Direct naar de inhoud
Software Supply Chain Security

Cybersecurity M&A: 33 deals in augustus 2026

Cybersecurity M&A

In augustus 2026 werden maar liefst 33 Cybersecurity M&A-deals aangekondigd. Het is een maand waarin overnames in hoog tempo verschuiven tussen technologie voor defensie, AI-gedreven SOC-capaciteiten, continue compliance en platformintegraties. Voor securityteams betekent dit meestal één ding: sneller uitbreiden, maar ook vaker nieuwe processen, tooling en governance-afspraken moeten doorvoeren.

Hieronder zetten we de belangrijkste transacties op een rij, met focus op wat er precies wordt samengebracht en waarom dat relevant is voor het moderne beveiligingslandschap.

Brinqa neemt PlexTrac over voor CTEM-validatie

Brinqa, een speler op het gebied van Continuous Threat Exposure Management (CTEM), heeft PlexTrac overgenomen. PlexTrac levert een workflow- en rapportagetool voor penetratietesten.

De kern van de integratie is dat Brinqa de offensieve validatie uit PlexTrac wil inzetten binnen zijn CTEM-platform. Zo kan beter worden nagegaan of en hoe remediation-inspanningen daadwerkelijk werken, in plaats van alleen te vertrouwen op rapporten of incidenthistorie.

Cribl haalt Radiant Security in huis voor autonome SOC

Cribl heeft technologie- en IP-assets van Radiant Security overgenomen. Radiant positioneert zich als een AI-native SOC-startup.

Cribl wil de mogelijkheden voor autonome alert triage en incident response integreren in zijn telemetry data platform. Dit past in een bredere trend: beveiligingsdata wordt niet langer alleen verzameld en gefilterd, maar ook gebruikt om teams sneller te laten bepalen wat echt prioriteit verdient.

Datavault AI koopt CyberCatch en combineert compliance met post-quantum

Datavault AI maakt bekend een definitief, all-cash akkoord te hebben om CyberCatch over te nemen. De dealwaarde bedraagt 94,5 miljoen dollar.

Het doel is om CyberCatch’s continuous compliance platform en post-quantum encryptie te verbinden met de Datavault AI-platformstack. Voor organisaties betekent dit concreet dat compliance en cryptografische bescherming dichter bij elkaar komen te liggen—zeker relevant wanneer compliance-eisen sneller veranderen of wanneer teams vooruit willen plannen op toekomstige dreigingsmodellen.

Deel neemt Clarity over: deepfake-detectie en identiteitscontrole

Deel heeft de Israëlische AI-cybersecuritypartij Clarity overgenomen. Het bedrijf is gespecialiseerd in deepfake-detectie en identity verification.

De financiële details zijn niet officieel gedeeld, maar de deal zou naar schatting 40 tot 50 miljoen dollar waard zijn. Deel wil de technologie integreren om identiteitsfraude te helpen voorkomen en deepfakes te detecteren in contexten rond remote workforce hiring.

Echo breidt container image support uit met Minimus

Echo heeft de technologie-assets en enterpriseklantencontracten van Minimus overgenomen. Minimus is gevestigd in Tel Aviv en leverde hardened container image services. De aankoop volgt op het stopzetten van Minimus’ operationele activiteiten.

De deal was all-cash en werd geschat op “een paar miljoen dollar”. Echo wil hiermee distributie-ondersteuning uitbreiden, integraties vergroten en de eigen “software factory”-agenten versterken.

Fortinet koopt Virtue AI om AI security te versterken

Fortinet kondigde de overname van Virtue AI aan, een bedrijf dat zich richt op AI security. Fortinet geeft aan dat de stap bedoeld is om de eigen securitypropositie verder te verbeteren, inclusief beveiliging voor modellen, applicaties en agentic systems.

Fortinet wil onder meer Virtue’s agentic system red teaming, agent protection en governance, continuous AI validation en real-time guardrails benutten. De boodschap: niet alleen reageren op incidenten, maar AI-gedrag continu valideren en beheersen.

Kiteworks zet koers naar Japan met WAMNET Japan

Kiteworks breidt uit naar Japan via zijn zevende acquisitie in minder dan vijf jaar. Het bedrijf neemt WAMNET Japan K.K. over, een aanbieder van beveiligde datatransfers en bestandsdeling.

De deal verlengt Kiteworks’ private content network (PCN)-strategie. Daarbij worden bestandsdeling, managed file transfer, e-mail, API’s en webformulieren samen onder één beheerd platform. WAMNET’s bestaande contracten, prijzen en support blijven naar verwachting in stand, terwijl klantdata gehost blijft in Japan.

