In september 2026 werden 39 cybersecurity M&A-deals aangekondigd. Dat is meteen een duidelijk signaal: organisaties blijven investeren in capabilities rond detectie, compliance, platformen en (agent)automatisering. In dit overzicht lees je welke overnames vooral opvielen en wat ze betekenen voor securityteams die sneller willen reageren en beter willen beveiligen.
We zetten de belangrijkste transacties op een rij en schetsen steeds het concrete doel: meer bereik, meer expertise of een uitbreiding van het productportfolio richting cloud, OT en AI-gedreven beveiliging.
Waarom cybersecurity M&A versnelt
De deals uit september 2026 laten een terugkerend patroon zien. Partijen kopen niet alleen technologie in, maar ook kennis en toegang tot markten: van publieke sector en defensie tot industriële omgevingen met kritieke infrastructuur.
Daarbij speelt ook de opkomst van nieuwe werkvormen. Veel overnames richten zich op exposure management, software supply chain security en securityactiviteiten die beter of sneller worden met AI-ondersteuning. Voor organisaties betekent dit dat leveranciers hun platformen uitbreiden met modules die in elkaar grijpen.
A-LIGN breidt uit met IRAP, pentesting en incident response
A-LIGN maakte in september 2026 bekend dat het AssurePoint en Pathfynder overneemt. AssurePoint is een cloud security assessmentbedrijf en voegt volgens de aankondiging IRAP-assessments toe aan het portfolio. Met de deal markeert A-LIGN ook de stap richting Australië.
Daarnaast neemt A-LIGN Pathfynder over. Pathfynder levert penetration testing, red teaming en incident response. De onderneming gaat opereren als Pathfynder by A-LIGN, waarmee A-LIGN de route naar praktische uitvoering en response versterkt.
Aiuken Cybersecurity: OT-detectie en industriële incidentrespons
Ook in Europa is er focus op OT. Aiuken Cybersecurity, onderdeel van de Allurity-groep, neemt 4Elitech over. 4Elitech is een Spaanse specialist in cybersecurity voor industriële en kritieke infrastructuur.
Het effect voor Aiuken: meer mogelijkheden rondom OT threat detection en industrial incident response. Daarmee sluit de overname aan op de groeiende vraag naar security die past bij industriële systemen, processen en operationele continuïteit.
Dragos koopt NetRise en runZero voor exposure management en supply chain inzicht
Dragos heeft de acquisities van NetRise en runZero afgerond. De deals passen in het bredere OT cybersecurity-initiatief van Accenture dat in juni was aangekondigd.
NetRise levert inzicht op firmware-niveau en helpt met software supply chain visibility. runZero voegt daar volgens Dragos asset discovery, exposure assessment en attack surface intelligence aan toe. Samen bouwen de partijen verder aan exposure management en supply chain security naast bestaande OT asset visibility en threat detection.
Als je OT beveiligt, gaat het vaak niet alleen om detectie, maar om het begrijpen van wat er precies op welke plek draait. Deze overnames lijken daar nadrukkelijk op te sturen.
IBM en Logiq Consulting: secure digital transformation in UK
IBM neemt Logiq Consulting over, een consultancy uit het Verenigd Koninkrijk. Logiq ondersteunt organisaties in defensie, overheid en kritieke infrastructuur.
IBM geeft aan dat de deal de secure digital transformation en sovereign technology capability in het VK uitbreidt. Voor securityinkoop is dat relevant: consultancy-uren en implementatiekennis kunnen een directe versneller zijn bij trajecten die gevoelig zijn voor compliance-eisen.
Kiteworks koopt Bonfy.AI voor realtime beleid op data van mensen en AI-agenten
Kiteworks heeft bekendgemaakt dat het Bonfy.AI overneemt, een bedrijf dat AI-data security levert. Volgens de aankondiging ligt de focus op het uitbreiden van real-time policy enforcement op gevoelige data die zowel door mensen als door AI-agenten worden uitgewisseld.
Concreet: de technologie van Bonfy.AI moet Kiteworks’ policy enforcement uitbreiden over agent- en mens-data uitwisseling en -gebruik. Daarmee sluit de deal aan bij een praktische vraag die veel organisaties nu stellen: hoe houd je regie op data wanneer nieuwe tools zelfstandig taken uitvoeren?
NetSPI en Synack: samengaan tot offensieve security met agentic AI
NetSPI en Synack hebben afgesproken te fuseren. De combinatie moet uitgroeien tot een offensief securitybedrijf met volgens de bron een omzet van meer dan 200 miljoen dollar.
De KKR-achtergrond van de gecombineerde onderneming staat in de aankondiging, net als een duidelijke focus: het samenbrengen van ervaren penetration testers met agentic AI voor continu security testing. Dit is opvallend omdat het direct inspeelt op de wens om securitytests minder periodiek en meer doorlopend te maken.
