Microsoft kondigt naar verwachting in de komende dagen aan dat het een overeenkomst heeft gesloten voor de overname van CyberX, een Israëlische startup dat een platform levert voor industriële cybersecurity. Met de overname is circa 165 tot 170 miljoen dollar gemoeid, meldt Haaretz.
CyberX werd opgericht in 2013 door Nir Giller en Omer Schneider, na hun afstuderen aan het Center for Encryption and Information Security van het Israëlische leger. Het product van CyberX richt zich op beveiligingsoplossingen voor Industrial Control Systems (ICS) en het industriële internet of things (IIoT), ook wel operationele technologie (OT) genaamd. Het platform biedt bescherming door middel van algoritmes en dreigingsinformatie die netwerkverkeer analyseren en afwijkingen herkennen in machine to machine (M2M) communicatie. Doordat het gaat om een ‘agentless’ systeem, vraagt het platform niet om een vooringesteld configuratie, noch om specialistische vaardigheden of kennis.
CyberX introduceerde in juli 2017 zijn Industrial Control System Attack Vector Prediction. Beveiligingsteams kunnen hiermee inschatten welke maatregelen zij moeten nemen om aanvallen af te weren die het hoogste risico vormen voor bedrijfskritische middelen.
CyberX implementeerde zijn platform al bij een groot aantal bedrijven, waaronder een aantal Global 2000-organisaties, in onder meer de energie-, water- en gassectoren, de farmaceutische en chemische industrie en fabrieken. Sinds de oprichting haalde CyberX 48 miljoen dollar op van investeerders. Analisten schatten de huidige marktwaarde van het bedrijf op circa 110 miljoen dollar.
Er zijn 164 mensen werkzaam bij CyberX, waarvan ongeveer de helft in het R&D-center in Israël. Naar verwachting worden zijn samengevoegd met het R&D center van Microsoft in Israël. Daar werken zo’n 1.500 mensen, waarvan de helft zich bezig houdt met cybersecurity. De meesten van hen zijn afkomstig van de Israëlische startups die Microsoft eerder overnam.
Microsoft toont namelijk al enkele jaren interesse in de markt voor IT-beveiliging. In juni 2017 werd Hexadite overgenomen, leverancier van een oplossing voor security orchestration en automation, voor 100 miljoen dollar. In september 2015 kocht Microsoft het cloudbeveiligingsbedrijf (cloud access security broker, CASB) Adallom voor 320 miljoen dollar.
De markt voor industriële cybersecurity is nog relatief jong, maar groeit erg snel. Steeds meer operationele technologie in fabrieken, waterwerken, de scheepvaart, etc., wordt aangesloten op de informatiesystemen van bedrijven. Veel OT-systemen maken echter nog gebruik van verouderde besturingssystemen. Dat maakt ze erg kwetsbaar voor cybercriminelen en OT-beveiliging is daarom een heet hangijzer. Andere Israëlische startups in dit segment zijn onder meer Claroty, SCADAfence, Radiflow, Siga en Indegy. De laatste werd onlangs overgenomen door het Amerikaanse Tenable voor 95 miljoen dollar.
CyberX en Microsoft weigeren in te gaan op het bericht over de op handen zijnde overname en Haaretz baseert zich op een artikel van Globes.
Naar verluidt is het wachten nu alleen nog op de handtekeningen van de aandeelhouders van CyberX. Volgens de Israëlische Kamer van Koophandel bezitten de oprichters van CyberX elk minder dan 6 procent van het bedrijf. De aandelen zijn voor het grootste deel in handen van de durfinvesteerders Norwest Venture Partners en Glilot Capital (resp. 22 en 19,5 procent). Daarnaast bezitten Flint Capital (13%), Inven Capital (8,5%), OurCrowd (7%) en Qualcomm Ventures (6,5%) aandelen in CyberX. Daarnaast heeft het personeel naar schatting opties op circa 10 tot 15 procent van de aandelen.