Okta compra Permiso, startup de seguridad de IA, por casi USD 200 millones

Okta acordó el jueves adquirir la empresa emergente de seguridad de identidades de IA Permiso Security, apostando a que la demanda por proteger agentes de IA y otras identidades de máquina crecerá a medida que las empresas despliegan software autónomo en sus operaciones. Okta no reveló los términos de la transacción, pero una fuente con conocimiento del acuerdo le dijo a TechCrunch que está valuado en poco menos de USD 200 millones y estructurado como un acuerdo casi totalmente en efectivo. Un portavoz de Okta no desmintió la cifra de USD 200 millones cuando TechCrunch le pidió comentarios al CEO Todd McKinnon, aunque la empresa no quiso comentar los detalles específicos de los términos del acuerdo. Okta dijo que se espera que la operación cierre en el tercer trimestre de su año fiscal 2027, sujeto a las condiciones habituales de cierre.

La adquisición ocurre en momentos en que las empresas de gestión de identidades buscan ir más allá de verificar a los usuarios al iniciar sesión, hacia el monitoreo continuo de lo que hacen los usuarios, las aplicaciones y los agentes de IA una vez que ya tienen acceso autorizado a un entorno de red, un cambio que ha intensificado la competencia por proteger las identidades de máquina a medida que las empresas incorporan la IA cada vez más a fondo en sus operaciones diarias.

Permiso, que salió del sigilo en 2022, desarrolla software que ayuda a los equipos de seguridad a detectar actividad sospechosa en entornos de nube después de que usuarios o aplicaciones ya han recibido acceso. Más recientemente, la startup amplió su plataforma para monitorear agentes de IA y otras identidades de máquina. Cofundada por los exejecutivos de FireEye Paul Nguyen y Jason Martin, Permiso se especializa en detectar ataques que usan identidades robadas o comprometidas para moverse a través de infraestructura en la nube. En abril, también presentó SandyClaw, una plataforma diseñada para analizar las habilidades de los agentes de IA en un entorno aislado (sandbox) con el fin de detectar comportamiento malicioso antes de que un agente sea desplegado.

La operación fortalece la apuesta de Okta por proteger agentes de IA y otras identidades no humanas, junto a su negocio central de gestión de identidades. “Permiso ampliará el tejido de seguridad de identidades de Okta con capacidades comprobadas de detección y respuesta ante amenazas de identidad, y con un equipo excepcional de investigación de amenazas y seguridad que impulsará las capacidades de detección y prevención de amenazas de Okta”, dijo el director de producto de Okta, Ely Kahn, en un comunicado.

Permiso ha recaudado unos USD 29 millones hasta la fecha, incluida una ronda de Serie A de USD 18.5 millones en abril de 2024 liderada por Altimeter Capital. Personas familiarizadas con el financiamiento dijeron que la ronda de Serie A valuó a la startup, con sede en Palo Alto, en unos USD 80 millones sobre una base post-money.

Por qué importa

La compra amplía el negocio de seguridad de identidades de Okta más allá de los inicios de sesión humanos hacia la vigilancia de agentes de IA y otras identidades de máquina, una superficie de ataque que crece rápido a medida que más empresas les dan a los sistemas autónomos acceso real a sus redes.