Palo Alto Networks neemt Console voor agentic workflows
Palo Alto Networks koopt Console, een AI-native platform voor het bouwen van agentic workflows op basis van natuurlijke taal. De deal zou volgens de bron 500 miljoen dollar in cash en stock vertegenwoordigen.
Volgens Palo Alto Networks versterkt Console de agentic mogelijkheden binnen het Cortex-platform. Het doel: securityteams beter in staat stellen om onderzoek en remediation te automatiseren.
Andere opvallende deals: van risicomanagement tot supply chain en MXDR
Naast de grotere namen zijn er in september 2026 nog meerdere transacties die laten zien waar de markt naartoe beweegt. Hieronder enkele hoogtepunten uit de lijst:
- Pistachio (Oslo) koopt de IP van Hugin.io. Pistachio wil de technologie gebruiken om in 2027 een compliance management product te lanceren.
- Quantum eMotion (QeM) neemt Plurilock over voor ongeveer C$33,8 miljoen (cash en stock). De deal geeft QeM een gevestigde revenue basis, klantrelaties en toegang tot publieke aanbestedingskanalen.
- Quorum Cyber neemt Ontinue over. Ontinue is een managed extended detection and response (MXDR)-partij. De combinatie moet leiden tot een Microsoft-first agentic SOC met AI-gedreven MXDR, cyber resilience en menselijke expertise.
- Upwind neemt Aegis over, een Israëlische AI security startup. Aegis’ oprichters leiden naar verluidt de nieuwe Upwind AI Security Labs, gericht op verdediging tegen AI-gedreven aanvallen.
- Quorum/agentic SOC, MXDR en beleidshandhaving komen in meerdere deals terug, wat wijst op een verschuiving van losse tooling naar geïntegreerde security workflows.
Meer september-deals: een bredere snapshot
De bron vermeldt daarnaast nog een reeks overige cybersecurity M&A transacties die in september 2026 zijn aangekondigd:
- Act Security neemt Cloud Copilot over.
- CBTS neemt Recovery Point Systems over.
- CloudFirst neemt de IT- en cyber managed services praktijk van Forvis Mazars over.
- Concentrix neemt CastleHill Managed Risk Solutions over.
- InfraVia neemt een meerderheidsbelang in Nexis.
- IT Solutions neemt STACK Cybersecurity over.
- ITC Federal neemt Apriva ISS over.
- Malam Team neemt Foretech Software over.
- Project Eleven neemt Riva Labs over.
- Risk X Group neemt Wolfpack Information Risk over.
- S&P Global neemt OpenZeppelin over.
- SGS neemt een meerderheidsbelang in NetSentries.
- Surfshark neemt een meerderheidsbelang in Optery.
- ThreatBook neemt CyberStrikeAI over.
Voor organisaties betekent dit: leverancierslandschappen verschuiven snel. Daardoor veranderen niet alleen productfuncties, maar ook support, integraties en soms contractmodellen.
Praktische aandachtspunten na cybersecurity M&A
Als jouw organisatie leveranciers in- of uitrolt, is het slim om M&A niet alleen als “nieuws” te zien, maar als input voor je beveiligingsroadmap. Denk aan drie concrete vragen:
- Welke use case verandert er? Bijvoorbeeld: krijg je door de overname extra capabilities rond exposure management, compliance of agentic SOC-workflows?
- Hoe zit het met integraties en datastromen? Zeker wanneer beleidshandhaving of MXDR nieuwe datakoppelingen introduceert, wil je weten hoe dat in jouw omgeving past.
- Wat betekent het voor testen en validatie? Bij offensieve security of continu testing is het belangrijk dat je begrijpt hoe AI-ondersteuning in het proces landt.
Ook helpt het om bestaande kennis rond compliance en incidentrespons te toetsen aan de nieuwe portfolio’s. Wil je de context rond data-incidenten en betrokkenheid van systemen vergelijken? Lees dan ook eens: CPR datalek via bedrijfstoegang: 8,8 miljoen geraakt.
Conclusie: meer platform, meer agenten, meer focus
De 39 cybersecurity M&A-deals uit september 2026 tonen een duidelijke richting: security leveranciers bouwen aan bredere platformen, koppelen AI aan operationele processen en investeren in capabilities voor cloud-, OT- en databeveiliging.
Of je nu werkt aan OT resilience, compliance management, policy enforcement of geautomatiseerde investigations: deze overnames laten zien welke bouwstenen de markt nu dominant vindt. Door goed te volgen welke capabilities worden toegevoegd, kun je je keuzes rond tools en services sneller en gerichter maken.
Bron: https://www.securityweek.com/cybersecurity-ma-roundup-39-deals-announced-in-september-2026/
