Thị trường M&A an ninh mạng bùng nổ: 37 thương vụ chỉ trong tháng 10/2026

Chỉ trong một tháng, ngành an ninh mạng ghi nhận tới 37 thương vụ mua bán và sáp nhập (M&A). Điểm chung đáng chú ý là làn sóng tích hợp trí tuệ nhân tạo vào bảo mật, cùng những thương vụ tỷ đô như Proofpoint mua Varonis hay IonQ thâu tóm Elisity.

Theo thống kê của SecurityWeek, tháng 10/2026 đã chứng kiến 37 thương vụ M&A trong lĩnh vực an ninh mạng — một con số cho thấy mức độ cạnh tranh khốc liệt của thị trường. Để so sánh, báo cáo M&A an ninh mạng năm 2025 của SecurityWeek ghi nhận hơn 420 thương vụ cho cả năm.

Minh họa các thương vụ mua bán và sáp nhập trong lĩnh vực an ninh mạng

Những thương vụ đình đám nhất

Proofpoint thâu tóm Varonis với giá 6,3 tỷ USD

Đây có lẽ là thương vụ gây chấn động nhất trong tháng. Proofpoint — công ty thuộc sở hữu của quỹ Thoma Bravo — đã đồng ý mua lại Varonis, doanh nghiệp chuyên về bảo mật dữ liệu, với giá khoảng 6,3 tỷ USD tiền mặt.

Mục tiêu của thương vụ là xây dựng một nền tảng thống nhất giúp phát hiện, bảo vệ dữ liệu nhạy cảm, kiểm soát quyền truy cập và ngăn chặn thất thoát dữ liệu trong bối cảnh các tổ chức ngày càng đẩy mạnh ứng dụng AI.

IonQ mua Elisity: thương vụ chứng khoán trị giá tới 1,3 tỷ USD

Công ty điện toán lượng tử IonQ đã ký thỏa thuận mua lại Elisity, đơn vị chuyên về bảo mật zero trust, theo hình thức hoán đổi cổ phiếu trị giá lên tới 1,3 tỷ USD, bao gồm tối đa 150 triệu USD thưởng theo hiệu quả hoạt động.

IonQ dự kiến kết hợp công nghệ mã hóa hậu lượng tử và phân phối khóa lượng tử với nền tảng IdentityGraph của Elisity — giải pháp thực thi quyền truy cập tối thiểu cho người dùng, thiết bị, khối lượng công việc và cả các tác nhân AI. Thương vụ dự kiến hoàn tất trong quý IV/2026.

Anthropic và Cohere: cuộc đua của các "ông lớn" AI

Hai công ty AI hàng đầu cũng không đứng ngoài cuộc chơi:

• Anthropic đồng ý mua lại Opaque Systems, công ty chuyên về AI bảo mật xuất phát từ nghiên cứu tại Đại học UC Berkeley. Thương vụ được mô tả là cấp phép công nghệ và tuyển dụng một số kỹ sư, có thể bao gồm cả CEO Aaron Fulkerson và CTO Rishabh Poddar.
• Cohere (Canada) đã ký thư ý định mua lại AISLE, startup sở hữu hệ thống AI tự hành có khả năng tìm và hỗ trợ vá lỗ hổng trong phần mềm quan trọng. Khoảng 50 nhân viên của AISLE sẽ gia nhập Cohere, nơi đang thành lập đơn vị an ninh mạng mang tên Cohere Cyber, do cựu CEO Avast — Ondřej Vlček — làm phó chủ tịch cấp cao.

Hex-Rays mua HexAI với giá 30-35 triệu USD

Hex-Rays, công ty Bỉ đứng sau công cụ dịch ngược nổi tiếng IDA Pro, đã đồng ý mua lại HexAI — startup Israel thành lập năm 2025. Các tác nhân AI của HexAI có khả năng phân tích mã nguồn và tệp nhị phân để phát hiện lỗ hổng, mã độc và cửa hậu. Thương vụ được cho là trị giá 30-35 triệu USD.

