Tổng hợp thị trường M&A an ninh mạng: 33 thương vụ được công bố trong tháng 4/2026

Tháng 4 năm 2026 đã chứng kiến sự sôi động trở lại của thị trường mua bán và sáp nhập (M&A) trong lĩnh vực an ninh mạng với tổng cộng 33 thương vụ được công bố. Con số này góp phần làm nổi bật một năm đầy biến động, tiếp nối sau hơn 420 thương vụ được ghi nhận trong năm 2025.

M&A an ninh mạng

Dưới đây là tổng hợp chi tiết những thương vụ quan trọng nhất trong tháng vừa qua, phản ánh sự chuyển dịch mạnh mẽ sang bảo mật AI và các giải pháp phòng thủ tiên tiến.

Các thương vụ nổi bật

Airbus thâu tóm Quarkslab

Tập đoàn hàng không vũ trụ Airbus đã đạt được thỏa thuận mua lại Quarkslab, công ty an ninh mạng của Pháp được thành lập năm 2011. Đây là bước đi chiến lược của Airbus nhằm xây dựng các năng lực an ninh mạng chủ quyền tại châu Âu. Giải pháp QShield của Quarkslab chuyên bảo vệ phần mềm và tài sản số trước các mối đe dọa dựa trên AI cũng như kỹ thuật đảo ngược mã, đặc biệt tập trung vào môi trường quốc phòng và hàng không vũ trụ.

Cyera mua lại Ryft

Cyera, công ty bảo mật dữ liệu có định giá 9 tỷ USD, đã công bố mua lại startup Ryft của Israel. Ryft là nền tảng dữ liệu (data lake) tự động hóa và bảo mật dành cho các tác nhân AI. Mặc dù chi tiết tài chính chưa được tiết lộ, các nguồn tin thị trường ước tính thương vụ này trị giá từ 100 đến 130 triệu USD. Thương vụ này giúp Cyera củng cố năng lực bảo mật cho "agentic AI" (AI tác nhân), cho phép các doanh nghiệp áp dụng hệ thống AI tự chủ một cách an toàn hơn.

Everfield mua lại Rhebo

Công ty công nghệ năng lượng Thụy Sĩ Landis+Gyr đã ký kết thỏa thuận chính thức để bán bộ phận sản phẩm bảo mật OT (Công nghệ vận hành) Rhebo cho Everfield Đức. Rhebo chuyên phát triển các giải pháp phát hiện xâm nhập và giám sát bất thường cho mạng lưới OT và môi trường IIoT (Internet vạn vật công nghiệp). Thương vụ này được định giá ở mức hàng chục triệu USD và đang chờ phê duyệt từ cơ quan quản lý.

Fortra mua lại Zero-Point Security

Fortra đã mở rộng năng lực giáo dục an ninh tấn công (offensive security) thông qua việc mua lại Zero-Point Security (Anh). Thương vụ này mang lại chuyên môn sâu về hoạt động đội đỏ (red team), mô phỏng kẻ thù và đào tạo kiểm thử xâm nhập. Nó trực tiếp nâng cao các dịch vụ đào tạo liên quan đến các nền tảng nổi tiếng của Fortra như Cobalt Strike và Core Impact.

Fortreum thâu tóm Kovr.AI

Fortreum, công ty tư vấn và đánh giá an ninh mạng, đã mua lại Kovr.AI – một nền tảng tuân thủ quy định phục vụ cộng đồng quốc phòng và an ninh quốc gia Mỹ. Sự kết hợp này hỗ trợ toàn bộ vòng đời tuân thủ, từ chuẩn bị đến giám sát liên tục, bao gồm các tiêu chuẩn như FedRAMP, CMMC 2.0 và NIST CSF 2.0.

Palo Alto Networks mua lại Portkey

Gã khổng lồ an ninh mạng Palo Alto Networks tuyên bố ý định mua lại Portkey, công ty chuyên về Cổng AI (AI Gateway) có trụ sở tại San Francisco. Thương vụ nhằm thiết lập Cổng AI như mặt phẳng kiểm soát quan trọng để bảo vệ và quản lý các tác nhân AI tự chủ trong nền tảng Prisma AIRS của Palo Alto. Giá trị thương vụ được cho là khoảng 120-140 triệu USD.

Silverfort mua lại Fabrix Security

Silverfort, công ty bảo mật danh tính có trụ sở tại Texas, đã mua lại startup Fabrix Security của Israel với giá trị ước tính hàng chục triệu USD. Thương vụ này kết hợp khả năng bảo vệ quyền truy cập thời gian thực của Silverfort với động cơ ra quyết định bằng AI của Fabrix, tạo ra một nền tảng bảo mật danh tính tự chủ cho con người, máy móc và các tác nhân AI.

Socket mua lại Secure Annex

Công ty bảo mật chuỗi cung ứng phần mềm Socket đã mua lại startup Secure Annex chuyên bảo mật các tiện ích mở rộng (extensions). Thương vụ này mở rộng khả năng bảo vệ của Socket sang các tiện ích trên trình duyệt, IDE và công cụ AI, cung cấp tầm nhìn toàn diện hơn trong vòng đời phát triển phần mềm.

Spin.AI mua lại Revyz

Nhà cung cấp giải pháp bảo mật SaaS Spin.AI đã mua lại Revyz, chuyên gia về sao lưu và quản lý cấu hình cho Jira và Confluence. Thương vụ này mở rộng khả năng phục hồi dữ liệu và quản lý tư thế bảo mật của Spin.AI sang hệ sinh thái Atlassian, bổ sung cho các giải pháp bảo vệ hiện có trên Google Workspace, Microsoft 365 và Salesforce.

Các thương vụ khác trong tháng 4/2026

Ngoài các thương vụ lớn nêu trên, thị trường còn ghi nhận một loạt hoạt động M&A khác:

• ABS mua lại RMC Global
• ADVANS Group mua lại CORALIUM
• Alchemy Technology Group mua lại IOvations
• Applus+ Laboratories mua lại Teron Labs
• Bridgepoint mua lại cổ phần chi phối tại iC Consult
• Cisco mua lại Galileo Technologies
• Cloudcomputing mua lại Innovate IT
• ControlCase mua lại CyberNINES
• Corporate Technologies mua lại RPM Technologies
• DeleteMe mua lại Block Party
• iCOUNTER mua lại ParseIntel
• Netum Group mua lại Cyberwatch Oy
• Nexus IT mua lại Imagis
• PentenAmio mua lại Armour Communications
• Protecht mua lại VISO TRUST
• Remote mua lại Bravas
• Scale AI mua lại ICG Solutions
• Self Labs mua lại Loam
• Suzu Labs mua lại Emulated Criminals
• TekStream mua lại mảng kinh doanh ImagineX Cybersecurity
• VerifyVASP mua lại Sygna
• Virtual IT Group mua lại Security Centric
• WhiteHawk mua lại Quixxi

Sự gia tăng của các thương vụ M&A trong tháng 4 cho thấy nhu cầu cấp thiết của thị trường đối với các giải pháp bảo mật tiên tiến, đặc biệt là trong bối cảnh AI đang thay đổi nhanh chóng bối cảnh đe dọa an ninh mạng toàn cầu.