Proofpoint acquisirà Varonis Systems per circa 6,3 miliardi di dollari, riunendo due società di cybersecurity che hanno sviluppato competenze complementari nella protezione delle comunicazioni, delle identità e dei dati aziendali. L’accordo, annunciato il 15 ottobre, riflette la crescente importanza della sicurezza delle informazioni in un mercato nel quale l’adozione dell’intelligenza artificiale sta moltiplicando gli accessi ai sistemi aziendali, anche attraverso agenti software capaci di operare autonomamente.
L’operazione, interamente in contanti, prevede il pagamento di 49,75 dollari per azione Varonis, con un premio del 52% rispetto alla quotazione precedente alle prime indiscrezioni sulla possibile vendita della società. Il completamento è previsto nella prima metà del 2027, dopo l’approvazione degli azionisti e delle autorità competenti.
L’acquisizione consentirà a Proofpoint, controllata dal fondo di private equity Thoma Bravo, di affiancare alle proprie tecnologie di protezione dalle minacce quelle sviluppate da Varonis, specializzata nell’individuazione delle informazioni sensibili, nella gestione delle autorizzazioni e nel monitoraggio degli accessi ai dati.
La combinazione delle due aziende darà origine a uno dei maggiori operatori indipendenti della cybersecurity, con una base di oltre 16.000 grandi imprese clienti, e rafforzerà la presenza di Proofpoint in un segmento nel quale la sicurezza dei dati è sempre più strettamente connessa a quella delle identità e dei sistemi di intelligenza artificiale.
Varonis, vent’anni di specializzazione nella sicurezza dei dati
Fondata nel 2005 da Yaki Faitelson e Ohad Korkus, Varonis è una società statunitense con sede a Miami, nata per affrontare una difficoltà che accompagna da tempo l’informatizzazione delle imprese: la crescita dei dati e delle possibilità di condivisione rende progressivamente più complesso stabilire dove si trovino le informazioni riservate, chi possa consultarle e come vengano utilizzate. Quotata al Nasdaq dal 2014, ha sviluppato una piattaforma che analizza contenuti, identità e autorizzazioni, individuando documenti esposti, privilegi eccessivi e comportamenti anomali. Dai file system aziendali, il suo campo d’azione si è esteso agli ambienti cloud, alle applicazioni SaaS e ai database, fino alle informazioni utilizzate dai sistemi di intelligenza artificiale.
Negli ultimi anni Varonis ha inoltre trasformato la propria offerta tecnologica e commerciale, sostituendo progressivamente le installazioni presso i clienti con servizi erogati dal cloud. Alla fine del 2025, l’86% dei ricavi ricorrenti annualizzati proveniva già dal SaaS, per un valore di 638,5 milioni di dollari, mentre il completamento della transizione è previsto entro dicembre.
L’evoluzione è stata accompagnata da acquisizioni, tra cui quelle di SlashNext, specializzata nella protezione dalle minacce veicolate attraverso le comunicazioni, e Cyral, attiva nella sicurezza dei database. Varonis ha inoltre esteso le proprie capacità alla protezione dei dati utilizzati da applicazioni come ChatGPT Enterprise e Salesforce Agentforce, affrontando i rischi associati all’accesso automatizzato alle informazioni aziendali.
L’acquisizione da parte di Proofpoint arriva quindi mentre Varonis sta completando una trasformazione che ne ha ampliato il perimetro dalla gestione dei permessi sui documenti alla sicurezza dei dati distribuiti tra applicazioni, servizi cloud e sistemi AI.
Perché Proofpoint e Varonis sono complementari
Proofpoint è conosciuta soprattutto per le tecnologie di protezione della posta elettronica e di contrasto agli attacchi rivolti agli utenti, dal phishing alla compromissione degli account. Nel tempo ha ampliato il portafoglio alla sicurezza degli strumenti di collaborazione, alla prevenzione della perdita di dati (Data Loss Prevention, DLP) e alla gestione delle minacce interne.
L’acquisizione di Varonis permetterà di collegare queste capacità alla conoscenza delle informazioni effettivamente presenti nei sistemi aziendali e delle autorizzazioni che ne regolano l’utilizzo.
La distinzione è importante perché un attacco può svilupparsi attraverso una comunicazione fraudolenta o la compromissione di un’identità, ma le sue conseguenze dipendono dai privilegi associati all’account e dalle informazioni alle quali questo può accedere. Correlare il rilevamento della minaccia con l’esposizione dei dati consente di valutare più precisamente la gravità dell’incidente e individuare gli interventi prioritari.
La piattaforma comune comprenderà funzionalità di Data Security Posture Management (DSPM), che individuano e classificano i dati sensibili valutandone l’esposizione, e di Data Access Governance (DAG), dedicate al controllo delle autorizzazioni. Queste capacità saranno affiancate dagli strumenti di DLP, dal rilevamento dei comportamenti anomali e dalle tecnologie per la sicurezza dell’intelligenza artificiale.
