Im Inneren der 8-Milliarden-Dollar-Cybersecurity-Übernahme, die ServiceNow vor der „Saaspocalypse“ bewahrte
Wichtige Erkenntnisse
- •ServiceNow kaufte Armis für 7,75 Milliarden US-Dollar in bar und schloss damit die größte Übernahme der Unternehmensgeschichte sowie den zweitgrößten reinen Startup-Exit in der israelischen Tech-Geschichte ab.
- •Yevgeny Dibrov und Nadir Izrael teilten sich aus dem Verkauf rund 930 Millionen US-Dollar und führten Armis anschließend in neuen Führungsrollen innerhalb von ServiceNow weiter.
- •Armis überwacht vernetzte Geräte in Unternehmensnetzwerken und markiert Sicherheitsrisiken; das adressiert einen Markt, weil viele dieser Geräte keine herkömmliche Endpoint-Schutzsoftware ausführen können.
- •Der Deal fiel in eine Phase, in der Anleger befürchteten, KI-Agenten könnten klassische Software verdrängen; ServiceNow sagte jedoch, die Übernahme stärke die Sicherheits- und Risikoplattform des Unternehmens.
- •Armis war auf mehr als 300 Millionen US-Dollar annual recurring revenue gewachsen, bevor der geplante Börsengang durch Übernahmegespräche ersetzt wurde.

Im Jahr 2007 war Assaf Rappaport 24 Jahre alt und diente in Unit 81, einer Elite-Technologieeinheit der israelischen Verteidigungsstreitkräfte, die Hardware und Überwachungstools entwickelt. Wochenlang hatte ihn ein Freund immer wieder auf einen 19-jährigen Soldaten angesprochen, mit dem er zusammen diente, Yevgeny Dibrov, und darauf bestanden, Rappaport müsse ihn kennenlernen. „Er sagte mir immer wieder: Dieser Typ wird dort vergeudet, du musst mit ihm reden“, sagte Rappaport Fortune.
Bevor die beiden je miteinander sprachen, erzählte der Freund Rappaport, dass Dibrov bei einem regionalen Wettbewerb des Chidon Tanach, Israels nationaler Bibel-Quizmeisterschaft, einmal den zweiten Platz belegt habe – ein Wettbewerb, der das Auswendiglernen der Schrift so weit erfordert, dass man detaillierte Fragen beantworten kann. Dibrov, der nicht religiös war, trat nur an, um zu gewinnen. „Ich dachte: Oh mein Gott, dieser Typ kann wahrscheinlich alles“, erinnerte sich Rappaport.
Kurz darauf sprachen die beiden am Telefon – einer war ein Teenager, der andere bereits eine aufstrebende Figur innerhalb des israelischen Militärgeheimdienstes. Sie redeten über Dibrovs Arbeit, seine Träume und Ambitionen und darüber, ob er in der richtigen Militäreinheit sei. „Am Ende dieses Gesprächs wusste ich, dass ich ihn in meiner Einheit haben wollte“, sagte Rappaport. Erst als Dibrov unter Rappaports Kommando kam, trafen sich die beiden von Angesicht zu Angesicht. Rappaport wurde Dibrovs Kommandeur.
„Er kam morgens mit TheMarker, im Grunde Israels Wall Street Journal, und wir hatten großartige Diskussionen und Streit über Dinge, die nichts mit Geheimdienst, Informatik und Cyber zu tun hatten, sondern über Geschäftliches“, sagte er.
Im April 2026 zahlte ServiceNow 7,75 Milliarden US-Dollar in bar für Dibrovs Unternehmen Armis, eine Plattform, die jedes vernetzte Gerät in einem Unternehmensnetzwerk überwacht – medizinische Geräte, industrielle Systeme oder andere Geräte des „Internet der Dinge“ – und anschließend diejenigen markiert, die ein Sicherheitsrisiko darstellen.
Es war die größte Übernahme in der Geschichte von ServiceNow und der zweitgrößte reine Startup-Exit in der israelischen Tech-Geschichte überhaupt – ein Sektor, der seit Langem von Absolventen der Elite-Technologieeinheiten der IDF geprägt wird, in denen beide Männer ihre Laufbahn begannen. Zufällig hält Rappaport den Spitzenplatz mit Googles 32-Milliarden-Dollar-Übernahme von Wiz, einem Cloud-Cybersecurity-Unternehmen, im Jahr 2025.
