La ciberseguridad atrae la gama más amplia de tipos de comprador dentro de los servicios de TI y es una de sus líneas más activas en M&A. Entre 2015 y 2025 registramos 1.056 adquisiciones de firmas de servicios de ciberseguridad y proveedores de servicios de seguridad gestionados (MSSP) en todo el mundo, con recuentos propios de la base de datos de operaciones de Aventis Advisors, con más de 125.000 transacciones. Varios tipos distintos de comprador compiten por esta capacidad: compradores pure-play de seguridad y roll-ups regionales de MSSP, las consultoras globales que suman detección gestionada y capacidades de asesoramiento, los brazos de seguridad de las telecos y las grandes contratistas de defensa, y los fondos de private equity que financian las plataformas. Este artículo clasifica a los compradores más activos y muestra cómo compran. Forma parte de nuestro ranking de los principales compradores estratégicos de empresas de servicios de TI.
Si diriges un negocio de servicios de ciberseguridad con capacidad real de detección gestionada, testing o asesoramiento, te enfrentas a un conjunto de compradores inusualmente amplio y competitivo, lo que es bueno para el precio. La pregunta es qué tipo de comprador encaja: un roll-up especialista que te mantiene como marca de plataforma, o una consultora que integra a tu equipo en una red global de entrega.
Quién compra servicios de ciberseguridad: 2015-2025 en cifras
El M&A en ciberseguridad creció de forma sostenida y se mantuvo fuerte durante los años de tipos altos, impulsado por la demanda incesante de seguridad gestionada y por los márgenes más altos del stack de TI gestionada. La actividad se reparte entre muchos compradores en lugar de estar dominada por uno solo, y en los últimos años han aparecido nuevos consolidadores agresivos en Europa junto a los nombres establecidos.
En volumen bruto, la ciberseguridad es activa, pero no es la línea más grande. El desarrollo de software registró unas 2.482 adquisiciones en el mismo período, la integración de sistemas 2.279, los servicios gestionados 1.680, la consultoría de TI 1.294 y los datos y la analítica 1.081, todas por delante de las 1.056 de la ciberseguridad. Lo que distingue a la ciberseguridad es la amplitud del grupo de compradores: consultoras globales, brazos de seguridad de las telecos, grandes contratistas de defensa, roll-ups especializados de MSSP y private equity compiten por las mismas firmas.
Los compradores más activos de servicios de ciberseguridad de un vistazo
Los recuentos de operaciones cubren adquisiciones anunciadas de firmas de servicios de ciberseguridad de 2015 a 2025, con las familias consolidadas. La columna de tipo indica si el comprador es un negocio estratégico u operativo o un fondo de private equity, y recoge la propiedad tal y como está hoy.
| # | Comprador | Tipo y propiedad | 2015-2019 | 2020-2022 | 2023-2025 | Total |
|---|---|---|---|---|---|---|
| 1 |  Accenture |
Consultora estratégica, cotizada | 7 | 6 | 3 | 16 |
| 2 |  Swiss IT Security |
Estratégico, respaldado por Triton, ahora SITS Group | 5 | 6 | 0 | 11 |
| 3 |  CISO Global |
Estratégico, cotizado en el Nasdaq | 2 | 6 | 2 | 10 |
| 4 |  Integrity360 |
Estratégico, respaldado por August Equity | 1 | 1 | 7 | 9 |
| 5 | Allurity | Estratégico, plataforma de FSN Capital | 0 | 2 | 7 | 9 |
| 6 |  Tesserent |
Ahora propiedad de Thales, no es un comprador activo | 3 | 3 | 1 | 7 |
| 7 | Herjavec Group | Ahora forma parte de Cyderes | 2 | 2 | 1 | 5 |
| 8 | CyberCX | Ahora propiedad de Accenture, no es un comprador activo | 1 | 4 | 0 | 5 |
| 9 |  Atos |
Estratégico, cotizado | 0 | 5 | 0 | 5 |
| 10 |  Orange |
Estratégico, teleco cotizada | 2 | 1 | 1 | 4 |
Tres nombres de esta tabla son historia, no pipeline. Tesserent y CyberCX figuran por la fuerza de los roll-ups que ejecutaron, pero ambos son hoy targets y no compradores: Thales adquirió Tesserent en 2023 y Accenture adquirió CyberCX en 2025. Herjavec Group se combinó con Fishtech para formar Cyderes, que es la entidad que compra hoy. Los consolidadores activos de este ranking son Integrity360, Allurity, Swiss IT Security (que opera como SITS Group), CISO Global y Cyderes.
1) Accenture
Resumen: La mayor empresa de servicios de TI y consultoría del mundo y el comprador más activo en casi todas las líneas de servicios de TI. En ciberseguridad compra para sumar capacidad de detección gestionada, testing y asesoramiento a su práctica global de seguridad.
Ritmo de adquisiciones: 16 operaciones de ciberseguridad, siete en 2015-2019, seis en 2020-2022 y tres en 2023-2025.
Objetivo típico: Firmas de seguridad consolidadas en todo el mundo, desde Estados Unidos hasta Europa y Australia, cuyos equipos y relaciones con clientes refuerzan su red de entrega.
Transacciones seleccionadas: CyberCX (Australia, ~$652m, 2025), Novetta Solutions (EE. UU., ~$1,5bn, 2021) y Context Information Security (Reino Unido, ~$139m, 2020). Novetta fue adquirida por Accenture Federal Services y está más cerca de la seguridad nacional y la analítica de misión que de la ciberseguridad comercial, así que trátala como una operación adyacente a defensa y no como una lectura de los precios de la seguridad comercial.
2) Swiss IT Security
Resumen: Un grupo germano-suizo de seguridad informática, respaldado por Triton y que hoy opera como SITS Group, que ha construido una plataforma MSSP paneuropea mediante una serie densa de adquisiciones. Es una plataforma respaldada por un sponsor de private equity, no un comprador estratégico corporativo.
Ritmo de adquisiciones: 11 operaciones de ciberseguridad concentradas en 2017-2022.
Objetivo típico: Especialistas europeos en seguridad gestionada e identidad.
Transacciones seleccionadas: SecureDevice (Dinamarca, 2022), Traxion (Países Bajos, 2021) y ADDAG (Alemania, 2021).
3) CISO Global
Resumen: Una empresa estadounidense de servicios de ciberseguridad (antes Cerberus Sentinel) que hizo crecer un grupo de seguridad gestionada y consultoría mediante adquisiciones financiadas con equity.
Ritmo de adquisiciones: 10 operaciones de ciberseguridad, con pico en 2020-2022 y valores revelados pequeños.
Objetivo típico: Pequeñas consultoras de seguridad y empresas de seguridad gestionada estadounidenses.
Transacciones seleccionadas: TalaTek (EE. UU., ~$2,5m, 2019), Alpine Security (EE. UU., ~$1,8m, 2020) y Technologyville (EE. UU., ~$1,4m, 2020).
4) Integrity360
Resumen: Un proveedor de servicios de seguridad gestionados con sede en Dublín, respaldado por August Equity, que consolida especialistas europeos en ciberseguridad, con una actividad muy concentrada en los últimos años.
Ritmo de adquisiciones: 9 operaciones de ciberseguridad, 7 de ellas en 2023-2025.
Objetivo típico: MSSP y consultoras de seguridad europeos.
Transacciones seleccionadas: Adsigo (Alemania, PCI/seguridad de pagos, 2024), Cresco Cybersecurity (Bélgica, 2025) y Holiseum (Francia, 2025).
5) Allurity
Resumen: Una plataforma europea de ciberseguridad construida por FSN Capital, que reúne a un grupo de especialistas en seguridad de ámbito nacional.
Ritmo de adquisiciones: 9 operaciones de ciberseguridad, todas desde 2020 y a un ritmo creciente.
Objetivo típico: Consultoras de seguridad y MSSP europeos.
Transacciones seleccionadas: CloudComputing.co (2023), INFIGO IS (Croacia, 2025) y Monti Stampa Furrer (Suiza, 2025).
6) Tesserent
Resumen: Un grupo australiano de ciberseguridad que agrupó firmas de seguridad locales, notable por revelar los valores en todas sus operaciones. Thales adquirió Tesserent en 2023, así que ya no es independiente. Figura aquí por su historial de roll-up y hoy no es un comprador activo.
Ritmo de adquisiciones: 7 operaciones de ciberseguridad entre 2019 y 2023, ninguna desde la adquisición por Thales.
Objetivo típico: Firmas australianas de seguridad gestionada y consultoría, cuando compraba.
Transacciones seleccionadas: El negocio de seguridad gestionada de Secure Logic (Australia, ~$17m, 2021), Airloom (Australia, ~$11m, 2020) y el segmento de seguridad de PS&C (Australia, ~$11m, 2019).
7) Herjavec Group
Resumen: Un proveedor norteamericano de servicios de seguridad gestionados que amplió su capacidad de detección, respuesta e identidad mediante adquisiciones antes de combinarse con Fishtech para formar Cyderes. Las operaciones se cuentan bajo el nombre de Herjavec porque así se anunciaron; el negocio opera hoy como Cyderes, y esa es la entidad con la que se encontraría un vendedor.
Ritmo de adquisiciones: 5 operaciones de ciberseguridad, dos en 2015-2019, dos en 2020-2022 y una en 2023-2025.
Objetivo típico: Especialistas en seguridad gestionada e identidad en Canadá, el Reino Unido y Estados Unidos que dan escala a sus operaciones de monitorización 24/7.
Transacciones seleccionadas: Sysec (Reino Unido, 2015), Securience (Reino Unido, 2020) y SEGMENTECH (Canadá, 2021).
8) CyberCX
Resumen: Un grupo australiano de ciberseguridad formado al consolidar un amplio conjunto de firmas de seguridad locales en una única plataforma nacional que abarca consultoría, detección gestionada y respuesta a incidentes. Accenture adquirió el grupo en 2025, así que, como Tesserent, figura por un registro histórico y ahora forma parte de otro comprador en lugar de ser un comprador por derecho propio.
Ritmo de adquisiciones: 5 operaciones de ciberseguridad, una gran ronda fundacional con varias empresas en 2015-2019 y cuatro en 2020-2022, ninguna desde entonces.
Objetivo típico: Especialistas en seguridad australianos y neozelandeses que añadieron capacidad y cobertura regional, cuando compraba.
Transacciones seleccionadas: Cloudten y Decipher Works (Australia, ~$18m, 2020), Insomnia Security Group (Nueva Zelanda, 2020) y Cyber Research NZ (Nueva Zelanda, 2022).
9) Atos
Resumen: Un grupo francés de servicios de TI y seguridad digital que adquirió empresas de seguridad gestionada y de consultoría para desarrollar su división de Big Data y ciberseguridad.
Ritmo de adquisiciones: 5 operaciones de ciberseguridad, todas en 2020-2022.
Objetivo típico: Empresas de seguridad de toda Europa y Norteamérica que amplían su presencia en detección gestionada y asesoramiento.
Transacciones seleccionadas: Paladion Networks (2020), SEC Consult (Austria, 2020) e In Fidem (Canadá, 2021).
10) Orange
Resumen: El grupo de telecomunicaciones francés cuya división Orange Cyberdefense es uno de los mayores proveedores de seguridad gestionada de Europa, construida en parte mediante adquisiciones.
Ritmo de adquisiciones: 4 operaciones de ciberseguridad, dos en 2015-2019, una en 2020-2022 y una en 2023-2025.
Objetivo típico: MSSP europeos y especialistas en seguridad que amplían su alcance en detección y respuesta gestionadas.
