Cisco + Splunk: новая кибербезопасность за 28 млрд долларов

После почти полуторагодичного финансового прозябания глобального бигтеха в его ударном американском сегменте, похоже, наметилось долгожданное оживление. Вскоре после того, как в течение всего одной недели на рынке IPO США неплохо дебютировали сразу три амбициозные компании — Arm Holdings, Instacart и Klaviyo, — привлекшие в общей сложности более 6 млрд долларов от изголодавшихся инвесторов, ведро бензина в ослабевший было костер одним махом влил ветеран хайтековской сцены Cisco Systems. В четверг 21 сентября руководство этого сетевого гиганта объявило о приобретении за 28 млрд долларов компании Splunk, специализирующейся на разработке ПО в сфере кибербезопасности.

По условиям соглашения о полной оплате (all-cash agreement), Cisco приобретет акции Splunk по цене 157 долларов за штуку, что на 31% выше цены закрытия торгов акциями Splunk накануне, 20 сентября.

Приобретение было единогласно одобрено советами директоров обеих компаний. Участники сделки рассчитывают, что она будет завершена к концу третьего квартала 2024 года при условии получения разрешения регулирующих органов и ее итогового одобрения акционерами Splunk.

Председатель совета директоров и генеральный директор Cisco Чак Роббинс

crn.com

Как заявил председатель совета директоров и генеральный директор Cisco Чак Роббинс, благодаря этой крупнейшей сделке в истории компании (она была создана почти сорок лет назад, в 1984-м), «наши объединенные возможности позволят создать следующее поколение систем безопасности и наблюдаемости на основе искусственного интеллекта… От обнаружения и реагирования на угрозы до их прогнозирования и предотвращения — мы поможем сделать организации любого размера более защищенными и устойчивыми».

В свою очередь, один из наиболее авторитетных биржевых аналитиков США Дэн Айвз из компании Wedbush Securities в своих комментариях констатировал, что это приобретение является «мощным предупредительным выстрелом» для других ведущих компаний, занимающихся кибербезопасностью, включая Zscaler, Palo Alto Networks и Crowdstrike, у которых теперь появится очень сильный конкурент.

Кроме того, по его мнению, оно может вызвать «массовую волну слияний и поглощений в ближайшие шесть-девять месяцев в более широком технологическом пространстве» — технологические лидеры будут все более активно подключаться к «гонке вооружений в области искусственного интеллекта и кибербезопасности». По оценкам Айвза, в настоящее время «в кубышках», в ожидании более полезного применения, лежат от двух до трех триллионов долларов, которые в основном принадлежат крупным технологическим компаниям и частному капиталу. И, по оптимистическим прогнозам аналитика Wedbush Securities, в обозримом будущем мы будем наблюдать «самую большую волну трансформационных расходов за последние тридцать лет — со времен большого интернет-бума, начавшегося в 1995 году».

Штаб-квартира компании Cisco в Сан-Хосе, Калифорния

Wikipedia

Прожорливый гигант

Текущая рыночная капитализация Cisco составляет чуть менее 220 млрд долларов. При этом на протяжении многих лет (особенно с конца 1990-х) Cisco проявляла повышенную активность на M&A-направлении и по состоянию на конец 2021 года потратила в общей сложности порядка 70 млрд долларов на покупку различных компаний, коих было приобретено более 200.

Крупнейшим приобретением Cisco до заключения мегасделки со Splunk была покупка в 2005 году за 6,9 млрд долларов Scientific Atlanta — производителя оборудования для кабельного телевидения, телекоммуникаций и широкополосной связи.

Правда, этот непомерный аппетит в сфере M&A в последнее время заметно поубавился: с июля 2021-го по февраль 2023 года Cisco вообще не осуществила ни одного приобретения.

Но затем последовала новая серия покупок, которые уже были четко сфокусированы на сегменте компьютерной безопасности. Так, до поглощения Splunk в этом году Cisco были приобрела две компании, работающие в сфере обеспечения облачной безопасности, — американскую Valtix и израильскую Lightspin (по оценкам, на каждую из них были потрачены «скромные» 200‒250 млн долларов), а также еще две перспективные американские компании — Armorblox, специализирующуюся на защите организаций на базе технологий ИИ от угроз, поступающих по электронной почте и через различные облачные офисные приложения, и Oort Inc. — ведущего разработчика технологии обнаружения и реагирования на угрозы идентификации (Identity Threat Detection and Response, ITDR).

Что же касается самой резонансной покупки компании Splunk, то первая попытка ее поглощения на самом деле была предпринята руководством Cisco еще в начале 2022 года. Но, как утверждается в обзоре Forbes, глава Cisco Чак Роббинс вскоре временно отказался от этой идеи из-за тогдашней «чрезмерной рыночной капитализации Splunk», и, как показало дальнейшее не слишком удачное для Splunk развитие событий на биржевом фронте, Cisco таки получила профит от этой выжидательной тактики, в итоге купив Splunk на понижательном ценовом тренде.

Причем, как, в частности, отмечается в публикации интернет-издания Dark Reading, «в последнее время практически не было признаков того, что Cisco продолжает рассматривать возможность заключения этой сделки, поэтому заявление стало неожиданностью для большинства отраслевых специалистов». Так, главный управляющий аналитик исследовательской компании Omdia Эрик Паризо по горячим следам назвал сделку между Cisco и Splunk «настоящим шоком, который окажет сейсмическое воздействие на весь ландшафт корпоративной кибербезопасности».