Absolute Security mua lại mảng firmware của Phoenix Technologies

Absolute Security đã thâu tóm FirmGuard — mảng kinh doanh bảo mật và quản lý firmware UEFI BIOS của Phoenix Technologies. Công nghệ này sẽ được tích hợp với Absolute Persistence, bổ sung khả năng quản lý bên dưới hệ điều hành, giám sát và vá lỗi toàn vẹn firmware liên tục, cùng cơ chế thực thi tuân thủ.

Aikido Security ra mắt Noon

Startup kỳ lân về bảo mật ứng dụng Aikido Security (Bỉ) đã mua lại OutKept và Cyberly, rồi dùng hai startup này để ra mắt Noon — mảng kinh doanh bảo mật cho lực lượng lao động. OutKept chuyên mô phỏng lừa đảo và đào tạo nhận thức bảo mật, còn Cyberly (Ba Lan) phát triển công cụ mô phỏng tấn công bằng AI và theo dõi việc nhân viên sử dụng AI.

Bức tranh toàn cảnh: AI là trung tâm

AI đang trở thành động lực chính trong các thương vụ M&A an ninh mạng

Điều dễ nhận thấy là hầu hết các thương vụ lớn trong tháng đều xoay quanh trí tuệ nhân tạo. Từ việc phát hiện lỗ hổng tự động (HexAI, AISLE) đến quản lý quyền truy cập cho tác nhân AI (Elisity), các doanh nghiệp đều đang tìm cách bổ sung năng lực AI vào danh mục sản phẩm bảo mật của mình.

Khi các tổ chức ồ ạt ứng dụng AI, bề mặt tấn công mở rộng nhanh hơn bao giờ hết. Các thương vụ M&A chính là cách nhanh nhất để lấp đầy khoảng trống về công nghệ.

Những thương vụ đáng chú ý khác

Dưới đây là danh sách các thương vụ M&A an ninh mạng còn lại được công bố trong tháng 10/2026:

• Acture Solutions mua Digital BackOffice
• Axelo mua Cynch Security
• Basware mua Trustpair
• Bregal Milestone mua cổ phần chi phối tại Nethive
• Bytes Technology Group mua CyberOne
• ctrl:cyber mua Razilio
• CyberFOX mua Optimize365
• EC-Council mua Cyber Insurance Academy
• Forte Technologies mua Business Cyber Security Solutions
• Infotech mua Zluri
• Maximus mua Agile Defense
• Protectt.ai mua cổ phần chi phối tại AIShield
• SAIC mua Information Security Corporation
• SGS mua cổ phần chi phối tại Prescient Security
• Tegria mua CloudWave
• Tiny mua Oso
• V-Key mua cổ phần chi phối tại CloudsineAI
• Vista Equity Partners mua mảng kinh doanh PKI của HID
• Workday mua C1.ai
• Xopero Software mua Vigil Guard

Ý nghĩa với thị trường Việt Nam

Làn sóng M&A an ninh mạng toàn cầu cũng đang lan tới khu vực Đông Nam Á, trong đó có Việt Nam. Các doanh nghiệp Việt đang số hóa mạnh mẽ và ứng dụng AI cần đặc biệt lưu ý xu hướng này, bởi:

• Các nền tảng bảo mật tích hợp AI ngày càng trở thành tiêu chuẩn, thay vì là tùy chọn.
• Việc lựa chọn nhà cung cấp cần tính đến yếu tố "hậu sáp nhập" — sản phẩm có thể thay đổi, giá cả có thể tăng sau khi công ty bị thâu tóm.
• Bảo mật dữ liệu và quản lý quyền truy cập sẽ là ưu tiên hàng đầu khi các tổ chức triển khai AI nội bộ.

Với đà này, dự báo số thương vụ M&A an ninh mạng trong năm 2026 sẽ vượt xa con số 420 của năm 2025, và AI gần như chắc chắn sẽ tiếp tục là "nam châm" hút vốn đầu tư trong thời gian tới.