Cisco leidt overnamegolf in AI-security tijdens tweede kwartaal 2026

Hoewel de totale waarde van fusies en overnames binnen de cybersecuritysector daalde, laat de richting van de deals een duidelijke strategische kanteling zien: de markt verschuift van het beveiligen van individuele modellen naar de controle over autonome software-agents zo meldt Ball op LinkedIn.

Minder volume en lagere overnamesommen

In het tweede kwartaal van 2026 vonden er negen overnames plaats onder de 46 door Omdia gevolgde cybersecuritybedrijven. Dat is een daling ten opzichte van de 13 deals in het eerste kwartaal van 2026 en de 10 overnames in dezelfde periode een jaar eerder.

De totale geschatte dealwaarde kwam uit op 1,22 miljard dollar, een daling van 49 procent ten opzichte van het voorgaande kwartaal. Opvallend is dat geen enkele deal de grens van 500 miljoen dollar passeerde — de eerste keer dat dit gebeurt sinds het derde kwartaal van 2024.

Cisco nam het grootste deel van de uitgaven voor zijn rekening. Met de overnames van Astrix Security, Galileo en WideField Security gaf het bedrijf een geschatte 725 miljoen dollar uit, wat goed was voor zo'n 60 procent van de totale kwartaalsom. 

Zes andere leveranciers kondigden elk één overname aan, allemaal onder de grens van 200 miljoen dollar:

Check Point Software overweegt/integreert Deepchecks

F5 lijft SurePath AI in

Palo Alto Networks neemt Portkey over

SailPoint overwerft Entro Security

WatchGuard Technologies neemt Perimeters over

Zscaler lijft Symmetry Systems in

Niet-menselijke identiteiten en agentic AI centraal

De aangekochte technologieën onderstrepen de veranderende marktbehoefte. Drie van de negen overgenomen bedrijven richtten zich specifiek op het beveiligen van niet-menselijke identiteiten (non-human identities). AI-agents authenticeren zichzelf via digitale sleutels, API-keys en service-accounts die traditionele, op mensen gerichte IAM-systemen (Identity and Access Management) niet in realtime kunnen detecteren of intrekken.

De overige overgenomen partijen leveren software voor zichtbaarheid en controle op het handelen van AI-agents. Volgens Omdia markeert dit een duidelijke verschuiving vergeleken met 2025, toen M&A-deals in de AI-securitysector zich voornamelijk richtten op runtime defence en het voorkomen van prompt injection.

Kopers stappen in een vroeger stadium in

Omdia hanteert sinds het eerste kwartaal van 2022 een meting waarin in totaal 147 cybersecuritydeals zijn geregistreerd met een totale geschatte waarde van 197,43 miljard dollar. Van de overgenomen partijen waren er 123 durfkapitaal-gefinancierd. Deze bedrijven haalden gezamenlijk 10,55 miljard dollar aan opstartkapitaal op en werden verkocht voor in totaal 70,27 miljard dollar. Dit komt neer op een gemiddelde waarderingsvermenigvuldiging van 10,4 (of 7,2 wanneer gigant Wiz buiten beschouwing wordt gelaten).

Opvallend is daarnaast dat kopers steeds vroeger in het ontwikkelstadium toeslaan. Maakten late-stage startups in 2025 nog 23 procent uit van de overnames, in de eerste helft van 2026 lag dat percentage op nul. Het aandeel pre-seed- en seed-targets steeg daarentegen van 27 naar 42 procent. Leveranciers overkoepelen technologie en teams voordat de bedrijfswaarderingen te hoog oplopen, wat zowel de overnamesom als de integratierisico's beperkt.

De overgenomen startups werden over het algemeen gefinancierd door een selecte groep durfkapitalisten. Insight Partners en Cisco Investments voerden de lijst aan; zij investeerden beiden in negen van de recent verkochte bedrijven. Cerca Partners volgde met zeven participaties, terwijl partijen als Lightspeed, Sequoia Capital en SYN Ventures er elk zes op hun naam hadden staan.