Google ha acordado adquirir la empresa de ciberseguridad Mandiant por aproximadamente 5.400 millones de dólares en efectivo, lo que convierte una de sus mayores adquisiciones en una apuesta directa a que los servicios de seguridad se convertirán en un factor diferenciador clave en la competencia entre las plataformas globales de computación en la nube.
El acuerdo, anunciado el martes, valora a Mandiant en 23 dólares por acción y se espera que, tras las aprobaciones regulatorias y de los accionistas, la empresa se integre en Google Cloud. Google afirmó en su anuncio que las capacidades de Mandiant en inteligencia sobre amenazas, respuesta a incidentes y consultoría de seguridad complementarían sus productos de seguridad en la nube ya existentes.
Mandiant se convirtió en una de las empresas más reconocidas en ciberseguridad empresarial gracias a sus investigaciones de importantes brechas de seguridad y campañas de piratería informática respaldadas por estados. Su papel en el descubrimiento de la brecha de seguridad de SolarWinds le otorgó una visibilidad particular entre los equipos de seguridad corporativa y las agencias gubernamentales.
Google compra experiencia, no solo software
Esta adquisición es destacable porque el valor de Mandiant no se limita a un solo producto de seguridad. La compañía opera equipos de respuesta a incidentes que intervienen en las organizaciones tras intrusiones importantes, servicios de inteligencia sobre amenazas que rastrean a actores maliciosos y servicios de consultoría que ayudan a las empresas a prepararse y recuperarse de los ataques.
Mandiant dio a conocer la transacción en un documento presentado ante la SEC, donde se detallan el acuerdo de fusión y los términos financieros. La estructura de pago en efectivo ofrece una salida clara para los accionistas, al tiempo que permite a Google integrar un negocio basado, en parte, en conocimientos humanos altamente especializados.
TechCrunch informó que la transacción se produce tras un período de consolidación en el sector de la ciberseguridad, donde los principales proveedores de tecnología buscan plataformas más amplias en lugar de conjuntos de soluciones puntuales individuales. La iniciativa de Google le otorga una marca reconocida en respuesta a incidentes que puede ofrecer junto con servicios de infraestructura y datos.
La competencia en la nube depende cada vez más de la seguridad
Amazon Web Services, Microsoft Azure y Google Cloud compiten por las cargas de trabajo de grandes empresas y gobiernos, que a menudo implican datos confidenciales y operaciones reguladas. Por lo tanto, la seguridad no es simplemente una característica adicional; puede determinar si una organización está dispuesta a trasladar sus sistemas críticos a la nube de un proveedor.
Esta adquisición podría ayudar a Google a presentar argumentos más sólidos a los clientes que buscan tanto controles preventivos como asistencia cuando estos fallan. Los equipos de Mandiant pueden investigar brechas de seguridad en redes locales, múltiples nubes y sistemas de terceros, lo que potencialmente le brindaría a Google visibilidad sobre amenazas más allá de su propia infraestructura.
Según Axios , el acuerdo reforzaría la cartera de seguridad de Google en un momento en que los ciberataques representan un riesgo cada vez mayor para los consejos de administración. El ransomware, las brechas en la cadena de suministro y las operaciones respaldadas por estados han incrementado el gasto en seguridad, incluso cuando las organizaciones se enfrentan a la escasez de personal cualificado.
El contexto geopolítico agrava la situación. La invasión rusa de Ucrania ha estado acompañada de ciberataques y crecientes advertencias de que las empresas occidentales y los operadores de infraestructura deben prepararse para posibles ataques de represalia. Forbes señaló que esta transacción se produce en un momento en que los líderes tecnológicos se preparan para afrontar amenazas digitales más intensas relacionadas con el conflicto.
Mandiant se ha estado transformando
La estructura actual de Mandiant surge tras la venta del negocio de productos FireEye a un consorcio liderado por Symphony Technology Group. Esta separación permitió a Mandiant centrarse más específicamente en inteligencia de amenazas, respuesta a incidentes y servicios de seguridad gestionados bajo su nombre original.
Para Google, esa empresa más reducida podría ser más fácil de integrar estratégicamente. En lugar de adquirir una amplia cartera de dispositivos y productos heredados, Google está comprando capacidades que se pueden integrar a los servicios en la nube y las operaciones de seguridad.
informes de Bloomberg , la adquisición forma parte del esfuerzo de Google por fortalecer su división de computación en la nube frente a rivales más grandes. Google Cloud continúa creciendo rápidamente, pero sigue siendo más pequeña que Amazon y Microsoft en servicios de infraestructura global.
Esa brecha competitiva hace que los servicios diferenciados sean valiosos. Si Mandiant puede ayudar a Google a captar clientes complejos y que requieren alta seguridad, la adquisición podría tener un impacto que vaya más allá de los ingresos de Mandiant por sí sola.
La integración determinará el valor del acuerdo
El reto consistirá en preservar la credibilidad de Mandiant como asesor de seguridad independiente al tiempo que se integra en un importante proveedor de servicios en la nube. Los clientes de respuesta a incidentes pueden operar principalmente en infraestructuras de Amazon, Microsoft o privadas, y esperarán que Mandiant investigue los problemas sin sesgos hacia los productos de Google.
Según Reuters , se espera que la adquisición se concrete a finales de este año, sujeta a las condiciones habituales. Los reguladores también revisarán otra importante transacción tecnológica durante un período de escrutinio antimonopolio inusualmente intenso.
Este acuerdo se inscribe en una tendencia más amplia en la que los proveedores de servicios en la nube se están adentrando cada vez más en el ámbito de la ciberseguridad. Microsoft ha consolidado un importante negocio de seguridad centrado en la identidad, la protección de endpoints y la monitorización en la nube. Amazon continúa incorporando controles nativos e integraciones con socios. Google ya había realizado adquisiciones e inversiones en seguridad, pero ahora está destinando miles de millones a una empresa cuya marca está asociada a algunas de las investigaciones de filtraciones de datos más importantes de la última década.
Según Engadget , Google considera a Mandiant como parte de una solución de seguridad integral, en lugar de una adquisición independiente. Esta estrategia refleja la realidad empresarial: los clientes demandan cada vez más herramientas de seguridad que funcionen en toda la infraestructura tecnológica y equipos capaces de responder cuando fallan las defensas automatizadas.
Para Google Cloud, el precio de 5400 millones de dólares representa una apuesta a que la confianza, la inteligencia sobre amenazas y la respuesta a incidentes pueden ayudar a cerrar la brecha competitiva en la computación en la nube. Para el sector en general, es una señal más de que la ciberseguridad se está convirtiendo en uno de los ámbitos centrales en los que competirán las mayores plataformas tecnológicas.
