Google réalise la deuxième plus grosse acquisition de son histoire : 5,4 milliards de dollars pour Mandiant

Google a annoncé un accord massif de 5,4 milliards de dollars pour acquérir la société de cybersécurité Mandiant, Inc. L’acquisition est soumise à l’approbation réglementaire, mais Google dit qu’il s’attend à ce que l’accord soit conclu plus tard cette année. Si l’accord se concrétise, il s’agirait de la deuxième acquisition la plus importante jamais réalisée par Google, entre l’accord Motorola Mobility de 12,5 milliards de dollars et l’achat de Nest pour 3,2 milliards de dollars. Mandiant rejoindra la division Google Cloud.

Mandiant a été fondée en 2004 et est une société de conseil en sécurité et de recherche sur les menaces. Il construit un système automatisé de surveillance des menaces appelé Mandiant Advantage Platform. Mandiant était un enquêteur clé enquêtant sur plusieurs des plus grands incidents de sécurité au monde, tels que l’attaque de la chaîne d’approvisionnement SolarWinds, la vulnérabilité Log4j et les vulnérabilités Pulse Secure VPN.

Google possède une vaste expérience dans la sécurisation de son propre cloud. En plus d’augmenter le nombre d’agents de sécurité Google sur place, l’objectif de cet accord est d’apporter plus de savoir-faire en matière de sécurité sur le site avec des services de conseil en sécurité. Le billet de blog montre à quoi ressemblerait l’offre complète de sécurité Google Cloud :

Des services de consultation. L’expérience mondiale éprouvée de Mandiant en matière de réponse complète aux incidents, de préparation stratégique et d’assurance technique aide les clients à atténuer les menaces et les risques commerciaux avant, pendant et après un incident.

Détection et analyse des menaces : l’expérience de Mandiant dans la détection et la réponse aux attaquants avancés offre aux clients des informations utiles sur les menaces actuelles.

Outils d’automatisation et de réponse. Les outils de sécurité de Google Cloud Chronicle, les solutions Siemplify et Mandiant Automated Defense aident les clients à analyser, hiérarchiser et optimiser la réponse aux menaces, et à utiliser l’expérience Mandiant comme une extension virtuelle de leurs équipes.

Test et validation : Mandiant Security Validation aide les clients à tester et à mesurer en permanence l’efficacité de leurs contrôles de cybersécurité dans les environnements cloud et sur site et complète le Google Cloud Trust Center pour garantir la robustesse de la gestion des risques.

Protection gérée : le service de détection et de réponse géré de Mandiant agit comme une extension transparente des groupes de sécurité des clients, fournissant une surveillance continue, un tri des événements et une chasse aux menaces qui sont indépendants des terminaux clients et des outils réseau.

L’acquisition majeure de Google Cloud est quelque peu inattendue car la division est loin derrière Amazon et Microsoft sur le marché du cloud computing. Canalys détient 7 % de part de marché pour Google sur le marché mondial du cloud computing, 19 % pour Microsoft Azure et 32 % pour Amazon Web Services.

Un rapport publié en 2019 par The Information affirmait que la direction de Google avait donné un ultimatum à la division cloud, âgée de 13 ans : atteindre le numéro deux sur le marché du cloud d’ici 2023 ou risquer de perdre son financement. Google Cloud n’est pas rentable malgré un chiffre d’affaires de 20 milliards de dollars cette année . Lors d’un récent appel, la directrice financière d’Alphabet, Ruth Porat, a déclaré que Google était sur la « voie à long terme de la rentabilité de Google Cloud ».