escrutínio antitruste excecionalmente intenso.
O acordo segue uma tendência mais ampla em que os fornecedores de cloud estão a aprofundar-se na área da cibersegurança. A Microsoft construiu um grande negócio de segurança em torno da identidade, proteção de endpoints e monitorização na cloud. A Amazon continua a adicionar controlos nativos e integrações com parceiros. A Google já tinha feito aquisições e investimentos em segurança anteriormente, mas está agora a investir milhares de milhões numa empresa cuja marca está associada a algumas das investigações de violação de dados mais importantes da última década.
O Engadget noticiou que a Google vê a Mandiant como parte de uma oferta de segurança completa, e não como uma aquisição isolada. Esta estratégia reflete uma realidade corporativa: os clientes querem cada vez mais ferramentas de segurança que funcionem em toda a pilha tecnológica e equipas capazes de responder quando as defesas automatizadas falham.
Para a Google Cloud, o preço de 5,4 mil milhões de dólares representa uma aposta de que a confiança, a inteligência contra ameaças e a resposta a incidentes podem ajudar a reduzir a diferença competitiva na computação em nuvem. Para o setor em geral, é mais um sinal de que a cibersegurança está a tornar-se uma das principais arenas em que as maiores plataformas tecnológicas irão competir.
