Điểm tin M&A an ninh mạng tháng 9/2026: 39 thương vụ được công bố

Tháng 9 năm 2026 đánh dấu một giai đoạn sôi động chưa từng có trên thị trường mua bán và sáp nhập (M&A) trong lĩnh vực an ninh mạng, khi có tới 39 thương vụ được công bố. Con số này phản ánh xu hướng hợp nhất ngày càng mạnh mẽ của ngành, đặc biệt trong bối cảnh các doanh nghiệp đẩy mạnh ứng dụng trí tuệ nhân tạo (AI) và bảo vệ hạ tầng công nghiệp.

Minh họa hoạt động mua bán và sáp nhập trong lĩnh vực an ninh mạng

Sự trỗi dậy của bảo mật OT và AI

Các thương vụ lớn nhất trong tháng cho thấy dòng tiền đang đổ mạnh vào hai lĩnh vực then chốt: an ninh mạng cho hạ tầng vận hành (OT) và bảo mật dữ liệu AI.

Dragos đã hoàn tất việc mua lại NetRise và runZero, như một phần trong chiến lược đầu tư 4,1 tỷ USD của Accenture vào lĩnh vực an ninh OT. NetRise mang đến khả năng phân tích cấp firmware và giám sát chuỗi cung ứng phần mềm, trong khi runZero bổ sung tính năng khám phá tài sản, đánh giá mức độ phơi nhiễm và tình báo bề mặt tấn công. Thương vụ này giúp Dragos mở rộng nền tảng của mình vượt ra khỏi phạm vi giám sát tài sản OT truyền thống.

Về phía các giải pháp AI, Kiteworks đã thâu tóm công ty bảo mật dữ liệu AI Bonfy.AI nhằm thực thi chính sách theo thời gian thực đối với dữ liệu nhạy cảm được trao đổi giữa người dùng và các tác nhân AI. Upwind cũng đã mua lại startup bảo mật AI người Israel Aegis với giá ước tính 30 triệu USD, và thành lập Upwind AI Security Labs để nghiên cứu các biện pháp phòng thủ trước những cuộc tấn công do AI dẫn dắt.

Có thể thấy một làn sóng mới: các công ty an ninh mạng không chỉ mua công nghệ, mà đang mua cả năng lực phòng vệ trước chính AI — công cụ đang được cả tấn công lẫn phòng thủ tận dụng.

Những thương vụ đình đám khác

Palo Alto Networks đã chi 500 triệu USD tiền mặt để mua lại Console, một nền tảng AI-native cho phép xây dựng quy trình tác nhân (agentic workflow) bằng ngôn ngữ tự nhiên. Công nghệ này sẽ được tích hợp vào nền tảng Cortex, giúp các đội ngũ bảo mật tự động hóa điều tra và khắc phục sự cố.

IBM mua lại Logiq Consulting (Vương quốc Anh), một công ty tư vấn an ninh mạng phục vụ lĩnh vực quốc phòng, chính phủ và hạ tầng trọng yếu — mở rộng năng lực chuyển đổi số an toàn và công nghệ chủ quyền của IBM tại Anh.

NetSPI và Synack quyết định sáp nhập, tạo thành một công ty bảo mật tấn công (offensive security) với doanh thu hơn 200 triệu USD, kết hợp chuyên gia kiểm thử xâm nhập cùng AI tác nhân để kiểm tra bảo mật liên tục.

Quorum Cyber (Edinburgh) mua lại Ontinue, nhà cung cấp MXDR có trụ sở tại California và Zurich, nhằm xây dựng một trung tâm điều hành an ninh (SOC) tác nhân (agentic SOC) dựa trên Microsoft.

Tác giả Eduard Kovacs, biên tập viên cấp cao của SecurityWeek

Bên cạnh đó, Aiuken Cybersecurity (Tây Ban Nha) mua 4Elitech để bổ sung khả năng phát hiện mối đe dọa OT và ứng phó sự cố công nghiệp. A-LIGN mua hai công ty là AssurePoint (đánh giá bảo mật đám mây tại Sydney) và Pathfynder (kiểm thử xâm nhập, red teaming, ứng phó sự cố). Quantum eMotion mua Plurilock Security với giá khoảng 33,8 triệu CAD.

Danh sách các thương vụ còn lại

Ngoài các thương vụ nổi bật kể trên, tháng 9/2026 còn ghi nhận nhiều giao dịch khác:

• Act Security mua Cloud Copilot
• AXAITRA mua Innovate
• CBTS mua Recovery Point Systems
• CloudFirst mua mảng dịch vụ IT và an ninh mạng của Forvis Mazars
• Concentrix mua CastleHill Managed Risk Solutions
• CyberMaxx mua Avertium
• Epiq mua Canopy
• Fime mua Red Alert Labs
• Harvey mua Guardrails AI
• InfraVia mua cổ phần chi phối tại Nexis
• ISMG mua INE
• IT Solutions mua STACK Cybersecurity
• ITC Federal mua Apriva ISS
• Malam Team mua Foretech Software
• Nomios mua Orbcom
• Omada mua EmpowerID
• Project Eleven mua Riva Labs
• Risk X Group mua Wolfpack Information Risk
• S&P Global mua OpenZeppelin
• SecureSky mua Soveren
• SGS mua cổ phần chi phối tại NetSentries
• Socure mua Fravity
• Spin.AI mua DoControl
• Surfshark mua cổ phần chi phối tại Optery
• ThreatBook mua CyberStrikeAI
• TRG mua Fentron
• Tusker mua Fortress SRM

Góc nhìn cho thị trường Việt Nam

Đối với các doanh nghiệp và tổ chức tại Việt Nam, xu hướng M&A an ninh mạng toàn cầu mang lại cả cơ hội lẫn thách thức. Việc các tập đoàn lớn thâu tóm những công ty chuyên về bảo mật OT, bảo mật AI và tự động hóa SOC cho thấy nhu cầu về các giải pháp bảo vệ hạ tầng công nghiệp và dữ liệu AI đang tăng vọt.

Khi các sản phẩm và nền tảng ngày càng được hợp nhất dưới các ông lớn, doanh nghiệp Việt Nam có thể tiếp cận những giải pháp tích hợp toàn diện hơn, nhưng cũng cần lưu ý đến vấn đề chủ quyền dữ liệu và sự phụ thuộc vào nhà cung cấp nước ngoài. Việc lựa chọn đối tác bảo mật cần gắn liền với tuân thủ các quy định như Nghị định 13 và Luật An ninh mạng.

Logo SecurityWeek

Theo báo cáo thường niên của SecurityWeek, năm 2025 đã chứng kiến hơn 420 thương vụ mua bán và sáp nhập trong lĩnh vực an ninh mạng. Với đà này, năm 2026 được dự báo sẽ tiếp tục là một năm bùng nổ của hoạt động M&A, khi các công ty chạy đua để bổ sung năng lực AI và bảo vệ hạ tầng trọng yếu trước những mối đe dọa ngày càng tinh vi.