La combinazione delle piattaforme Proofpoint e Varonis permetterà così di mettere in relazione le informazioni raccolte sui tentativi di attacco, sulle identità coinvolte e sull’utilizzo dei dati, ricostruendo il percorso che può condurre dalla compromissione di un account alla sottrazione di informazioni riservate.
Le due società dispongono complessivamente di oltre 410 miliardi di eventi di sicurezza dei dati e più di 13.000 sensori, una base informativa che potrà essere utilizzata per correlare segnali provenienti da ambienti differenti e migliorare l’individuazione delle attività sospette.
Gli agenti AI cambiano le esigenze di protezione dei dati
La diffusione degli agenti AI aggiunge una nuova dimensione alla gestione delle identità e degli accessi. Questi sistemi possono consultare archivi documentali, interrogare database, recuperare informazioni da applicazioni SaaS ed eseguire operazioni utilizzando credenziali e autorizzazioni assegnate direttamente oppure ereditate dagli utenti.
Un agente impiegato per analizzare contratti, preparare documenti o automatizzare un processo commerciale può quindi raggiungere informazioni distribuite tra diversi sistemi, spesso attraverso sequenze di operazioni eseguite senza un intervento umano su ogni singola attività.
In queste condizioni, la sicurezza dipende anche dalla capacità di controllare quali informazioni siano effettivamente accessibili agli agenti e come vengano utilizzate. Permessi troppo estesi, dati riservati condivisi impropriamente o credenziali compromesse possono amplificare le conseguenze di un errore operativo o di un attacco.
Sumit Dhawan, CEO di Proofpoint, individua proprio in questa evoluzione una delle ragioni dell’acquisizione: “Man mano che l’AI si diffonde nelle aziende, i dati ai quali può accedere ne determinano tanto il valore quanto i rischi. Gli agenti AI accedono sempre più spesso a informazioni critiche ed eseguono operazioni attraverso sistemi differenti: diventa quindi essenziale comprendere quali dati proteggere, chi può accedervi e come vengono effettivamente utilizzati”.
La combinazione delle tecnologie permetterà di collegare comunicazioni, identità, autorizzazioni e dati, mettendo in relazione i comportamenti osservati con la sensibilità delle informazioni coinvolte. L’analisi potrà comprendere sia le attività degli utenti sia quelle degli agenti software, la cui autonomia rende più complesso ricostruire le operazioni eseguite all’interno dei processi aziendali.
Anche Yaki Faitelson, cofondatore e CEO di Varonis, collega l’accordo all’evoluzione dell’intelligenza artificiale: “La nostra missione è proteggere l’intelligenza artificiale e i dati che la alimentano. Unendoci a Proofpoint potremo realizzarla molto più rapidamente”.
Per Varonis, la sicurezza dei dati costituisce da oltre vent’anni il nucleo dell’attività aziendale. L’espansione degli agenti AI, capaci di accedere alle informazioni con velocità e modalità differenti rispetto agli utenti umani, rende questa competenza sempre più rilevante anche per le tecnologie di rilevamento e risposta alle minacce sviluppate da Proofpoint.
Thoma Bravo, un portafoglio cybersecurity da 8 miliardi di dollari di ricavi
L’acquisizione di Varonis rafforza ulteriormente la presenza di Thoma Bravo nella cybersecurity, settore nel quale il fondo di private equity ha costruito uno dei maggiori portafogli internazionali. Le società partecipate generano complessivamente circa 8 miliardi di dollari di ricavi, con attività che comprendono sicurezza delle reti, protezione degli endpoint, gestione delle identità e rilevamento delle minacce.
Accanto a Proofpoint, acquisita nel 2021 per 12,3 miliardi di dollari, figurano aziende come Sophos, SailPoint, Ping Identity, Darktrace, Exabeam e Imprivata. Le rispettive specializzazioni coprono gran parte delle tecnologie utilizzate per proteggere le infrastrutture aziendali, dagli strumenti di gestione degli accessi alle piattaforme di analisi comportamentale e risposta agli incidenti.
L’acquisizione di Varonis, per 6,3 miliardi di dollari, aggiunge a questo portafoglio competenze specialistiche nella classificazione delle informazioni sensibili, nell’analisi dei permessi e nel monitoraggio dell’utilizzo dei dati. Per Proofpoint rappresenta inoltre un ulteriore ampliamento delle capacità di protezione dell’intelligenza artificiale, dopo l’acquisto di Acuvity, specializzata nella sicurezza delle applicazioni AI e degli agenti autonomi, completato a febbraio.
Al finanziamento dell’operazione parteciperà anche Ontario Teachers’ Pension Plan, attraverso un investimento in Proofpoint. Il completamento dell’acquisizione è previsto nella prima metà del 2027, quando Varonis abbandonerà il Nasdaq e diventerà una società privata.
