Cambio de dimensión en ciberseguridad para Thales. Esto, a través de la adquisición de Imperva, uno de los campeones estadounidenses del sector cuyo nombre resume la misión. Imperva se deriva del latín «impervius», que significa «impenetrable»…
El grupo de defensa y alta tecnología anunció este martes que había llegado a un acuerdo con el fondo de inversión Thoma Bravo para recomprar el 100% del capital de Imperva, por 3.400 millones de dólares (50% en efectivo y 50% a través de una emisión de bonos). Una vez completada la operación, a principios de 2024, Thales se convertirá en un líder de «clase mundial» en ciberseguridad, integrándose en el top 5 internacional, con 2.400 millones de facturación, frente a los 1.500 millones anteriores, y 8.000 empleados, incluidos 5.800 expertos cibernéticos.
La Operación Ipanema, su nombre en clave, se lanzó hace un año. “ Todo comenzó con discusiones entre la gerencia de Imperva y la de nuestras actividades cibernéticas civiles, relacionadas con acuerdos comerciales cruzados. La idea surgió gradualmente de ir más allá para explotar todo el potencial de un acercamiento amistoso de nuestras actividades «, dice Patrice Caine, CEO de Thales, a Figaro. Durante el otoño pasado, las discusiones entraron en una fase activa, bajo la supervisión de Philippe Keryer, director de estrategia de Thales. El grupo francés hace entonces una oferta que es bien recibida por Thoma Bravo. Esto abre una fase de «due diligence» (verificación de los libros de contabilidad, nota del editor) y «co-construcción, con la gerencia de Imperva, del plan de desarrollo». “Thoma Bravo, que no estaba considerando la venta de Imperva, comprada en 2019, antes de 2024, aceptó, si acordábamos la valoración, realizar una transacción extrabursátil”, especifica Patrice Caine. A partir de entonces, la operación se completó en menos de tres meses.
Ahora queda por obtener la luz verde de las autoridades de competencia, así como de Cifus, el Comité de Inversiones Extranjeras de los Estados Unidos. En este sentido, Thales, que ha sido asesorada por Morgan Stanley y Centerview Partners, « no prevé ninguna dificultad particular». En particular, una luz verde bajo el «acuerdo de representación», es decir, en particular con la obligación de tener administradores estadounidenses elegidos por Washington. “ Thales es una empresa muy conocida y respetada en los Estados Unidos, donde hace tiempo que tenemos una empresa proxy que participa en programas de defensa confidenciales”, explica Patrice Caine. Además, Imperva (500 millones en ingresos y 1.400 empleados) opera solo en el mercado cibernético civil.
La elección de Imperva era obvia porque es un activo «raro y de calidad», en un mercado muy fragmentado, valorado en 136 mil millones en 2022 y 267 mil millones en 2026 por Accenture y Gartner Group. La compañía californiana, creada en 2002, tiene un potencial de crecimiento de dos dígitos y una fuerte rentabilidad (Ebit) en torno al 20%. Imperva aporta actividades complementarias a las de Thales, en el campo de la seguridad de las aplicaciones en la web (cortafuegos en particular), soluciones contra denegaciones de servicio y «bots» maliciosos, estos programas que realizan ataques.
El negocio cibernético civil de Thales se especializa en software y cifrado, claves de cifrado y módulos de seguridad. Imperva trae sus centros de ingeniería en Estados Unidos (58% de sus ventas), Canadá, India e Israel y una cartera de 6.000 clientes importantes en 180 países. Esta complementariedad deberá generar $110 millones en sinergias recurrentes a partir de 2028.
Una vez que se complete la adquisición, Imperva se integrará en la división de Identidad y Seguridad (DIS) de Thales, que supervisará todas las actividades cibernéticas civiles. De hecho, DIS también debe integrar la pepita cibernética australiana Tesserent, cuya adquisición se anunció a mediados de junio. En 2024, Thales tiene previsto trasladar a DIS sus 11 centros de cibersupervisión (seguimiento activo, identificación de firmas de hackers, pruebas de seguridad y soluciones para contrarrestar ciberataques, etc.), actualmente alojados en su división de defensa y seguridad. Por otro lado, las actividades cibermilitares permanecerán en la rama de defensa.
La adquisición de Imperva se produce en un mercado en crecimiento, debido a la explosión de amenazas cibernéticas en nuestras sociedades cada vez más conectadas. Y cuyo coste global rondará los 10 billones de dólares en los próximos años, según McKinsey. Pero también en un mercado en plena consolidación. En 2022, Google compró Mandiant por 5.400 millones, Datto cayó en manos de Kaseya por 6.200 millones y Thoma Bravo construyó una cartera de activos cibernéticos, comprando SailPoint y ForgeRock, entre otros. “Esta consolidación es inevitable en un mercado de ciberseguridad donde la fragmentación es un problema (…). Casi todos los clientes con los que he hablado tienen un promedio de 30 a 50 proveedores de ciberseguridad”, dijo Nikesh Arora, director ejecutivo de Palo Alto Networks, el proveedor de ciberseguridad líder en el mundo, a fines de 2022. Lo mismo ocurre con Thales. “Nuestros clientes que son responsables de los sistemas de información se enfrentan a una proliferación de soluciones y buscan soluciones globales. Eso es lo que les vamos a ofrecer con una oferta integrada de cibersoluciones”, añade Patrice Caine.
La adquisición de Imperva es el movimiento estratégico más importante de Thales desde la adquisición de la antigua Gemalto por 4.800 millones de euros en 2019. Desde 2014, el grupo ha construido pacientemente, desde Vormetric en Estados Unidos hasta los jóvenes tiradores europeos S21Sec, Excellium y OneWelcome a través de Tesserent, una fuerza de choque en cibernética, donde Thales pesó unos 350 millones en ventas. En diez años, la actividad cibernética ha cobrado fuerza con 9 adquisiciones, incluida Imperva.
Al mismo tiempo, Thales también ha reforzado su posición en la aeronáutica, con la adquisición prevista de Cobham Aerospace Communications and Defense, con la adquisición de las actividades de entrenamiento de las fuerzas Swiss Ruag. Mientras que la venta de activos como la señalización ferroviaria (se espera el cierre a finales de 2023). «Es un motivo de orgullo y nuestro sello distintivo: estamos mejorando continuamente la calidad de la cartera de negocios de Thales. Esto es sin duda lo que nos distingue de otros grupos”, concluye Patrice Caine. Entonces, una vez que Imperva y Cobham estén integrados, podemos esperar más movimientos de Thales…
