Инвестиции и M&A в кибербезопасности в июне: $6,5 млрд, OT и ИИ-агенты
В июне крупнейшие сделки в кибербезопасности были связаны с защитой промышленных сред, критической инфраструктуры и подключенных устройств. Самая крупная — покупка Accenture контрольной доли в Dragos и приобретение runZero и NetRise. Другие заметные темы месяца — защита ИИ-агентов, контроль прав доступа, риск-аналитика, наблюдаемость и автоматизация ИБ-команд.
По опубликованным в отраслевых и деловых СМИ данным, объем инвестиций и M&A-сделок в кибербезопасности в июне 2026 года превысил $6,5 млрд.
Основной объем пришелся на несколько крупных приобретений. Самая большая объявленная сделка месяца — Accenture за $4 млрд купит Dragos и еще две ИБ-компании. В меньших по размеру сделках чаще повторялись темы защиты ИИ-агентов, управления доступом, наблюдаемости и автоматизации проверки защищенности.
Промышленная кибербезопасность и критическая инфраструктура
Крупнейшие сделки июня связаны с защитой промышленных сред и объектов, где кибератака может повлиять не только на данные, но и на работу оборудования, инженерных систем и физических процессов.
Accenture договорилась о покупке контрольной доли в Dragos и полном приобретении runZero и NetRise. Сделка оценивается примерно в $4,175 млрд. Dragos занимается защитой операционных технологий и промышленных систем управления, runZero — инвентаризацией активов и анализом поверхности атаки, NetRise — безопасностью устройств, прошивок и цепочек поставок ПО. Accenture планирует объединить эти возможности в платформу для защиты расширенного OT-контура.
Collective Defence, специализирующаяся на киберзащите и разведке угроз, поглотила производителя противодронных систем Asterion. Сумма сделки превышает $1 млрд. Логика такого объединения связана с тем, что современные дроны зависят от ПО, каналов связи и сетевой инфраструктуры, а физическая и киберзащита все чаще рассматриваются вместе.
В этом же направлении движется покупка Phosphorus компанией Dragos. Phosphorus разрабатывает платформу для обнаружения и защиты подключенных устройств в операционных средах: датчиков, камер, сетевого оборудования, контроллеров инженерных систем зданий и других активов рядом с промышленными системами. Сумма сделки не раскрывается.
Киберзащита для государства и оборонного сектора
Часть июньских сделок ориентирована на зарубежные государственные структуры, финансовые организации, оборонных и инфраструктурных заказчиков. Такие решения нацелены на защиту критической инфраструктуры, контроль над данными, риск-аналитику и использование ИИ в закрытых средах.
Израильская Dream привлекла $260 млн на развитие платформы суверенного ИИ и кибербезопасности для государственных заказчиков. Компания работает из Тель-Авива и Вены и позиционирует платформу как инфраструктуру, которую государства могут контролировать и эксплуатировать самостоятельно.
Американская Quantifind получила $200 млн на AI-платформу риск-аналитики для финансовых организаций и государственных структур. Ее платформа Graphyte объединяет внутренние, внешние и открытые данные в единый граф рисков для расследований финансовых преступлений, санкционных нарушений и угроз национальной безопасности.
Valiant Solutions приобрела BreakPoint Labs. Обе компании работают на рынке кибербезопасности США; сделка ориентирована на федеральных, оборонных и национально-безопасностных заказчиков. BreakPoint Labs занимается тестированием на проникновение, имитацией действий атакующих, анализом уязвимостей и сопровождением безопасной разработки ПО. Финансовые условия сделки Valiant не раскрываются.
Учетные записи, права доступа и ИИ-агенты
Заметная часть июньских новостей связана с контролем доступа к корпоративным системам. Доступ получают не только сотрудники, но и сервисные аккаунты, API-ключи, токены, машинные учетные записи и ИИ-агенты. Для ИБ-команд важно видеть, кто или что имеет доступ, зачем он выдан и когда его нужно отозвать.
SailPoint покупает Entro Security, разработчика платформы для защиты API-ключей, токенов, сертификатов, сервисных аккаунтов и ИИ-агентов. Официально сумма не раскрывается, но в публикациях она оценивается примерно в $200 млн.
