ServiceNow acquisisce Armis per 7,75 miliardi di dollari: rivoluzione nella cybersecurity?

ServiceNow riscrive la sicurezza informatica acquisendo Armis per quasi 8 miliardi di dollari, aprendo nuovi orizzonti nella protezione di dispositivi “invisibili” e infrastrutture critiche.

C’è un regalo sotto l’albero della tecnologia che nessuno si aspettava di scartare proprio oggi, alla vigilia di Natale del 2025, ed è un pacchetto pesante quasi 8 miliardi di dollari.

Mentre la maggior parte di noi è impegnata a inviare gli ultimi messaggi di auguri, ServiceNow ha deciso di ridisegnare la mappa della sicurezza informatica globale.

Non stiamo parlando della solita acquisizione di routine per eliminare un concorrente scomodo; questa è una mossa che unisce due mondi finora separati da un muro invisibile.

Immaginate il vostro ufficio digitale: ServiceNow è sempre stato il vigile urbano perfetto, quello che gestisce i flussi di lavoro, i ticket di assistenza, le richieste formali.

Ma c’era un problema, un punto cieco grande quanto una fabbrica o un ospedale.

Il vigile urbano non poteva vedere cosa succedeva nei macchinari industriali, nelle telecamere di sicurezza o nelle pompe di infusione ospedaliere.

Oggi, con una mossa audace, ServiceNow ha annunciato l’acquisizione di Armis per 7,75 miliardi di dollari in contanti, promettendo di accendere la luce in quelle stanze buie dove la sicurezza tradizionale non riusciva a entrare.

Ma perché spendere una cifra simile per vedere dispositivi che spesso non hanno nemmeno uno schermo?

La risposta ci porta dritti al cuore di una trasformazione che sta rendendo obsoleto il vecchio concetto di antivirus.

La fine dell’era dei dispositivi invisibili

Per anni abbiamo vissuto nell’illusione che proteggere un computer significasse installarci sopra un “agente”, un piccolo software sentinella.

Funziona benissimo sui laptop, ma provate a installare un antivirus su un braccio robotico in una catena di montaggio o su uno scanner per la risonanza magnetica.

È impossibile.

Questi dispositivi, definiti unmanaged (non gestiti), sono diventati la porta di servizio preferita dagli hacker.

Armis ha costruito la sua fortuna proprio su questo: una tecnologia agentless capace di ascoltare il traffico di rete e dire: “Ehi, quello non è un tostapane, è un sensore industriale che sta comunicando con un server sospetto in un altro continente”.

L’integrazione di questa intelligenza nella piattaforma di ServiceNow crea quello che Bill McDermott, CEO di ServiceNow, definisce una “torre di controllo AI”.

Le più grandi organizzazioni del mondo stanno affrontando una massiccia esplosione di dispositivi non gestiti e privi di agenti in ambienti IT, OT, IoT e medici, e non possono proteggere ciò che non riescono a vedere.

— Bill McDermott, Presidente e CEO di ServiceNow

L’idea è potente nella sua semplicità: Armis trova il problema nel mondo fisico, e ServiceNow automatizza la soluzione nel mondo digitale.

Non è più solo un tecnico che guarda un monitor lampeggiante; è un sistema che rileva una vulnerabilità in una telecamera di sorveglianza e apre automaticamente un ticket di manutenzione, isola il dispositivo dalla rete e avvisa il responsabile della sicurezza.

È l’automazione applicata alla paranoia necessaria del 2025.

Eppure, questa fusione tra gestione del lavoro e sicurezza fisica arriva in un momento in cui la posta in gioco non è mai stata così alta.

Quando il software incontra il mondo fisico

Il vero motore di questa acquisizione non è nei server farm della Silicon Valley, ma negli ospedali, nelle centrali elettriche e nelle fabbriche automatizzate.

Negli ultimi due anni abbiamo assistito a uno scenario preoccupante in cui gli attacchi informatici verso le tecnologie operative e le infrastrutture critiche sono in rapida accelerazione, costringendo i consigli di amministrazione a trattare la sicurezza OT (Operational Technology) non più come un problema tecnico, ma come un rischio esistenziale.

Pensate a un ospedale moderno.

Non è più solo un edificio con medici e pazienti, ma una gigantesca rete di dispositivi connessi.

Se un hacker blocca i computer dell’amministrazione è un problema grave; se manomette i dispositivi medici in terapia intensiva, è una catastrofe.

Yevgeny Dibrov, co-fondatore di Armis, ha sottolineato proprio questa capacità di visione totale come chiave dell’accordo.

Insieme a ServiceNow, saremo in grado di fornire visibilità end-to-end e protezione continua per ogni asset connesso nell’azienda, dalle infrastrutture critiche e le linee di produzione fino alle macchine per la risonanza magnetica e le pompe di infusione.

— Yevgeny Dibrov, Co-fondatore e CEO di Armis

La promessa è quella di chiudere il cerchio.

Fino a ieri, il responsabile della sicurezza informatica (CISO) e il responsabile della manutenzione industriale parlavano due lingue diverse.

Oggi, ServiceNow vuole diventare il traduttore universale che permette a questi due mondi di collaborare prima che un incidente blocchi la produzione o metta a rischio vite umane.

È una visione affascinante, ma il mercato finanziario sembra averla presa con molta meno poesia e molto più pragmatismo.

La scommessa da 8 miliardi sulla nostra sicurezza

Non tutto ciò che luccica è oro digitale.

L’annuncio ha scatenato una reazione violenta a Wall Street, dove gli analisti hanno storto il naso di fronte al prezzo del biglietto.

Pagare 7,75 miliardi di dollari per un’azienda con un fatturato ricorrente di circa 340 milioni significa valutare Armis quasi 23 volte le sue entrate annuali.

Un multiplo che definire “ottimista” è un eufemismo.

La preoccupazione non è sulla tecnologia, che è indubbiamente solida, ma sulla strategia.

ServiceNow sta cercando di trasformarsi da azienda di software ad alto margine in un gigante della sicurezza infrastrutturale?

Il mercato ha risposto con un crollo del titolo azionario di quasi il 12% a seguito dell’annuncio, segnalando il timore che l’azienda stia pagando troppo per inseguire la crescita in un settore già affollato.

A circa 23 volte le entrate ricorrenti annuali di Armis, questa è una delle valutazioni di sicurezza più ricche che abbiamo visto negli ultimi anni, e segnala effettivamente che ServiceNow crede che il divario dei dispositivi non gestiti sia la prossima frontiera multimiliardaria nel software aziendale.

— Emily Chen, Senior Equity Analyst presso MarketMinute Research

Siamo di fronte a un bivio classico della tecnologia: la visione a lungo termine contro i profitti a breve termine.

ServiceNow scommette che nel 2030 non esisterà più distinzione tra “gestire un’azienda” e “proteggere un’azienda”.

Se hanno ragione, tra cinque anni diremo che hanno comprato Armis a prezzo di saldo. Se hanno torto, avranno speso una fortuna per un bellissimo giocattolo che i clienti non sanno come usare.

La vera domanda che dovremmo porci, mentre osserviamo questi giganti consolidarsi e diventare sempre più onnicomprensivi, è pratica.

Accentrare così tanto potere di controllo e visibilità in un’unica piattaforma ci renderà davvero più sicuri, o stiamo semplicemente creando un unico, gigantesco punto di fallimento per l’infrastruttura globale?