Cybersikkerhetsmarkedet konsoliderer: 404 oppkjøp og 97 milliarder dollar i 2025 – rekordår ventes i 2026
Cybersikkerhetsbransjen er på vei mot et nytt rekordår for oppkjøp, ifølge investeringsbanken Momentum Cybers ferske Q3-rapport – og det er AI som løfter tallene.
Momentum Cyber publiserte sin Q3 2026 Cybersecurity Market Review 1. oktober, og Dark Reading fulgte opp med analyse 9. oktober. Tallene peker i én retning: 117 oppkjøp ble kunngjort i tredje kvartal alene, og for hele 2026 ventes rundt 450 avtaler – mot rekordåret 2025 med 404 oppkjøp og 97 milliarder dollar i samlet transaksjonsverdi. Samtidig går finansieringene svakt tilbake, til 754 runder annualisert mot 820 i fjor. Kapitalen konsentreres, mens konsolideringen akselererer.
AI Security-segmentet eksploderer
Den mest markante endringen ligger i segmenttallene. AI Security registrerte 40 oppkjøpstransaksjoner gjennom de tre første kvartalene av 2026, mot bare 10 avtaler i hele 2025 – en firedobling på under et år. Segmentet sto også for 142 finansieringsrunder i 2026 og er dermed det mest aktivt finansierte området i cybersikkerhet, ifølge Momentum Cybers pressemelding.
Det er verdt å merke seg at dette er separate måltall: De 40 AI-oppkjøpene og de 142 finansieringsrundene er segmentfigurer, mens 117 oppkjøp i kvartalet og 450 for fullåret er totale markdstall. Den nøyaktige sammenhengen mellom dem er ikke forklart i det som er offentliggjort.
Kapabiliteter, ikke plattformer
Bak tallene ligger ifølge Momentum Cyber en dobbel strategi. Tidlig fase-finansiering går til oppstartselskaper som bygger AI-native kategorier, mens etablerte aktører kjøper seg til kapabiliteter. Eksempler fra 2026: Cyeras kjøp av Oasis Security for 1 milliard dollar og Ciscos doble oppkjøp av Astrix Security og WideField Security. Som nylig referansepunkt for de store avtalene står Googles kjøp av Wiz for 32 milliarder dollar i 2025.
Investeringsbanken beskriver et voksende markedsskille: Kapitalen strømmer raskt til AI-native innovatører, mens strategiske kjøpere foretrekker kapabilitetsdrevne oppkjøp fremfor massive plattformavtaler. Det langsiktige verdiskiftet går ifølge rapporten mot infrastrukturtilbydere som sikrer ikke-menneskelige identiteter, datatilgang og autonome systemer.
De seks kategoriene som trekker mest oppkjøpsinteresse, er ifølge Momentum Cyber: identitets- og tilgangsstyring (IAM), ikke-menneskelig identitet, datasikkerhet, agentic security, runtime-beskyttelse og sikring av operasjonell teknologi (OT).
Momentum Cybers grunnlegger og administrerende direktør Eric McAlpine beskriver tempoet som enestående: «We have just never seen a pace like this before», sier han til Dark Reading. «Et selskap må ikke være native-agentic, men det vil være AI først, og det er det jeg tror du ser i mange av disse avtalene nå.»
Zane Lackey, general partner i Andreessen Horowitz, peker på at hele syklusen er komprimert: «Vi ser innovasjonssyklusen, kjøpssyklusen, oppkjøpssyklusen – alt dette vilt komprimert i AI sammenlignet med sky. Jeg mener, akkurat nå føles det som om vi er i så tidlige innings av denne totale supercyklusen.»
Markedet har allerede justert seg
Konsolideringsbølgen kommer ikke ut av luften. Mellom 28. januar og 23. februar 2026 falt kurssikkerhetsaksene kraftig på frykt for at AI skulle fortrenge SaaS-leverandører: CrowdStrike falt 26 prosent, JFrog 42 prosent, Tenable Holdings 20 prosent og Zscaler 28 prosent. Markedet priste altså inn en verden der AI endrer økonomien i bransjen – før tallene fra Momentum Cyber dokumenterte at oppkjøpsaktiviteten faktisk tok av.
Omfanget i september alene viser samme bilde: 39 cybersikkerhetsrelaterte oppkjøp ble kunngjort den måneden, ifølge SecurityWeeks M&A Tracker. Blant dem var Dragos fullføring av oppkjøpene av NetRise og runZero, Palo Alto Networks' kjøp av Console – rapportert til 500 millioner dollar i kontanter og aksjer, men uoffisielt bekreftet – og fusjonen mellom NetSPI og Synack, som skaper et selskap med over 200 millioner dollar i omsetning.
Et Forbehold om kildene
Alle tallene i denne historien stammer fra samme aktør: Momentum Cyber, en investeringsbank som selv er part i markedet den beskriver og har egen insentiv til å fremheve transaksjonsaktivitet. Rapporten er tilgjengelig gjennom selskapets pressemelding og Dark Readings gjengivelse; den underliggende metodikken og detaljerte transaksjonsdata kan ikke verifiseres uavhengig deretter.
Flere spørsmål står åpne. Hvor lenge varer bølgen? Hvor raskt mettes AI-security-markedet? Og hva skjer med verdsettelsene når kjøperne har bygget opp kapabilitetene de trenger? Lackey holder fast ved at syklusen er tidlig – men det er nettopp det investorer i en oppgangssyklus gjerne sier.