A CrowdStrike investe 740 milhões de dólares na aquisição do novo destaque em gestão de identidades SGNL, reacendendo a guerra de fusões e aquisições em cibersegurança

A onda de fusões e aquisições no setor de cibersegurança continua a intensificar-se. A CrowdStrike anunciou a aquisição da startup de gestão de identidades SGNL por quase 740 milhões de dólares, com a conclusão prevista para o primeiro trimestre do exercício fiscal de 2027. Esta não é apenas uma atualização estratégica da empresa, mas um sinal de que toda a indústria está a acelerar a corrida armamentista.

Esta aquisição tem um significado profundo neste momento — à medida que os ataques cibernéticos se tornam cada vez mais baseados na usurpação de identidade, quem conseguir criar um sistema completo de proteção de gestão de identidades terá uma vantagem absoluta na mente dos clientes.

Por que a gestão de identidades se tornou a última linha de defesa na era da IA

À medida que a tecnologia de IA aumenta a complexidade dos ataques cibernéticos, as táticas de engenharia social dos hackers tornam-se mais precisas e eficientes. No ano passado, o SharePoint da Microsoft foi alvo de uma invasão direcionada; em novembro do mesmo ano, a startup de IA Anthropic revelou o seu primeiro incidente de ataque cibernético liderado por IA com registo documentado.

Estes casos apontam para uma dura realidade: num tempo em que firewalls e antivírus tradicionais falham, a autenticação de identidade e o controlo de acesso tornam-se as últimas linhas de defesa. Quem conseguir gerir bem as identidades dos utilizadores, identificar rapidamente acessos anómalos e distinguir entre humanos e IA, estará à frente na corrida de cibersegurança na era da IA.

A plataforma Falcon da CrowdStrike já estabeleceu uma base sólida em segurança na nuvem, e a SGNL preenche a peça do “puzzle” da gestão de identidades. Assim, os clientes empresariais deixam de precisar de alternar entre várias ferramentas de segurança, reduzindo custos, aumentando a eficiência e facilitando a monitorização em tempo real dos riscos.

A ambição de Kurtz: de defesa a uma integração de pilha completa

O CEO da CrowdStrike, George Kurtz, declarou de forma direta na entrevista que esta transação tem uma estratégia clara: “Para os nossos clientes, é uma oportunidade significativa de reforçar a proteção; para nós, é uma excelente oportunidade de moldar o mercado de gestão de identidades.”

Os números falam por si: até ao último trimestre, a receita do negócio de gestão de identidades da CrowdStrike atingiu 435 milhões de dólares. E este mercado, avaliado em dezenas de bilhões, é altamente competitivo. Kurtz destacou que o objetivo principal desta aquisição é permitir que os clientes integrem todos os serviços de segurança na plataforma CrowdStrike — com menos fornecedores, menor complexidade do sistema e custos reduzidos.

Mais do que uma transação financeira, trata-se de uma atualização na estratégia de produto. Kurtz afirmou firmemente que a prioridade de aquisições da empresa é sempre atrair equipas talentosas e adquirir tecnologias inovadoras, e não comprar ferramentas tradicionais obsoletas.

Nova corrida armamentista em cibersegurança: de CyberArk a Wiz

A jogada da CrowdStrike parece apenas seguir a tendência do setor.

Recentemente, o CEO da Palo Alto Networks, Nikesh Arora, liderou uma equipa que adquiriu a startup israelita de cibersegurança CyberArk por 25 mil milhões de dólares. Este movimento é visto como uma aposta forte de Arora na empresa, marcando um novo patamar de atenção dos gigantes ao setor de segurança.

Na mesma época, o Google adquiriu a startup de segurança na nuvem Wiz por 32 mil milhões de dólares. Por trás destas aquisições de valores elevados, há uma tendência comum — a cibersegurança deixou de ser um jogo de defesa pontual, passando a exigir a construção de um ecossistema de segurança completo.

No início do ano, a CrowdStrike anunciou planos de adquirir a plataforma de segurança de agentes de IA Pangea e a startup espanhola de serviços de dados Onum. Com a aquisição da SGNL, fica claro que Kurtz está a montar de forma metódica o seu “mapa de segurança”.

O valor da SGNL: a nova aventura de executivos da Google

A SGNL não é uma empresa desconhecida. Fundada em 2021 por Scott Kritz e Erik Gustafson, ambos veteranos da Google, cujas empresas anteriores foram adquiridas pela Google em 2017, tendo trabalhado na gigante de pesquisa por mais de quatro anos.

Por esse motivo, a SGNL atraiu investidores de topo — Cisco Investments e o fundo de capital de risco da Microsoft são alguns deles. Em fevereiro, a startup concluiu uma ronda de financiamento de 30 milhões de dólares, demonstrando o entusiasmo do mercado pela inovação na gestão de identidades.

Desde a sua criação até à aquisição, a SGNL levou apenas cinco anos. Ser reconhecida pela CrowdStrike também comprova que a sua tecnologia e equipa têm capacidade para criar soluções inovadoras na defesa de identidades na era da IA.

Observação de tendências: a transformação do setor de segurança na era da IA

Por trás desta onda de fusões e aquisições está um grande contexto — várias empresas estão a adotar soluções de IA impulsionadas por agentes autónomos para gerir ferramentas de cibersegurança. Quando a IA é tanto fonte de ameaça quanto ferramenta de defesa, capacidades como gestão de identidades, controlo de acesso e deteção de anomalias tornam-se essenciais.

As aquisições de peso da CrowdStrike, Palo Alto Networks, Google e outros estão a redefinir os critérios de competição na cibersegurança. No futuro, quem oferecer a solução de proteção mais completa, integrada e inteligente, ganhará a confiança duradoura das empresas. E a entrada da SGNL certamente aproxima a CrowdStrike de vencer essa corrida.