Dibrov, 38, und sein Mitgründer Nadir Izrael teilten sich aus dem Exit rund 930 Millionen US-Dollar. Dibrov wurde General Manager der neu gebildeten Armis-Geschäftseinheit innerhalb von ServiceNow, Izrael Group Vice President für Produkt und Engineering. Die beiden führen im Wesentlichen dieselbe Operation weiter, die sie vor einem Jahrzehnt aufgebaut haben – nun angedockt an ein Unternehmen mit einer Marktkapitalisierung von 180 Milliarden US-Dollar und Tausenden Unternehmenskunden.
Durch die „SaaSpocalypse“ navigieren
Als die Nachricht über den Armis-Deal Mitte Dezember erstmals an Bloomberg durchsickerte, eröffnete die ServiceNow-Aktie an diesem Montag mit minus 9 %. Die Marktreaktion spiegelte eine damals neue Sorge wider, die Softwareanleger umtrieb: dass KI-Agenten traditionelle Unternehmenssoftware obsolet machen würden. Bis zum Frühjahr hatte Wall Street dafür den Begriff „SaaSpocalypse“ geprägt. ServiceNow fiel, in den ersten vier Monaten des Jahres 2026 zeitweise um bis zu 42 %, schlechter als Salesforce im selben Zeitraum.
Amit Zavery, Chief Product Officer von ServiceNow, glaubt nicht an das SaaS-Weltuntergangsszenario. „Wir haben nicht wirklich an diese SaaS-Apokalypse geglaubt“, sagte er Fortune und wies darauf hin, dass das Unternehmen trotz der Verunsicherung in jedem Quartal seine eigenen Finanzziele erreichte oder übertraf.
Statt den Moment als Bedrohung zu sehen, betrachtete ServiceNow ihn laut Zavery als Chance. Durch die Übernahme von Armis konnte ServiceNow Cybersicherheit, IT-Asset-Management und die Überwachung industrieller Geräte auf einer einzigen Plattform bündeln. „Darauf basierte unser Denken, und genau so sehen wir, dass sich die Dynamik sehr gut entwickelt. Unsere These war korrekt, wie man sehen kann“, sagte er.
Im Mai sprang die ServiceNow-Aktie um 41 % und erzielte damit ihre beste Entwicklung seit dem Börsengang 2012. Ende Juli legte die Aktie nach besser als erwarteten Ergebnissen im zweiten Quartal weitere 8 % zu und übertraf in derselben Rallye Salesforce und Workday. Der Umsatz erreichte 3,99 Milliarden US-Dollar, ein Plus von 24 %, und das Unternehmen teilte mit, dass seine KI-Produkte die Marke von 1 Milliarde US-Dollar beim jährlichen Vertragswert überschritten hätten.
Auf die Frage, ob die Übernahme ServiceNow geholfen habe, die schlimmsten Folgen der SaaSpocalypse zu vermeiden, wich Zavery nicht aus. „Es hilft auf jeden Fall“, sagte er, betonte aber, dass es nur ein Teil einer breiteren Strategie sei, nicht die ganze Geschichte. ServiceNow schrieb Armis und seiner Schwesterakquisition Veza, einem Unternehmen für Identity Security, den Erfolg direkt zu, fasste beide in einer neuen Einheit namens Autonomous Security and Risk zusammen und teilte Investoren mit, die Kombination „beschleunige“ das Sicherheitsgeschäft.
Von der Ukraine aufs Basketballfeld
Als Dibrov im Mai New York City besuchte, gab er auf dem Indoor-Basketballplatz des Lifetime Fitness an der West 42nd Street zu, dass er ursprünglich vorhatte, professionell zu spielen. „Ich war nicht groß genug“, sagte er, während er im hautengen Armani-Anzug einen Dreipunktewurf Richtung Korb warf. Dibrov ist 1,83 Meter groß, doch die Art, wie er sein dunkelbraunes Haar mit silbernen Sprenkeln zu einem Fauxhawk auftürmt, verleiht ihm mindestens ein paar zusätzliche Zentimeter.