Ent сообщила о привлечении $100 млн на развитие платформы Workspace Security. Решение анализирует действия пользователей и ИИ-агентов на уровне конечного устройства и помогает применять политики безопасности до инцидента.
NewCore получила $66 млн на платформу управления доступом для людей, машин и ИИ-агентов. Straiker привлекла $64 млн на защиту ИИ-агентов, работающих с корпоративными приложениями, данными и процессами. Opal Security получила $23 млн на управление доступом сотрудников, сервисных учетных записей и ИИ-агентов в облачной и локальной инфраструктуре.
В том же сегменте NeuralTrust привлекла $20 млн, Offroad получила $7 млн, Willow — $7 млн, Tenet Security — $6 млн. Все эти компании работают вокруг одной проблемы: как безопасно подключать ИИ-агентов к корпоративным системам и не терять контроль над их правами.
SOC, наблюдаемость и контекст расследований
Инвесторы также вкладываются в инструменты, которые помогают ИБ-командам быстрее понимать происходящее в инфраструктуре: собирать телеметрию, отслеживать поведение учетных записей и снижать шум при расследованиях.
Coralogix получила $200 млн на развитие платформы наблюдаемости для корпоративных ИТ-сред. Платформа анализирует логи, метрики и трассировки, а развитие продукта компания связывает с ростом числа ИИ-приложений и ИИ-агентов.
Cisco договорилась о покупке WideField Security для усиления Splunk Agentic SOC. WideField занимается безопасностью жизненного цикла учетных записей, мониторингом сессий, анализом рисков и поведенческой аналитикой. Intrusion завершила покупку VigilAigent, поставщика управляемых ИБ-сервисов. Сделка добавляет Intrusion около $3,5 млн годовой регулярной выручки, партнерскую сеть и платформу с ИИ-движком The Oracle, который планируется интегрировать с базой TraceCop для анализа угроз. Nebulock привлекла $25 млн на платформу контекстной безопасности для конечных устройств, облаков и учетных записей.
Проверка защищенности и устранение уязвимостей
Еще один блок июньских сделок связан с автоматизацией работы с уязвимостями. Такие решения не только находят проблемы, но и проверяют, можно ли использовать их в реальной атаке, а затем помогают быстрее перейти к исправлению.
Aikido Security покупает израильскую Root, разработчика ИИ-платформы для защиты open source-компонентов. CTech оценивает сделку в $70–100 млн. Root помогает выпускать проверенные исправления для используемых версий компонентов без сложных обновлений и миграций.
A Security получила $37 млн на развитие платформы автономной проверки защищенности. Решение выявляет возможные маршруты атаки, проверяет практическую применимость найденных слабых мест и помогает устранить риск.
Pramaana Labs привлекла $27 млн на применение формальной верификации к ИИ, Probably — $9 млн на инструменты повышения надежности ИИ-приложений, Emphere — $2,1 млн на автоматизацию исправления уязвимостей в программных компонентах, контейнерах и системных слоях.
Риски поставщиков и киберустойчивость
Еще несколько июньских сделок связаны с тем, как компании оценивают внешние риски, выстраивают управляемую защиту и готовятся к последствиям киберинцидентов. Eye Security привлекла €60 млн Series C на развитие европейской платформы киберзащиты. Компания объединяет обнаружение угроз, реагирование на инциденты, аналитику и киберстрахование для организаций, которым нужна внешняя ИБ-экспертиза без создания собственной крупной команды.
Mitigata привлекла $15 млн на платформу киберустойчивости: она объединяет оценку рисков, ИБ-сервисы и страховые сценарии, чтобы компания могла понять не только вероятность атаки, но и возможный ущерб. Magnitude получила $10 млн на инструменты управления рисками третьих сторон — поставщиков, подрядчиков и сервисов, от которых зависит бизнес. Cycurion завершила покупку Secuvant и добавила к своему портфелю платформу Panoptic для управляемой кибербезопасности; финансовые условия сделки не раскрываются.
