Ein Milliarden-Deal für Maschinen ohne Passwort

Cyera, das israelisch gegründete Datensicherheitsunternehmen, das erst wenige Wochen zuvor eine Runde über 600 Millionen Dollar bei einer Bewertung von 12 Milliarden Dollar abgeschlossen hatte, hat eine Absichtserklärung zur Übernahme von Oasis Security unterzeichnet, einem israelischen Start-up, das seit seiner Gründung 2022 rund 195 Millionen Dollar eingesammelt hat. Cyera selbst, 2021 von CEO Yotam Segev und CTO Tamar Bar-Ilan gegründet, beide Veteranen der israelischen Signal-Aufklärungseinheit 8200 und des militärischen Talpiot-Technologieprogramms, hat damit insgesamt rund 2,3 Milliarden Dollar eingeworben. TechCrunch berichtete zuerst über die Vereinbarung, SecurityWeek, Globes, das CTech-Portal von Calcalist, die Times of Israel und BankInfoSecurity haben die Konditionen unabhängig voneinander bestätigt.

Der Wert des Deals liegt bei etwa 1 Milliarde Dollar, umgerechnet je nach Wechselkurs rund 920 Millionen Euro, stark cash-lastig: ungefähr 700 Millionen Dollar in bar, der Rest in Cyera-Aktien. Es lohnt sich, präzise zu bleiben: Die Unternehmen haben eine Absichtserklärung unterzeichnet, ein ernstzunehmender Schritt hin zu einer bindenden Vereinbarung, aber noch keine abgeschlossene Übernahme. Nach Abschluss soll Oasis als eigenständige Einheit innerhalb von Cyera weiterarbeiten und sich weiter gezielt auf die Absicherung nicht-menschlicher Identität konzentrieren, statt in die breitere Datensicherheits-Produktlinie von Cyera aufzugehen.

Der Budgetposten, den es vor achtzehn Monaten kaum gab

Oasis ist auf ein Problem spezialisiert, das schnell gewachsen ist: die Absicherung 'nicht-menschlicher Identitäten' - API-Schlüssel, Service-Konten, Maschinen-Zugangsdaten und zunehmend autonome KI-Agenten, die selbstständig Zugriff anfordern, Berechtigungen verketten und in Unternehmenssystemen handeln, ohne dass ein Mensch klickt. Klassische Identitäts- und Zugriffsmanagement- sowie Privileged-Access-Werkzeuge wurden gebaut, um Menschen zu kontrollieren, die sich mit Benutzername und Passwort anmelden und dann eine Mehr-Faktor-Authentifizierung durchlaufen. Sie wurden nie dafür entworfen zu bemerken, dass ein Coding-Agent sich still Schreibzugriff auf eine Produktionsdatenbank angeeignet hat, oder dass die Zugangsdaten eines Kundenservice-Agenten über drei Systeme hinweg wiederverwendet wurden, die er nie hätte berühren sollen.

Für deutsche Unternehmen, die sich an den Empfehlungen des Bundesamts für Sicherheit in der Informationstechnik zum Umgang mit KI-Risiken orientieren, ist diese Lücke besonders greifbar, weil BSI-Leitlinien bislang vor allem menschliche Zugriffskontrollen und klassische IT-Systeme adressieren, nicht autonom handelnde Software-Agenten. Eine Kategorie, die vor achtzehn bis vierundzwanzig Monaten als eigener Budgetposten kaum existierte, wurde soeben von einem ihrer eigenen führenden Anbieter mit rund 1 Milliarde Dollar bewertet. Für jedes Unternehmen, das aktuell KI-Agenten einsetzt, ob Coding-Agenten, interne Automatisierung oder kundenseitige Assistenten, ist die praktische Konsequenz direkt: Fehlt im eigenen Stack ein Werkzeug, das gezielt prüft, worauf diese Agenten zugreifen können, ob sie überberechtigt sind oder ob ihre Zugangsdaten still eskaliert wurden, hat diese Lücke jetzt einen Namen und, mit diesem Deal, einen Preis.

Eine Warnung für alle, die den Markt der Einzellösungen durchsuchen

Es gibt eine zweite Lehre für Sicherheitsverantwortliche, die bereits eigenständige Anbieter für nicht-menschliche Identität prüfen, unabhängig von Cyeras eigener These. Oasis war ein unabhängiger, gut finanzierter Anbieter in einer heißen, dünn besetzten Kategorie, und es dauerte nur achtzehn Monate von einer Series-A-Finanzierungsrunde bis zum Mittelpunkt einer Milliarden-Übernahme. Reine Spezialanbieter in einer frühen, sich schnell konsolidierenden Kategorie werden schnell aufgekauft, oft bevor ein mehrjähriger Unternehmensvertrag ausgelaufen ist.

Die praktische Konsequenz für ein Unternehmen, das heute einen Vertrag mit einem eigenständigen Anbieter für nicht-menschliche Identität unterzeichnet, ist, die Roadmap des wahrscheinlichen künftigen Eigentümers zu bewerten, nicht nur das aktuelle Produkt. Wer umkreist die Kategorie, was würde eine große Datensicherheits- oder Identitätsplattform nach einer Übernahme mit dem Werkzeug tun, und würde das Produkt überleben, wenn es nach fremdem Zeitplan in eine andere Plattform integriert wird? Oasis soll als eigenständige Einheit innerhalb von Cyera weiterarbeiten, genau das Ergebnis, das sich Einkaufsteams wünschen sollten und das sie vor jeder Unterschrift bei einem ähnlich großen Konkurrenten ausdrücklich erfragen sollten.

Weiterlesen: Nvidias 3-Milliarden-Wette gilt Netzstrom, nicht Chips  |  Londons Robotaxi läuft künftig über eine Firma