AI-security opent miljardenmarkt voor MSP's en IT-dienstverleners

Concentratie rond gevestigde platforms

Het durfkapitaal vloeit niet zomaar willekeurig de markt in; investeerders kiezen volgens McBain steeds gerichter voor gevestigde platforms en strategische controlepunten. De tien grootste financieringsrondes waren samen goed voor maar liefst 61 procent van het totale opgehaalde kwartaalkapitaal.
Onder de absolute uitschieters bevindt zich Keyfactor, dat 1 miljard dollar aantrok voor oplossingen rond machine-identiteiten en post-quantumedicryptie. Daarnaast haalden data-beveiligingsspecialist Cyera en enterprise-browserpionier Island elk 400 miljoen dollar op om hun marktpositie verder uit te bouwen. Ook investeringen in soevereine cybersecurity, de bescherming van netwerkapparatuur en autonome dreigingsanalyse laten een sterk stijgend momentum zien.

De opkomst van het AI-security-ecosysteem

Een belangrijk deel van de marktversnelling wordt aangejaagd door de snelle opkomst van een specifiek AI-beveiligingsecosysteem. Investeerders richten hun pijl op gespecialiseerde spelers die zich focussen op onder meer agent identity, de beveiliging van AI-modellen, autonome security operations, applicatiebeveiliging en data governance.
Omdia telt inmiddels 63 private cybersecuritybedrijven die gecumuleerd elk meer dan 300 miljoen dollar aan financiering hebben opgehaald, goed voor een totaal opgelopen kapitaal van 41,6 miljard dollar. Deze groep gevestigde opschalers wordt geflankeerd door een snelgroeiende lichting jongere specialisten.

Enorme kansen voor het partnerkanaal

Voor IT-dienstverleners, distributeurs, MSP's, MSSP's en systeemintegrators levert deze kapitaal-injectie directe kansen op. De uitbreiding van het ecosysteem vraagt immers om grootschalige integratie, co-selling, managed detection and response (MDR), identiteitsmodernisering en de naleving van strenge regelgeving. 
Omdia wijst erop dat de markt voor IT-dienstverlening al een 2-op-1 omzetkans biedt ten opzichte van softwarelicenties. Partners zien momenteel een directe brug tussen de jaarlijkse groei van 12,6 procent in reguliere cyber-services en de explosieve groei van 32,5 procent die Omdia rapporteert binnen AI-gerelateerde diensten. De 204,8 miljard dollar die dit jaar wereldwijd in cyber-services wordt omgezet, krijgt er de komende twee jaar naar verwachting nog eens ten minste 100 miljard dollar bij door de vraag naar AI-beveiliging, compliance en governance.

Kansen in beursgenoteerde cybersecurity

Ook op de openbare markten tekent de strategische waarde van het ecosysteem zich af. Volgens McBain kan het investeren in beursgenoteerde cybersecuritybedrijven momenteel zelfs minder risico met zich meebrengen dan investeringen in sterk commoditiserende taalmodellen (LLM's) en basisinfrastructuur.
Wie een jaar geleden investeerde in een gespreide portefeuille van beursgenoteerde spelers zoals Palo Alto Networks, Fortinet, CrowdStrike en Okta, zag het ingelegde kapitaal ruim verdubbelen met een gemiddeld rendement van 110 procent. 

Kanaalverkoop blijft dominant

Dat het opgehaalde kapitaal en de technologische innovaties daadwerkelijk hun weg naar de eindklant vinden, hangt volgens Omdia op de eerste plaats af van het partnernetwerk. De markt blijft namelijk in overweldigende mate afhankelijk van het kanaal: 91,7 procent van de cybersecurityproducten wordt verkocht via partners, en vrijwel 100 procent van het onderhoud en de dienstverlening wordt door partners uitgevoerd.
De volgende fase van marktontwikkeling zal volgens het onderzoeksbureau dan ook worden gewonnen door partijen die gefinancierde innovatie weten om te zetten in schaalbare oplossingen, partnergedreven verkooproutes en meetbare klantresultaten. Het ontwerp van partnerprogramma's, technische interoperabiliteit en de services attach-graad worden daarin bepalend.