Dragos hoàn tất thương vụ mua lại NetRise và runZero sau thỏa thuận với Accenture

Dragos vừa thông báo hoàn tất việc mua lại hai công ty an ninh mạng NetRise và runZero, chỉ vài ngày sau khi Accenture chính thức khép lại khoản đầu tư chi phối vào hãng này. Đây là bước tiến quan trọng trong tham vọng trị giá 4,1 tỷ USD của Accenture nhằm mở rộng ảnh hưởng trong lĩnh vực an ninh mạng cho môi trường công nghệ vận hành (OT).

Thương vụ mua bán và sáp nhập trong lĩnh vực an ninh mạng

Dragos vẫn hoạt động độc lập

Theo công bố, Dragos sẽ tiếp tục vận hành như một thực thể độc lập với Robert M. Lee giữ vai trò Tổng giám đốc điều hành. Ông Lee cũng được bổ nhiệm làm Chủ tịch hội đồng quản trị. Hội đồng sẽ có thêm các thành viên mới đến từ Accenture, và Dmitri Alperovitch — một tên tuổi quen thuộc trong giới an ninh mạng — quay trở lại ban lãnh đạo Dragos.

Các nhân sự chủ chốt của hai công ty bị mua lại cũng sẽ gia nhập Dragos cùng đội ngũ của họ để dẫn dắt quá trình tích hợp nền tảng, bao gồm:

• HD Moore, Tổng giám đốc điều hành của runZero và là người sáng lập công cụ khai thác lỗ hổng nổi tiếng Metasploit
• Thomas Pace, Tổng giám đốc điều hành của NetRise
• Michael Scott, Giám đốc công nghệ của NetRise

Những năng lực mới được bổ sung

Hai thương vụ này mang đến cho Dragos những khả năng vốn không nằm trong thế mạnh truyền thống của hãng.

NetRise đóng góp khả năng thấu hiểu ở tầng firmware — tức phần mềm nhúng sâu bên trong thiết bị — giúp phát hiện các rủi ro phơi nhiễm của thiết bị và mang lại tầm nhìn xuyên suốt chuỗi cung ứng phần mềm.

runZero, do chính HD Moore sáng lập, bổ sung năng lực khám phá tài sản, đánh giá mức độ phơi nhiễm và tình báo bề mặt tấn công (attack surface intelligence).

Theo Dragos, các thương vụ này giúp hãng bổ sung hai mảng quản lý phơi nhiễm và bảo mật chuỗi cung ứng phần mềm vào nền tảng hiện có, bên cạnh khả năng quan sát tài sản OT và phát hiện mối đe dọa truyền thống.

"Các tổ chức trong lĩnh vực điện lực, dầu khí, sản xuất, trung tâm dữ liệu và các ngành hạ tầng trọng yếu khác cần bảo vệ mọi hệ thống có thể tác động tới một quy trình vật lý. Môi trường mở rộng đó chính là xOT. NetRise, runZero và Dragos cùng nhau bảo vệ nó," ông Lee nhấn mạnh.

xOT — khái niệm mở rộng của bảo mật công nghiệp

Thuật ngữ xOT mà ông Lee đề cập ám chỉ sự mở rộng của môi trường OT truyền thống, vốn chỉ gồm các hệ thống điều khiển công nghiệp, sang cả các thiết bị IoT, hệ thống công nghệ thông tin kết nối và phần mềm chuỗi cung ứng. Đây là xu hướng đáng chú ý khi các nhà máy, nhà máy điện và hệ thống cấp nước ngày càng kết nối nhiều hơn với mạng internet và các dịch vụ đám mây.

Chuyên gia an ninh mạng Ed Kovacs

Góc nhìn cho thị trường Việt Nam

Sự kiện này phản ánh một xu hướng lớn hơn trong ngành an ninh mạng toàn cầu: các tập đoàn tư vấn lớn như Accenture đang rót vốn mạnh vào mảng bảo mật OT — lĩnh vực ngày càng quan trọng với các quốc gia đang đẩy mạnh công nghiệp hóa và chuyển đổi số như Việt Nam.

Với các doanh nghiệp Việt Nam hoạt động trong lĩnh vực năng lượng, sản xuất, cấp thoát nước hay hạ tầng giao thông, việc các hệ thống điều khiển công nghiệp (ICS/SCADA) ngày càng kết nối với mạng doanh nghiệp đồng nghĩa rủi ro bị tấn công cũng tăng theo. Việc các ông lớn như Dragos tích hợp thêm năng lực quản lý bề mặt tấn công và bảo mật chuỗi cung ứng phần mềm cho thấy bài toán bảo vệ hạ tầng trọng yếu đang trở nên phức tạp hơn, đòi hỏi cách tiếp cận toàn diện chứ không chỉ dừng ở tường lửa hay phần mềm diệt virus truyền thống.

Hiện giá trị cụ thể của hai thương vụ NetRise và runZero chưa được tiết lộ. Trước đó, truyền thông đưa tin trong tổng giá trị 4,1 tỷ USD của thỏa thuận, Accenture đã mua phần vốn chi phối tại Dragos với mức định giá doanh nghiệp 3,25 tỷ USD.

Theo bộ theo dõi hoạt động mua bán và sáp nhập (M&A) của SecurityWeek, đã có hơn 280 thương vụ được ghi nhận trong năm nay — một con số cho thấy làn sóng hợp nhất trong ngành an ninh mạng vẫn đang diễn ra hết sức sôi động.