Штаб-квартира Splunk находится в Сан-Франциско

inventure.com

Спелеологи big data

Компания Splunk (ее название прозрачно отсылает к занятиям спелеологией — spelunk, и в нем отражено стремление создателей компании «зарыться в земные глубины и исследовать пещеры данных») была основана в 2003 году, причем один из ее соучредителей и экс-CEO Майкл Баум опирался на свой богатый предшествующий опыт создания поисковых систем в компании Yahoo.

Изначально Баум и его коллеги поставили перед собой задачу найти способы извлечения максимальной пользы от массового сбора данных в режиме реального времени. А их исходная идея, по сути, состояла в том, чтобы разработать эффективные алгоритмы автоматизированной маркировки и индексирования данных.

Splunk вышла на биржу в 2012 году и в первый же день торгов удвоила свою рыночную стоимость более чем до 3 млрд долларов на фоне возникшего тогда ажиотажного спроса на инвестиции в big data. В настоящее время компания располагает более чем 1100 патентами, в ней работает около 8000 человек, у нее порядка 230 тыс. пользователей по всему миру, и, согласно информации, размещенной на ее интернет-сайте, программные продукты Splunk используют более 90 компаний из списка Fortune 100.

Самый же звездный период в ее биржевой истории пришелся на 2020 год, когда, как и многие другие технологические компании, предлагавшие комплексные решения для обеспечения кибербезопасности, Splunk удачно оседлала волну COVID, во время которой крупнейшие компании по всему миру в массовом порядке инвестировали значительные средства в эти технологии для поддержки удаленной работы, а также для стимулирования процесса ускоренного перехода в облако.

Однако эта биржевая эйфория (на ее пике котировки акций Splunk подскочили до 220 долларов за штуку) продлилась очень недолго: уже в начале 2021 года Splunk столкнулась с серьезными трансформационными проблемами, связанными в значительной степени со стремлением ее тогдашнего руководства осуществить ускоренный переход от прежней модели лицензирования локального ПО к более продвинутой модели SaaS (software-as-a-service), ориентированной на облачные технологии и предусматривающей получение регулярной годовой выручки от подписки (annual recurring revenue, ARR).

Для экстренного разруливания неблагоприятного сценария развития событий (наметившегося массового бегства инвесторов и резкого снижения биржевых котировок акций компании) в прошлом году на должность генерального директора Splunk был назначен Гэри Стил, который до этого возглавлял компанию по кибербезопасности Proofpoint Inc.

И, судя по всему, Стилу удалось, по крайней мере частично, переломить негативный тренд: в августе 2023 года Splunk в своем отчете за второй квартал сообщила о 824 крупных корпоративных клиентах по сравнению с 723 по итогам прошлого года. Соответственно, ARR компании выросла до 3,86 млрд долл.

Генеральный директор Splunk Гэри Стил

bizjournals.com

Эффект технологической синергии

По мнению аналитиков Bloomberg, Splunk специализируется в двух важных областях, которые ceteris paribus будут эффективно сочетаться с уже предлагаемыми Cisco собственными продуктами и решениями в сфере обеспечения кибербезопасности. Эти продукты Cisco, если говорить упрощенно, позволяют выявлять различные угрозы и реагировать на них, фиксируя потенциально подозрительное поведение подключенных к сети устройств и затем оповещая об этом IT-службу компании.

Splunk же ориентирована на разработку так называемых систем управления инцидентами и событиями в сфере безопасности (Security Incident and Event Management, SIEM) , то есть на постоянную регистрацию и отслеживание любых действий и процессов, происходящих в сети. Эти системы в реальном времени детально изучают, откуда поступают различные запросы, какая служба или ПО их инициировали и так далее, аккумулируя и обрабатывая огромные массивы данных.

Еще одна «фишка» Splunk — обеспечение наблюдаемости состояния системы (observability) при помощи технологии, помогающей клиентам определять и оценивать, насколько их приложения безопасны и работают ли они должным образом. В частности, ее флагманский программный продукт носит название Splunk Observability Cloud (отметим, впрочем, что у Cisco тоже есть свои решения в этой специфической сфере — AppDynamics и ThousandEyes).

И, по расчетам идеологов слияния двух компаний, клиенты-получатели комбинированных решений Cisco + Splunk смогут постепенно перейти от рутинного обнаружения и реагирования на различные «нехорошие» процессы и события, происходящие в сети, к прогнозированию и эффективному предотвращению возможных угроз безопасности (по крайней мере, именно такую долгосрочную задачу, как мы уже отметили выше, обозначил в своих официальных комментариях к сделке CEO Cisco Роббинс).

Отметим также, что помимо возможного эффекта технологической синергии приобретение Splunk позволит Cisco, которая на протяжении многих лет испытывала проблемы со стабильным притоком денежных средств, получать устойчивые ежегодные доходы от продажи программного обеспечения предлагаемого Splunk, по подписке.

Об этом, в частности, сказал Чак Роббинс в совместном с CEO Splunk Гэри Стилом интервью The Wall Street Journal: «Это отличный актив с финансовой точки зрения. У Splunk четыре миллиарда долларов ARR, а мы как раз рассчитываем перейти к модели с регулярно повторяющимся доходом. И уже в первый год нам будет обеспечен положительный денежный поток. Таким образом, мы считаем, что это очень выгодная сделка с финансовой точки зрения в дополнение к очевидным плюсам в технологической сфере».