Consolidación estratégica y liderazgo en M&A tecnológico
El año 2025 ha sido decisivo para el ecosistema tecnológico español, con el sector de la ciberseguridad consolidándose como uno de los motores clave de crecimiento y resiliencia en fusiones y adquisiciones (M&A). Impulsadas por la aceleración de la digitalización y la presión regulatoria —marcada por la directiva NIS2 y la Ley de Inteligencia Artificial—, las compañías españolas de ciberseguridad no solo han captado la atención de inversores locales, sino que se han convertido en activos estratégicos para corporaciones internacionales y fondos de Private Equity (PE).
En este análisis, desglosamos las transacciones más relevantes del año, mostrando cómo el capital riesgo y la inversión corporativa están configurando un ecosistema de defensa digital más sólido en España. Además, destacamos el papel de nuestros asesores financieros especializados, quienes han logrado posicionar a Baker Tilly como líder en asesoramiento de transacciones en el sector tecnológico, media y telecomunicaciones (TMT) durante 2025.
Auge del M&A y la entrada de Private Equity
A diferencia de ejercicios anteriores dominados por Venture Capital (VC), 2025 ha sido un año marcado por el M&A corporativo y la presencia estratégica de private equity. El mercado español ha transitado de una fase de crecimiento inicial a un proceso de consolidación de “campeones nacionales”.
Nazca Capital y Ravenloop: profesionales en MDR
Una de las operaciones más relevantes fue la entrada de Nazca Capital en Ravenloop, especialista en servicios gestionados de ciberseguridad (MSSP) y detección y respuesta gestionada (MDR). Esta adquisición refleja la tendencia de los fondos de PE a invertir en compañías con ingresos recurrentes, alta retención de clientes y tecnología escalable. Para Nazca, Ravenloop no solo es una inversión financiera, sino una plataforma para futuras adquisiciones (buy-and-build), consolidando su presencia en un nicho crítico del mercado.
Minsait (Indra) y la expansión en LatAm
El gigante español Minsait (Indra) fortaleció su división de ciberseguridad con la compra de la brasileña Rust Consultores, operación cross-border que combina:
- Expansión geográfica: Rust posiciona a Minsait en Brasil, el mayor mercado de ciberseguridad de Latinoamérica.
- Especialización en auditoría y consultoría: Las capacidades de Rust amplían la oferta de ciberseguridad integral (360º) de Minsait, especialmente en cumplimiento normativo.
Hiberus y Telefónica Tech: Optimización de portafolios
Otro ejemplo destacado fue la adquisición por parte de Hiberus del negocio de Telefónica Tech en Chile, Colombia y México. Este “carve-out” permite a Hiberus incorporar talento especializado y una cartera premium, reflejando la tendencia de optimización de portfolios y la relevancia de asesores de M&A en operaciones internacionales complejas.
Cross-Border M&A: España en el radar global
Las empresas españolas ya no solo exportan servicios; exportan propiedad intelectual de alto nivel. Dos transacciones ilustran esta realidad:
- Lumu adquiere Maltiverse: La estadounidense Lumu compró la plataforma española de inteligencia de amenazas (threat Intelligence) Maltiverse, integrando su capacidad de correlacionar feeds de amenazas masivas. La operación evidencia que la ingeniería española de ciberseguridad compite a nivel global.
- Ory adquiere BoxyHQ: En el ámbito de código abierto y gestión de identidades corporativas, la adquisición resalta el valor de las soluciones de “seguridad por diseño” y la protección de infraestructuras críticas.
El dinamismo del sector no sería posible sin el soporte de asesores financieros especializados. Baker Tilly se consolidó en 2025 como el asesor de M&A tecnológico de referencia en España para operaciones en el sector TMT, facilitando la compra y venta de empresas tecnológicas y asesorando en la estrategia de crecimiento y consolidación de compañías de ciberseguridad.
El venture capital impulsa la ciberseguridad
Aunque el M&A acaparó titulares, el venture capital mantuvo un flujo constante de inversión hacia startups de alto potencial:
- Zynap: Líder en cyber-intelligence, recibió rondas de fondos como Edan Ventures, KFund y Kibo Ventures, destacando la intersección entre ciberseguridad y análisis de datos como área de alto crecimiento internacional.
- Equixly: Con inversión de 33N Ventures, centra su foco en seguridad de APIs, un vector crítico en arquitecturas de microservicios.
- Heuristik: Especializada en biometría e identidad digital, amplía su solución de identificación segura en sectores como el sanitario.
- Steryon y 8Layers: Startups que avanzan en seguridad de redes y protección de infraestructuras frente al aumento del ciberespionaje industrial.
Tendencias estratégicas en adquisiciones de 2025
Al analizar los movimientos del año, se identifican tres tendencias clave en los compradores:
- Protección de la cadena de suministro (supply chain security): Tras incidentes globales, se prioriza la monitorización de redes de proveedores y socios.
- Integración de IA en ciberdefensa: Empresas como Maltiverse, Ravenloop y Zynap incorporan inteligencia artificial para automatizar la respuesta a incidentes.
- Convergencia IT/OT: La adquisición de especialistas en seguridad industrial refleja la necesidad de proteger fábricas y infraestructuras críticas conectadas.
El mercado de M&A en 2025 refleja mayor madurez frente al ciclo 2021-2022. Las valoraciones se ajustan a EBITDA en M&A y a crecimiento eficiente en VC. La ciberseguridad se consolida como gasto estratégico, indispensable para CEO y consejos de administración, frente al impacto reputacional y financiero de los ataques de ransomware.
España, líder en ciberseguridad y M&A
El 2025 se cierra como un año histórico para la ciberseguridad en España. La entrada de fondos de Private Equity como Nazca, la ambición de corporativos como Indra y Hiberus, y el éxito de startups como Zynap y Maltiverse, dibujan un ecosistema competitivo y sólido.
El papel de los asesores de M&A especializados, con Baker Tilly a la cabeza, ha sido determinante para guiar la compra y venta de empresas tecnológicas en operaciones complejas. La tendencia para 2026 apunta a nuevas consolidaciones, especialmente en torno a IA generativa aplicada a la ciberseguridad y protección de datos en la nube, posicionando a España como referente en seguridad digital en Europa del sur.