Dibrov war drei Jahre alt, als seine Familie aus der Ukraine nach Israel zog – Teil einer Welle post-sowjetisch-jüdischer Einwanderung Anfang der 1990er Jahre. Lebhaft erinnert er sich daran, dass er in einem Haushalt aufwuchs, der sich jahrelang kein Auto leisten konnte, während jede andere Familie um ihn herum eines hatte. „Das hat mich immer wahnsinnig gemacht“, sagte er im vergangenen Mai Fortune, als er Jeff Horing, dem Managing Director von Insight Partners, gegenüber saß, der auf Dibrov die größte Wette seiner Karriere gesetzt hatte. „Selbst jetzt, wenn ich darüber nachdenke, ist es mir egal, wie viel ich verdient habe; ich werde härter arbeiten und weitermachen.“
Heute besitzt er mehrere italienische Sportwagen und ist ein begeisterter Autoliebhaber. Auf dem Basketballfeld beklagte er die nüchterne Ästhetik von Ferraris erstem Elektroauto, bevor er sich selbst daran erinnerte, dass „Bescheidenheit mein wichtigster Wert ist“.
Sie finanzierten zweimal gegenseitig ihr Vermögen
Dibrov studierte Elektrotechnik und Informatik am Technion, Israels führender technischer Universität. 2012 rief Rappaport Dibrov an, der noch mit seinem Studium beschäftigt war, und teilte ihm mit, dass er ein Cybersecurity-Unternehmen gründe. Er wollte Dibrov, damals 24, als ersten Mitarbeiter. „Ich werde am Samstag lernen, vielleicht ein bisschen am Sonntag, und die ganze restliche Zeit einfach arbeiten“, erinnerte sich Dibrov an seine Antwort an Rappaport.
Dieses Unternehmen, Adallom, schützte Unternehmensdaten, die in Cloud-Software gespeichert waren, indem es beobachtete, wie sich Mitarbeiter in den Cloud-Apps eines Unternehmens verhielten, und alles Ungewöhnliche markierte – derselbe Instinkt, das zu erkennen, was nicht dazugehört, der später Armis prägen sollte. Dibrov verantwortete bei Adallom die Geschäftsentwicklung in Europa, dem Nahen Osten und Asien, obwohl er keine formale Verkaufsausbildung hatte. Microsoft kaufte das Unternehmen 2015 für 250 Millionen US-Dollar; die Technologie floss später in die Cloud-App-Sicherheitsprodukte des Konzerns ein.
Als Dibrov Microsoft im Dezember 2015 verließ, um sein eigenes Unternehmen zu gründen, bat er Rappaport um eine Sache: das Recht, Rappaports erster Investor in seinem nächsten Vorhaben zu sein. Rappaport stimmte zu – unter der Bedingung, dass es in beide Richtungen gelte. Rappaport schrieb Dibrov den ersten Scheck über 100.000 US-Dollar für Armis. Jahre später, als Rappaport Wiz mitgründete, gab Dibrov ihm dort ebenfalls denselben Betrag für den ersten Scheck. Die beiden Männer finanzierten so de facto zweimal gegenseitig ihr Vermögen.
Die erste Finanzierungsrunde des Unternehmens im Januar 2016 war typisch für die frühen, improvisierten Jahre der israelischen Startup-Szene. Dibrov lief über Konferenzetagen, um Investoren zu finden, fing Führungskräfte ab, wenn sie von der Bühne kamen, und pitchte sie direkt. Er und Izrael hatten bei ihrer ersten Runde nicht einmal ein Term Sheet. „Das waren 5 Millionen US-Dollar bei einer Post-Money-Bewertung von 11 Millionen US-Dollar. Heute würden die Leute darüber lachen“, sagte Dibrov.
Derek Zanutto, Partner bei CapitalG, erinnert sich noch genau an den Moment, in dem ihm klar wurde, dass er bei Armis dabei sein musste. Er und Dibrov hatten sich in Palo Alto kaum eine Stunde lang getroffen, kurz nachdem Armis eine damals noch nicht öffentlich gemachte Finanzierungsrunde abgeschlossen hatte. Dibrov sagte ihm höflich, Armis brauche das Geld nicht mehr. Zanutto verließ den Raum, ging zum Parkplatz – nur um umzudrehen und wieder ins Gebäude zurückzugehen. „Gibt es irgendeine Möglichkeit, dass ich irgendwie Geld investieren kann?“, erinnerte er sich, gefragt zu haben. „Selbst nur einen kleinen Betrag, einfach um eine Beziehung zu Ihnen aufzubauen.“
Schließlich übernahm Insight Partners Armis im Jahr 2020 für rund 1,1 Milliarden US-Dollar, zusammen mit 100 Millionen US-Dollar von CapitalG und einem Rollover mehrerer bestehender Anteilseigner. Das Cyber-Unternehmen blieb jedoch unabhängig und wurde weiterhin von Dibrov und Izrael geführt. Als ServiceNow die Firma kaufte, war Insights Anteil laut TheMarker rund 3,3 Milliarden US-Dollar wert und entsprach 43 % der Anteile.
