ARTHOS Software M&A-Report:
Cybersecurity-M&A auf Rekordniveau

Das Wachstum ist strukturell, nicht zyklisch.

Gartner erwartet, dass die weltweiten Sicherheitsausgaben im Jahr 2026 um fast 13 % auf rund 249 Mrd. US-Dollar steigen. Die deutschen IT-Security-Budgets dürften um 9,9 % auf 12,2 Mrd. Euro wachsen. NIS2 und DORA werden inzwischen aktiv durchgesetzt. Gleichzeitig verändert KI sowohl Angriff als auch Verteidigung gleichermaßen: 89 % der Organisationen berichten von KI-gestützten Angriffen, und die Anzahl der Maschinen- und agentischen Identitäten übersteigt die der menschlichen Nutzer bereits um mehr als 80 zu 1.

Der M&A-Markt hat darauf reagiert.

Mit 336 Software- und Software-Services-Transaktionen bis Q3 steuert 2026 auf ein Rekordjahr zu. Google schloss die Übernahme von Wiz für 32 Mrd. US-Dollar ab, Palo Alto Networks vollzog den 25 Mrd. US-Dollar schweren Kauf von CyberArk, und ServiceNow zahlte 7,75 Mrd. US-Dollar für Armis. Auf strategische Käufer entfallen 92 % des Transaktionswerts, AI-Security-Deals haben stark zugenommen, und rund 70 % des offengelegten Transaktionswerts entfallen auf den Bereich von Identitätsmanagement. Plattformanbieter kaufen Kompetenzen lieber hinzu, als selbst zu entwickeln. Und jede große Transaktion schafft Integrationslücken, die durch mittelgroße Add-on-Akquisitionen geschlossen werden.

Für europäische Unternehmer ist dies von Bedeutung.

Digitale Souveränität ist zu einem eigenständigen Transaktionsmotiv geworden: Airbus hat Quarkslab übernommen, Leonardo hat Becrypt und Axiomatics, und IBM hat Logiq in Großbritannien erworben. US-Strategen zahlen attraktive Preise für europäische Assets, wie Proofpoints Kauf von Hornetsecurity für 1,8 Mrd. US-Dollar zeigt. Gleichzeitig bauen Private-Equity-Investoren Plattformen in Identity und Managed Security auf. Die Investorennachfrage reicht klar über reine Softwareanbieter hinaus und erfasst auch IT-Dienstleister und Beratungsunternehmen mit einem glaubwürdigen Angebot im Cybersecurity-Bereich.