Google kauft Cybersicherheitsunternehmen Mandiant

Google hat sich bereit erklärt, 5,4 Milliarden Dollar für die Übernahme von Mandiant zu zahlen, einem der bekanntesten Spürhunde, der ausgeklügelte Cyberangriffe aufspürt, und sich damit an vorderster Front im Kampf gegen Cyberkriminalität und digitale Kriegsführung zu positionieren.

Die Übernahme erfolgt zu einem Zeitpunkt, an dem der Internetriese sein Cloud-Computing-Geschäft, Google Cloud, ausbauen will, um zu Amazon und <a class="tvreplink" target="_blank" href="https://de.tradingview.com/symbols/Nasdaq%3AMSFT">Microsoft aufzuschließen, die über ihre größeren Cloud-Plattformen Cybersicherheitsprodukte anbieten.

Thomas Kurian, Chief Executive Officer von Google Cloud, sagte, die Übernahme sei eine Reaktion auf die Tatsache, dass "die Raffinesse und Schwere der Angriffe, die früher auf große Regierungen abzielten, jetzt auf Unternehmen in jeder Branche abzielen".

Mandiant ist einer der bekanntesten Anbieter von Bedrohungsdaten und verfolgt die Cyber-Kampagnen von staatlichen Akteuren wie Russland, Iran, China und Nordkorea sowie von kriminellen Gruppen - einschließlich Ransomware-Banden, die in den letzten zwei Jahren Millionen von schädlichen Angriffen auf Unternehmen und Regierungseinrichtungen verübt haben.

Das Incident-Response-Team wird auch regelmäßig zu hochkarätigen Angriffen gerufen und arbeitet eng mit der US-Regierung zusammen. Letztes Jahr wurde es zur Untersuchung eines dreisten Hacks eines Ransomware-Kartells auf die Colonial Pipeline hinzugezogen, der zu Benzinknappheit an der amerikanischen Ostküste führte.

Im Jahr 2020 deckte das Unternehmen erstmals den SolarWinds-Hack auf, eine ausgeklügelte Cyberspionagekampagne, die von US-Behörden dem russischen Auslandsgeheimdienst zugeschrieben wurde, nachdem das Unternehmen selbst von denselben Hackern angegriffen worden war.

Durch die Übernahme kann Google besser mit den Cyber-Fähigkeiten des Cloud-Service-Rivalen Microsoft mithalten, der seit langem internes Fachwissen über Bedrohungen entwickelt, aber im vergangenen Jahr auch kleinere Cybersicherheitsunternehmen wie RiskIQ und ReFirm Labs erworben hat.

"Angesichts der engen Beziehungen von Mandiant zur US-Bundesregierung fasst [Google] in einem wichtigen und schwer zugänglichen Marktsegment Fuß", sagte Youssef Squali, Leiter der Internetforschung bei Truist Securities.

Er fügte hinzu, dass die Übernahme sowohl "strategisch als auch etwas defensiv" sei, da Google versuche, "aggressiv mit den viel größeren AWS und [Microsoft] Azure zu konkurrieren".

Kevin Mandia, Gründer und CEO von Mandiant, sagte, dass die große Reichweite des Google-Netzwerks und seine KI-Fähigkeiten es ermöglichen würden, einen Großteil der Arbeit seines Unternehmens zu automatisieren und breiter einzusetzen, und das zu einer Zeit, in der Mandiant damit kämpft, genügend Mitarbeiter zu finden, um die Nachfrage zu bewältigen.

"Wir haben einen massiven Mangel an [Cybersicherheits-]Fachkräften auf der Welt", fügte er hinzu.

Mandiant beschäftigt Hunderte von Beratern und Analysten, die mit Unternehmen zusammenarbeiten, die Opfer von Angriffen geworden sind, und die untersuchen, wie die Angriffe durchgeführt wurden, indem sie nach Mustern suchen, die die Angreifer identifizieren und helfen, künftige Angriffe zu verhindern. Etwa die Hälfte der Einnahmen des Unternehmens stammt aus dem Verkauf professioneller Dienstleistungen.

Das Geschäft, das das zweitgrößte wäre, das die Google-Muttergesellschaft Alphabet jemals abgeschlossen hat, kommt zu einer Zeit, in der der Internetkonzern bereits unter intensiver kartellrechtlicher Beobachtung steht.

Phil Venables, Chief Information Security Officer für Google Cloud, behauptete, dass "der Bereich der Client-Sicherheit sehr wettbewerbsintensiv ist" und dass die Übernahme "den Wettbewerb auf dem Markt deutlich erhöht".

Er fügte hinzu, dass Google davon ausgeht, die Übernahme noch vor Ende des Jahres abzuschließen, was darauf hindeutet, dass das Unternehmen nicht mit einer eingehenden Prüfung durch die Aufsichtsbehörden rechnet, wie sie bei Übernahmen durch die größten Technologieunternehmen üblich ist.

Google bietet bereits Cybersicherheitsdienste für Kunden seiner Cloud-Software an, darunter Chronicle, das Sicherheitsanalysen und -automatisierung bietet, und Security Command Center, das Gruppen hilft, Cyberbedrohungen zu erkennen und sich vor ihnen zu schützen.

Mandiant, das 2013 von der US-amerikanischen Cybersicherheitsgruppe FireEye übernommen worden war, wurde im vergangenen Jahr wieder zu einem eigenständigen börsennotierten Unternehmen, als es sein Produktgeschäft und den Namen FireEye für 1,2 Milliarden Dollar an ein Konsortium unter der Leitung des Private-Equity-Unternehmens Symphony Technology Group verkaufte.

Die Aktien von Mandiant schlossen am Montag an der Nasdaq mit einem Plus von 16 Prozent, nachdem Berichte über das Geschäft veröffentlicht wurden.