Munich Re koopt At-Bay voor cyberverzekeringen en MDR

De Duitse herverzekeraar Munich Re heeft ingestemd met de aankoop van At-Bay, een cyber insurtech uit Californië. De dealwaarde bedraagt 575 miljoen dollar.

At-Bay gaat onderdeel uitmaken van Munich Re’s HSB-unit. De combinatie wordt gepresenteerd als een samenhang van continue risicobeperking en MDR-diensten, gekoppeld aan wereldwijde verzekeringsdekking. Het laat zien hoe cyberverzekeringen steeds meer worden verbonden met operationele detectie en mitigatie.

Palo Alto Networks neemt Console over voor agentic workflows

Palo Alto Networks heeft Console overgenomen, een AI-native platform dat helpt bij het opbouwen van agentic workflows. Die workflows moeten organisaties in staat stellen operationele taken te automatiseren met natuurlijke taal.

Console moet de agentic mogelijkheden van het Cortex-platform verdiepen. Securityteams zouden signalen beter kunnen onderzoeken, werk prioriteren en—waar mogelijk—automatisch actie ondernemen in enterprise omgevingen.

Visa koopt BioCatch voor fraudedetectie met device-intelligentie

Betalingsgigant Visa koopt BioCatch, een aanbieder van fraudepreventie. De deal bedraagt 2,4 miljard dollar in contanten.

Visa wil BioCatch’s behavioral en device intelligence toevoegen aan zijn bestaande portfolio van cyber-, fraud-, risk- en securityproducten. Daarmee wordt fraudebestrijding nog nauwer gekoppeld aan beveiligingssignals en context rond gebruikersgedrag.

Extra Cybersecurity M&A deals van augustus 2026

Naast de grote namen kwamen er in augustus 2026 nog meerdere kleinere of minder uitgelichte transacties naar buiten. Voorbeelden van aangekondigde Cybersecurity M&A-deals zijn:

  • Athena Agentic neemt Maxxsure en Omni Cyber Solutions over
  • BlueAlly neemt GigaNetworks over
  • Bridgepoint neemt een meerderheidsbelang in Lansweeper
  • Cycurion neemt Kustom Entertainment over
  • H.I.G. Capital verkoopt ECI aan Wind Point Partners
  • Image Solutions neemt Romeo Computer Company over
  • Integrity360 neemt CyberIAM over
  • LG Uplus neemt Pago Networks over
  • NetApp neemt JetStream Software over
  • New Charter neemt CyberTrust IT Solutions over
  • Privacy Bee neemt EraseMe.app over
  • Systematic Growth neemt 4Secure over
  • Universal Digital Inc. neemt PQCEE over

Ook deze transacties wijzen op dezelfde beweging: securityfunctionaliteit wordt vaker “ingekapseld” in bredere platforms en combinaties van diensten.

Wat betekent dit voor securityteams en leveranciers?

Cybersecurity M&A gaat verder dan alleen “iets kopen”. Voor securityteams heeft het vaak gevolgen in drie domeinen: proces, data en governance.

1) Proces: van tooling naar geïntegreerde validatie

Neem bijvoorbeeld de combinatie van penetratietest-workflows met CTEM. Dat maakt het mogelijk remediation beter te onderbouwen. Tegelijk vraagt het om afspraken over wat je test, wanneer je test en hoe je resultaten vertaalt naar acties.

2) Data: telemetry en automatisering worden het nieuwe centrum

Bij deals waarin telemetry platforms worden uitgebreid met AI-mogelijkheden draait het vaak om snellere triage en respons. Daardoor verandert de rol van analysts: minder handmatig “zoeken”, meer sturen op prioriteit en kwaliteit van beslissingen.

3) Governance: AI en compliance krijgen extra gewicht

Wanneer organisaties AI-modellen, agentic systemen of continue compliance combineren met encryptie en real-time guardrails, wordt governance complexer. Je wilt weten welke controles waar worden uitgevoerd en hoe je voorkomt dat nieuwe automatisering ongewenst gedrag introduceert.

Verwante onderwerpen om verder te lezen

Als je kijkt naar het bredere plaatje van AI in beveiliging—en de risico’s die daarbij horen—zijn er verschillende thema’s die goed aansluiten op de M&A-bewegingen van augustus 2026. Bekijk bijvoorbeeld ook: