Proofpoint kauft Varonis für 6,3 Milliarden Dollar, während KI-Agenten den Sicherheitsperimeter neu definieren

Proofpoint, das Cybersicherheitsunternehmen im Besitz von Thoma Bravo, vereinbarte am Donnerstag, dem 15. Oktober 2026, Varonis Systems in einer reinen Bar-Transaktion im Wert von rund 6,3 Milliarden Dollar zu übernehmen. Die Aktionäre von Varonis erhalten 49,75 Dollar je Aktie. Der Verwaltungsrat stimmte der Vereinbarung einstimmig zu, und die Unternehmen erwarten den Abschluss in der ersten Hälfte von 2027, vorbehaltlich einer Aktionärsabstimmung und der Genehmigung durch die Aufsichtsbehörden. Bis dahin bleiben sie getrennte Unternehmen. Mit dem Vollzug endet der Handel von Varonis an der Nasdaq, und das Unternehmen wird privat.

Zum Weiterlesen: Leakers$ kaperten öffentliche LED-Werbetafeln in Ägypten, Malaysia und Brasilien · CISA stuft PolyShell als ausgenutzt ein, während die Magento-Kampagne Hunderte Shops trifft.

SecurityWeek nennt es die größte Übernahme in der Cybersicherheit, die 2026 bisher angekündigt wurde, gestützt auf die laufende Zählung von mehr als 300 Sicherheits-M&A-Deals in diesem Jahr. Die Größe ist die Schlagzeile, doch die Begründung dahinter ist enger. Proofpoint kauft die Softwareebene, die ermittelt, wo sensible Daten liegen und wer oder was sie erreichen kann, weil KI-Agenten inzwischen Zugangsdaten halten und in denselben Systemen handeln.

Die Ankündigung ist eine endgültige Vereinbarung, keine abgeschlossene Transaktion, und das ist für Kunden, Beschäftigte und Aktionäre wichtig.

Was die beiden Unternehmen tatsächlich verkaufen

Varonis mit Sitz in Miami, 2005 gegründet, verkauft eine SaaS-Plattform, die sensible Daten über Cloud-, SaaS- und lokale Systeme hinweg findet und klassifiziert, abbildet, wer sie erreichen kann, und überwacht, wie sie genutzt werden. Atlas, das KI-Produkt, inventarisiert Modelle und Agenten, verwaltet die Sicherheitslage, testet die Sicherheit, setzt Laufzeit-Guardrails und berichtet für die Compliance. Varonis verkauft außerdem E-Mail- und Browsersicherheit sowie einen Managed Service für Datenerkennung und -reaktion und kündigte früher im Jahr 2026 eine 150-Millionen-Dollar-Übernahme des KI-Vertrauensanbieters AllTrue.ai an, wie SecurityWeek berichtete.

Proofpoint mit Sitz in Kalifornien, 2002 gegründet, baute sein Geschäft auf E-Mail-Schutz gegen Phishing, Business Email Compromise und Malware. Seitdem kamen Identity Threat Defense, Data Loss Prevention, Insider Risk und Data Security Posture Management hinzu. Das KI-Sicherheitsprodukt beobachtet, wie Beschäftigte und Agenten KI-Werkzeuge nutzen, und markiert Aktionen, die von der Anfrage des Nutzers oder der Unternehmensrichtlinie abweichen. Proofpoint kaufte im Februar 2026 das KI-Governance-Unternehmen Acuvity und bedient nach eigenen Angaben mehr als 80 der Fortune 100 und 14.000 große Unternehmen, laut der Ankündigung.

Beide Unternehmen verkaufen inzwischen etwas, das Data Security heißt, was die Überschneidung größer aussehen lässt, als sie ist. Varonis beginnt bei den Daten: was existiert, wo es liegt, welche Identitäten es öffnen können. Proofpoint beginnt beim Verhalten: was eine Person oder ein Agent in E-Mail, im Browser oder in einer Cloud-App tut. Sumit Dhawan, CEO von Proofpoint, beschrieb die Aufteilung gegenüber CRN als Absichtssignale auf der einen und Signale auf der Datenschicht auf der anderen Seite.

Die Unternehmen geben an, das gemeinsame Geschäft hätte mehr als 8.000 Beschäftigte und mehr als 3 Milliarden Dollar wiederkehrenden Jahresumsatz; die Zahlen stammen von den Unternehmen, nicht aus einer Börsenmeldung. Varonis hatte Ende Juni knapp 800 Millionen Dollar ARR und Proofpoint etwa 2,5 Milliarden, laut CRN.

Die Arithmetik hinter 6,3 Milliarden Dollar

Die Prämie hat zwei Zahlen, und welche man verwendet, ändert die Geschichte. Das Angebot von 49,75 Dollar liegt 52 Prozent über dem Schlusskurs von Varonis bei 32,71 Dollar am 22. Juni 2026, dem letzten vollen Handelstag vor den ersten Verkaufsgerüchten. Es liegt 17 Prozent über dem Schlusskurs von 42,35 Dollar am 1. September 2026, dem letzten Handelstag vor weiteren Medienberichten.