Der Börsengang ist abgesagt
Armis wuchs in den folgenden Jahren weiter, bis das Unternehmen mehr als 300 Millionen US-Dollar an jährlichem wiederkehrendem Umsatz erzielte. Im August 2025 erklärte Dibrov den Mitarbeitern offen, dass das Unternehmen auf einen Börsengang zusteuere. Dann änderte sich im Winter der Plan abrupt.
Dibrov erinnert sich, dass er auf dem Weg zum Flughafen völlig unerwartet einen Anruf von Amit Zavery, ServiceNows Präsident und Chief Product Officer, erhielt, der eine spekulative Übernahme anbot.
Zavery, der die Übernahme für ServiceNow leitete, sagte Fortune, er beobachte Armis seit Jahren. ServiceNow arbeitete daran, eigene Tools zur Asset-Verfolgung aufzubauen, entschied dann aber, dass es sinnvoller sei, den Marktführer zu kaufen, statt einen Wettbewerber von Grund auf selbst aufzubauen. „Da KI immer präsenter wird und für die Transformation jedes Unternehmens zentral ist, ist das größte Problem, mit dem Kunden konfrontiert sind, Sicherheit und Governance“, sagte Zavery. „Wir sahen eine große Chance.“
John Aisen, Senior Vice President für Product Management, Security und Risk bei ServiceNow, sieht das anders. Er beschrieb den Moment, in dem ihn Armis überzeugte: In einem Marathon-Call zur Due Diligence erwähnte Izrael ein Produkt namens Vipr, ein hochentwickeltes Produkt, das Sicherheitslücken im Code findet, bevor Hacker es tun können. Es wurde auf der Armis-Website nicht beworben, und damals wusste bei ServiceNow niemand davon. Für Aisen bedeutete das, dass Armis eine Reihe anspruchsvoller Cyber-Fähigkeiten aufbaute, um auf die sich wandelnden Anforderungen der Branche zu reagieren.
„Ich bin seit 26 Jahren direkt und indirekt im Cyberbereich tätig“, sagte er. „Nicht nur dieses Produkt ist ein Beweis, sondern diese beiden Leute, Yevgeny und Nadir, sind Menschen, mit denen ich erstens gerne ein Unternehmen aufbaue und zweitens, die bei den authentischen Gesprächen, die wir mit CISOs führen müssen, enormen Mehrwert bringen werden. Das war für mich der ausschlaggebende Punkt.“
Was Aisen jedoch immer wieder anspricht, ist eine Geschichte aus der Anfangszeit von Armis: Dibrov erhielt einmal einen Abschiedsbrief von einem Kunden, der das Unternehmen verließ, weil er mit dem Produkt weniger zufrieden war als erwartet und die Beziehung beenden wollte. Statt einen Account Executive zu schicken, um die Situation zu glätten, buchte Dibrov selbst einen Nachtflug, erschien persönlich und überzeugte den Kunden zurück, indem er einen Plan zur Behebung aller technischen Probleme ausarbeitete. „Das ist auch ein sehr gutes Vorbild für die Menschen, die unter Ihnen arbeiten“, sagte Aisen Fortune. „Ich bin auch bereit, die Arbeit zu machen, die Sie machen; ich stehe nicht über Ihnen, und wenn ich bereit bin, die Arbeit zu machen, dann sollten Sie die Arbeit besser auch machen.“
In den 24 Stunden, die Dibrov im Mai mit Fortune verbrachte, konsumierte er mindestens fünf Espresso-Shots, während er zu Meetings durch Manhattan eilte, und nahm sogar per Zoom aus dem Fond eines Suburban an Izraels religiöser Hochzeitszeremonie mit seiner heutigen Frau teil.
Zu Hause beschreibt ihn seine Frau Sharin Fisher als einen Mann, der ihr immer die Autotür öffnet, ihr Kleinkind „die Prinzessin“ nennt und dessen Stimme merklich weicher wird, sobald das Gespräch auf das eigene Kind kommt. Dennoch schloss er noch am Tag nach der Geburt seiner Tochter eine Finanzierungsrunde aus dem Entbindungs- und Kreißsaal ab, den Laptop auf den Knien, während der Videoanruf im Flur vor dem Krankenzimmer seiner Frau lief.