Transacciones seleccionadas: SecureLink (Bélgica, ~$576m, 2019), SecureData Europe (Reino Unido, ~$115m, 2019) y Telsys y SCRT (Suiza, 2022).
Inversores de private equity activos en servicios de ciberseguridad
Los sponsors con buyouts repetidos en ciberseguridad en nuestros datos son EQT (3), Quadrant Private Equity (3), Limerston Capital (3), Apax (3), Enlightenment Capital (3) y Sophora (2). Varias de las plataformas anteriores están a su vez respaldadas por sponsors: Swiss IT Security por Triton, Integrity360 por August Equity y Allurity por FSN Capital. Son propietarios financieros que ejecutan buy-and-build, no estratégicos corporativos, y eso importa para cómo fijan el precio y la estructura. Para el cuadro completo, consulta nuestro ranking de los principales inversores de private equity en servicios de TI.
Lo que significa esto si estás vendiendo una empresa de servicios de ciberseguridad
Estás vendiendo en el pool de compradores más profundo y competitivo de los servicios de TI, lo que favorece a los vendedores. Los roll-ups especializados (Integrity360, Allurity, Swiss IT Security, Cyderes) suelen mantenerte como marca de plataforma y valoran los ingresos recurrentes de managed detection, y la mayoría cuenta con respaldo de private equity; las consultoras globales (Accenture y similares) compran capacidad e integran al equipo, a menudo con una prima. Una capacidad real de managed detection o de testing con ingresos recurrentes es la que despierta más interés. Como siempre, el resultado lo determina la competencia entre varios compradores creíbles y saber qué tipo encaja con tus objetivos; consulta compradores estratégicos frente a compradores financieros.
¿Te planteas vender tu negocio de ciberseguridad?
Aventis Advisors asesora en M&A a fundadores de empresas de servicios de TI y de seguridad. Te ayudamos a identificar a los compradores realistas, posicionar el negocio y dirigir un proceso competitivo. Habla con nuestro equipo.
Preguntas frecuentes
¿Quién es el comprador más activo de empresas de servicios de ciberseguridad?
Accenture lidera con 16 adquisiciones de empresas de servicios de ciberseguridad entre 2015 y 2025 en nuestra base de datos, pero los especialistas más activos son Swiss IT Security (11), CISO Global (10) y los consolidadores europeos de rápido ascenso Integrity360 y Allurity (9 cada uno). Dos nombres más abajo en la tabla, Tesserent y CyberCX, figuran solo por su actividad histórica: Thales compró Tesserent en 2023 y Accenture compró CyberCX en 2025.
¿Compran las firmas de private equity empresas de servicios de ciberseguridad?
Sí, en gran medida. Fondos de private equity como EQT, Quadrant Private Equity, Limerston Capital y Apax han hecho buyouts repetidos en ciberseguridad, y muchas de las plataformas especializadas están respaldadas por private equity en lugar de por un comprador estratégico: Swiss IT Security por Triton, Integrity360 por August Equity y Allurity por FSN Capital. Consulta nuestra clasificación de los principales inversores de private equity en servicios de TI.
¿Qué impulsa el valor de un negocio de servicios de ciberseguridad?
Ingresos recurrentes de detección gestionada y monitorización, capacidades especializadas (incident response, OT/ICS, GRC) y escala. La seguridad es la parte del stack de TI gestionada con mayor margen y mayor retención, por eso la competencia entre compradores y los múltiplos son fuertes. Consulta nuestro múltiplos de valoración de servicios de TI informe.
Sobre Aventis Advisors
Aventis Advisors es una firma de asesoramiento en M&A centrada en empresas de tecnología y de servicios de TI. Asesoramos a fundadores y propietarios en ventas de empresas, capital de crecimiento y transacciones estratégicas, combinando el foco sectorial con datos propios de operaciones, como la base de datos que hay detrás de este artículo. Para hablar de tus opciones, ponerte en contacto.