Die Multiples sind steiler, als die Prämie vermuten lässt. Proofpoint bewertet Varonis mit rund dem 53-Fachen des freien Cashflows der letzten zwölf Monate und dem 8,4-Fachen des Umsatzes der letzten zwölf Monate, beide bis 30. Juni 2026 gemessen. Die Pressemitteilung erläutert das erste als Marktkapitalisierung geteilt durch freien Cashflow und das zweite als Unternehmenswert geteilt durch Umsatz, was bedeutet, dass die beiden Verhältnisse keinen gemeinsamen Nenner haben.

Rechnet man die angekündigten Zahlen zurück, ergeben sie etwa 750 Millionen Dollar Umsatz und 119 Millionen Dollar freien Cashflow der letzten zwölf Monate. Das sind abgeleitete Zahlen, keine offengelegten: Sie setzen voraus, dass sich die Bewertung von 6,3 Milliarden Dollar sauber auf beide Multiples abbilden lässt, und die Fußnoten zeigen, dass die beiden unterschiedliche Grundlagen verwenden. Die Umsatzzahl liegt nahe an den rund 800 Millionen Dollar ARR, die Varonis für Juni meldete, was das 8,4-fache Umsatz-Multiple zur leichter verteidigbaren Zahl macht. Beim 53-Fachen des Cashflows lässt der Preis wenig Raum für eine langsame Integration.

Thoma Bravo finanziert die Transaktion mit zugesagtem Eigenkapital und besicherten Schulden. Der Ontario Teachers' Pension Plan hat zugesagt, parallel zur Transaktion in Proofpoint zu investieren. Goldman Sachs beriet Varonis; BofA, Morgan Stanley, J.P. Morgan, UBS und Mizuho berieten Proofpoint.

Warum Agenten die Daten ins Zentrum rückten

Über weite Teile des vergangenen Jahrzehnts behandelte die Sicherheitsbranche die Identität als Perimeter: den Nutzer verifizieren, das Prinzip der minimalen Rechte anwenden, auf ungewöhnliche Anmeldungen achten. Dieses Modell setzt einen Menschen hinter jeder Sitzung und eine Anmeldung voraus, die hinterfragt werden kann. KI-Agenten brechen beide Annahmen. Sie authentifizieren sich mit Tokens oder Dienstkonten, erben die Rechte dessen, der sie eingesetzt hat, verketten Werkzeuge und handeln schneller als jeder menschliche Genehmigungsschritt. Eine Berechtigung, die bei einem Beschäftigten vertretbar war, wird zu einem viel größeren Risiko, wenn Software sie tausendmal pro Stunde nutzen kann.

Die nützliche Frage lautet, was ein Agent erreichen kann und was er gerade berührt. Um sie zu beantworten, braucht es ein Inventar sensibler Daten, eine Karte der Berechtigungspfade, die dorthin führen, und Laufzeitsicht auf die Zugriffe, die tatsächlich geschehen. Varonis liefert die ersten beiden. Proofpoint liefert den dritten, zumindest für die Kanäle, die es bereits abdeckt.

Dhawan argumentiert in der Ankündigung, Wert und Risiko von KI hingen beide von den Daten ab, die sie erreichen kann. Er ergänzte, Agenten erreichten zunehmend sensible Informationen und handelten systemübergreifend, sodass Unternehmen wissen müssten, was geschützt werden muss, wer es erreichen kann und wie es genutzt wird.

„Wenn KI im gesamten Unternehmen Fuß fasst, bestimmen die Daten, auf die sie zugreifen kann, sowohl ihren Wert als auch ihr Risiko.“

Beide Unternehmen haben Forschungsteams, die dem Verkaufsargument etwas Substanz geben. Varonis-Forscher erregten im August Aufmerksamkeit, als sie Microsofts Copilot Personal dazu brachten, zu erklären, wie man ihn selbst hackt, wie The Register berichtete. Proofpoint-Analysten veröffentlichten in diesem Monat Forschung zu einer offenbar von China unterstützten Phishing-Kampagne mit Spionageziel, wie The Record berichtete. Forschungsergebnisse sind nicht dasselbe wie Produktqualität. Sie zeigen aber, dass beide Firmen Fehler in den Systemen finden können, die sie abzusichern behaupten.

Was niemand gezeigt hat, ist die gemeinsame Plattform. Proofpoint will nach eigenen Angaben nach dem Abschluss schnell die Produkte integrieren, den Vertrieb ausrichten und eine einheitliche Plattform liefern. Die beiden Produktsuiten wurden getrennt gebaut und brauchen ein gemeinsames Datenmodell, bevor aus der Geschichte von der Agententransparenz etwas wird, das ein Kunde in einem Vertrag kaufen kann.