Zanutto macht sich genau darüber Sorgen. „Er ist so ehrgeizig, setzt sich so sehr ein“, sagte er. „Mein Rat an ihn war, darauf zu achten, auch Zeit für sich selbst freizuhalten, denn das braucht man. Er ist einfach ein bisschen zu bereit, für andere Opfer zu bringen.“ Er nennt Dibrov „ein unaufhaltsames Energiebündel“ und fügt dann, fast als Einschränkung, hinzu, dass er ihn in sieben Jahren nie ausgeruht erlebt habe. „Er sieht immer so aus, als wäre er gerade auf dem Weg von einem Flug, einem Meeting zum nächsten, immer weiter voran und ernährt sich von Espresso-Shots“, sagte er.
Die Verhandlungen mit ServiceNow begannen, obwohl einigen der ersten Armis-Mitarbeiter implizit ein IPO-Auszahlungsfall versprochen worden war. Dibrov musste schnell erklären, warum sich der Plan geändert hatte. „Ich sprach viel darüber, erstens, dass dies etwas war, das Kunden wirklich wollten“, sagte er. „Es kann aus jeder Perspektive eins plus eins gleich zehn sein.“ Er beharrt darauf, dass niemand widersprochen habe. Investoren hätten, wie er sagt, im Wesentlichen die beste interne Rendite ihrer Karriere erzielt – eine schnelle, überdurchschnittlich hohe Auszahlung. Einige Limited Partners, behauptet er, hätten ihre jüngste Investition nicht einmal vollständig überwiesen, bevor die Erträge bereits zurückgeflossen seien.
Morgan Stanley, das den Deal beraten hatte, war zufällig auch einer von Armis’ größten Kunden. Katherine Wetmur, die Cyber-CIO der Bank, erinnert sich, Dibrov vor etwa einem Jahrzehnt auf ihrer ersten Tech-Week-Konferenz kennengelernt zu haben. Er sei, in ihren Worten, „sehr motiviert“ gewesen, aber „noch nicht bereit für die große Bühne“. Was sie in den folgenden Jahren umstimmte, war seine Beharrlichkeit. „Er hätte uns wahrscheinlich manchmal aufgeben wollen, aber er blieb dran“, sagte sie.
Alonzo Ellis, Global Chief Information Security Officer von Morgan Stanley, sagte, ihn habe beeindruckt, dass Armis maßgeschneiderte Funktionen für die regulatorischen Anforderungen der Bank innerhalb von zwei Wochen entwickelte, statt des üblichen mehrmonatigen Produktzyklus. „Das ist wirklich aufgefallen“, sagte Ellis. „So etwas sieht man in Unternehmen selten.“
Der neue Chef
Alle im Umfeld Dibrovs beschrieben jedoch denselben Spannungsbogen. Dibrov formte seine Identität – und vermutlich einen Teil des Selbstbilds der israelischen Tech-Branche – um die Figur des Gründers, der sich nicht billig verkauft und nicht stillsteht. Nun untersteht er erst zum zweiten Mal in seinem Leben einem Unternehmenschef und arbeitet innerhalb von ServiceNows wesentlich größerer, bürokratischer Maschine.
An eine Angleichung an die Unternehmenskultur ist er offen desinteressiert. „Ich verhalte mich immer noch wie ein Startup“, sagte er. „Wenn es irgendein Hindernis gibt, gehe ich sofort zu Amit und Bill. Das ist mir egal, vielleicht gefällt es jemandem nicht. Nun, wir haben keine Zeit.“
ServiceNow ist allerdings kein Startup, und Dibrov kennt nicht mehr alle Namen und Gesichter um sich herum. Zum Zeitpunkt der Übernahme hatte Armis rund 950 Beschäftigte. Jetzt leitet Dibrov 2.000 Mitarbeitende.
Für manche – etwa Omri Casspi, den ersten israelischen NBA-Spieler, der heute als Venture-Investor tätig ist – ist die Übernahme jedoch nur ein Schritt in Richtung einer viel größeren Zukunft. „Ich habe keinen Zweifel, dass ServiceNow irgendwann versuchen wird, Yevgeny zu ihrem CEO zu machen“, sagte er.
Bill McDermotts Vertrag als CEO von ServiceNow läuft erst frühestens 2030 aus. Casspi könnte also zu weit vorausdenken.
Zavery betonte vorsichtig, dass es keinerlei solche Nachfolgegespräche gebe. Dennoch sagte er: „Es sind erst vier oder fünf Monate vergangen, aber ich glaube, alle Zeichen deuten darauf hin, dass wir die richtige Entscheidung getroffen haben.“
Diese Geschichte erschien ursprünglich auf Fortune.com