De interesse van investeerders in durfkapitaal (venture capital, VC) voor startups in IT-beveiliging liep in 2019 enorm op. Het aantal investeringen in louter op IT-beveiliging gerichte startups overtrof dat van 2018 ruim. Volgens de Venture Monitor, een rapport dat wordt samengesteld door de National Venture Capital Association (NVCA), trekt de markt voor IT-beveiliging “ongeëvenaarde aantallen VC-deals”. Startups in authenticatie en identity management trokken het meeste geld aan.
Durfinvesteerders willen met deze deals flink cashen zodra een van ‘hun’ startups overgenomen wordt of de aandelenmarkt betreedt. Dat dit lucratief kan zijn blijkt wel uit de meer dan 150 overnames in IT-beveiliging, waar een totaalbedrag van $23 miljard mee gemoeid was.
De gegevens van de NVCA laten echter wel een daling zin in de totale durfkapitaalinvesteringen in startups gedurende 2018 tot 2019. De investeringen liepen in dat jaar terug van $6,5 miljard tot circa $5 miljard. Die terugval volgt de bevindingen van een rapport van PwC/CBInsights. Dit geeft weliswaar geen afzonderlijke cijfers voor IT-beveiliging, maar laat zien dat de algehele investeringen door VC’s in die periode terugliep met 9% tot $108 miljard.
Meer deals voor hetzelfde geld
Het is echter niet duidelijk welke definitie NVCA en andere marktonderzoekers precies hanteren voor ‘IT-beveiliging’. Er is tenslotte een verschil tussen startups zich volledig toeleggen op digitale beveiliging en bedrijven die beveiliging slechts meenemen in andere oplossingen, zoals cloudopslag. Het aantal VC-deals in ‘pure’ startups liep tussen 2018 en 2019 wel op, met maar liefst 65%. Het totaalbedrag dat daarmee gemoeid was steeg met 70% naar $6,6 miljard in 2019. Dat bedrag liep vooral op door de toename van het aantal deals: van 133 in 2018 tot 219 deals in 2019. De gemiddelde waarde van de deals steeg echter nauwelijks in die periode. In 2018 staken durfinvesteerders gemiddeld $29.188.405 in startups en in 2019 bedroeg de gemiddelde deal $29.998.164.
Het aantal VC-deals daalde in het vierde kwartaal van 2019 weliswaar licht, naar $1,3 miljard, vergeleken met $1,4 miljard in Q1, $2,3 miljard in Q2 en $1,6 miljard in Q3. Toch vond er juist in dat vierde kwartaal een aantal grote deals plaats. Die trend zet zich voort in het eerste maanden van 2020, wat aangeeft dat het momentum voor durfkapitaalinvesteringen vooralsnog voortduurt. De VC-markt is echter altijd heel gevoelig voor beursschommelingen. De toenemende angst voor het coronavirus op de aandelenmarkten kan dus nog roet in het eten gooien voor startups.
Authenticatie en identity management
VC’s steken veel durfkapitaal in een brede reeks IT-oplossingen, van analysesoftware tot geautomatiseerde softwaretesten. Het meeste geld ging echter naar startups die zich bezig houden met oplossingen voor authenticatie en identity management. Zij haalden bijna $900 miljoen van de $6,6 miljard aan IT-investeringen binnen.
De grote aantrekkingskracht die startups in authenticatie en identity management hebben of VC’s is niet verrassend. Dat volgt namelijk op de grote populariteit van cloudgebaseerde datacenters. Volgens Gartner heeft 80% van alle bedrijven in 2025 zijn lokale datacenter gesloten, terwijl dat nu nog maar bij 10% van hen het geval is. De verschuiving naar multi-cloudomgevingen betekent dat steeds meer gebruikers toegang krijgen tot bedrijfsgegevens vanaf een groot aantal verschillende locaties en apparaten. Dat veroorzaakt een toename in startups met krachtige oplossingen voor authenticatie en toegangscontrole om de beveiliging te waarborgen.
Overige segmenten
Na startups in authenticatie en identity management was training in 2019 het meest aantrekkelijk voor durfkapitaalinvesteerders. Deze bedrijfstak trok $418 miljoen aan VC-kapitaal aan. Het grootste deel hiervan, $300 miljoen, kwam terecht bij KnowBe4 voor zijn security awareness training en gesimuleerde phishing-platform.
De derde categorie waar VC’s in 2019 veel geld voor over hadden, was Internet of Things (IoT)-beveiliging. Startups in dit marktsegment haalden $412 miljoen op. SentinelOne was de grote winnaar in deze categorie met $120 miljoen voor zijn oplossingen voor endpoint security.
Bron: CSO