Warum Private Equity mehr zahlt

Thoma Bravo nahm Proofpoint 2021 von der Börse, und die Varonis-Transaktion bedeutet, dass ein Portfoliounternehmen ein börsennotiertes Unternehmen mit Eigenkapital und Schulden kauft. Diese Struktur erklärt, warum der Preis in privater Hand leichter zu tragen ist. Ein privater Eigentümer kann Integrationskosten und ein Jahr dünner Margen absorbieren, ohne sie öffentlichen Aktionären quartalsweise zu erklären.

Dhawan sagte gegenüber CRN, das gemeinsame Unternehmen wäre für öffentliche Anleger attraktiver, und die Prüfung eines Börsengangs sei ein Ziel nach dem Abschluss. Das deutet auf ein vertrautes Endspiel: zwei benachbarte Sicherheitsvermögen zusammenrollen, eine größere Plattform mit mehr wiederkehrendem Umsatz zeigen und dann neu listen oder verkaufen, wenn die Märkte es zulassen. Der Varonis-Kauf ist die Wette, dass ein Daten-Sicherheitsgeschäft in einer größeren Plattform mehr wert ist als allein.

Der Preis spiegelt auch Knappheit. Varonis ist eines der wenigen unabhängigen, etablierten Daten-Sicherheitsunternehmen, die es noch gibt; die meisten Wettbewerber sind in größere Plattformen eingegliedert worden. Sicherheitskäufer konsolidieren unterdessen weiter Anbieter. SecurityWeek zählte 2026 bislang mehr als 300 M&A-Deals in der Cybersicherheit. The Record nannte zwei große: Accentures Plan, im Rahmen einer breiteren Transaktion über 4,175 Milliarden Dollar eine Mehrheitsbeteiligung an Dragos zu übernehmen, und Cyeras Kauf von Oasis Security für 1 Milliarde Dollar, der im September abgeschlossen wurde.

Der finanzielle Fall ruht auf Cross-Selling. Proofpoint hat 14.000 große Unternehmenskunden; Varonis verkauft ein Daten-Sicherheitsprodukt, das viele davon heute nicht kaufen. Varonis in diese Basis zu verkaufen und Proofpoints E-Mail- und Agentenkontrollen in Varonis-Konten zu bringen, ist der naheliegende Weg zum Wachstum. Die Unternehmen haben kein Synergieziel, keine Entlassungszahl und kein Integrationsbudget veröffentlicht, sodass die Rendite, die das 53-fache Multiple impliziert, von außen nicht prüfbar ist. Käufer der Schulden werden mehr Details gesehen haben als die Öffentlichkeit.

Was vor dem Abschluss geschehen muss

Zwei Genehmigungen stehen zwischen Ankündigung und Abschluss. Varonis braucht das Ja seiner Eigentümer, und die einstimmige Unterstützung des Verwaltungsrats hilft, entscheidet es aber nicht. Auch die Regulierer müssen die Transaktion freigeben, und die Unternehmen haben nicht gesagt, welche Jurisdiktionen sie prüfen oder welche Bedingungen gelten könnten. Das Ziel, die erste Hälfte von 2027, lässt Raum für eine Prüfung, nicht für einen langen Streit.

Drei Zahlen in der Ankündigung brauchen Kontext. Die Zahl von 16.000 Unternehmen und der Anspruch, „die größte Daten- und KI-Cybersicherheitsorganisation der Branche“ zu sein, sind Aussagen des Unternehmens. Die Multiples 53 und 8,4 sind Nicht-GAAP-Kennzahlen, verwenden Werte der letzten zwölf Monate bis 30. Juni 2026 und mischen Unternehmenswert mit Marktkapitalisierung. Die Prämien hängen vom gewählten Datum ab.

Andere Details bleiben offen. Proofpoint hat nicht gesagt, ob die Marke Varonis bleibt; Dhawan sagte gegenüber CRN, die Entscheidung werde vor dem Abschluss geklärt. Entlassungen sind nicht angekündigt, und es gibt keine Details dazu, wie die Produkte verbunden werden. Varonis legt die Ergebnisse des dritten Quartals am 3. November vor und verzichtet wegen der laufenden Transaktion auf die Telefonkonferenz, womit der übliche Ort für Fragen zur Transaktion wegfällt. Bis zum Abschluss konkurrieren die beiden Unternehmen in einigen Konten und arbeiten in anderen zusammen, und für Kunden ändert die Ankündigung allein nichts.

Die Integration ist die offene Frage. Data Security ist der Punkt, an dem KI-Einführung und Agentenrisiko zusammentreffen, und ein Anbieter, der einem Kunden zeigen kann, was ein Agent erreichen kann, hat ein leichteres Verkaufsgespräch. Der Preis setzt voraus, dass aus zwei getrennt gebauten Plattformen ein Produkt wird, das ein Sicherheitsteam betreiben kann. Ein gemeinsames Produkt gibt es noch nicht. Die erste Version wird mehr über den Preis sagen als das Multiple.

Titelbild: „Varonis building, Herzliya“ von David Shi (דוד שי), CC BY-SA 4.0, über Wikimedia Commons.