Un Acuerdo de Mil Millones para Máquinas Sin Contraseña

Cyera, la empresa de seguridad de datos fundada en Israel que había cerrado apenas semanas antes una ronda de 600 millones de dólares con una valoración de 12.000 millones, ha firmado una carta de intenciones para adquirir Oasis Security, una start-up israelí que ha recaudado unos 195 millones de dólares desde su fundación en 2022. La propia Cyera, fundada en 2021 por el consejero delegado Yotam Segev y la directora de tecnología Tamar Bar-Ilan, ambos veteranos de la unidad de inteligencia de señales 8200 y del programa militar de tecnología Talpiot de Israel, ha recaudado ya en total unos 2.300 millones de dólares. TechCrunch informó primero del acuerdo, y SecurityWeek, Globes, CTech de Calcalist, Times of Israel y BankInfoSecurity han corroborado los términos de forma independiente.

El valor del acuerdo se sitúa en torno a los 1.000 millones de dólares, unos 920 millones de euros al cambio aproximado, muy cargado hacia el efectivo: alrededor de 700 millones de dólares en efectivo y el resto en acciones de Cyera. Conviene ser precisos sobre lo que ha ocurrido hasta ahora: las empresas han firmado una carta de intenciones, un paso serio hacia un acuerdo vinculante, pero todavía no una adquisición cerrada. Una vez completada, Oasis operará como una unidad independiente dentro de Cyera, centrada específicamente en la seguridad de la identidad no humana, en lugar de integrarse en la línea general de productos de seguridad de datos de Cyera.

La Partida Presupuestaria Que Apenas Existía Hace Dieciocho Meses

Oasis está especializada en un problema que ha crecido rápido: proteger las 'identidades no humanas' - claves API, cuentas de servicio, credenciales de máquina y, cada vez más, agentes de IA autónomos que solicitan acceso, encadenan permisos y actúan dentro de los sistemas empresariales sin que una persona haga clic en nada. Las herramientas tradicionales de gestión de identidad y accesos, y de acceso privilegiado, se construyeron para gobernar a personas que inician sesión con usuario y contraseña y luego pasan por una autenticación multifactor. Nunca se diseñaron para detectar que un agente de programación ha acumulado silenciosamente acceso de escritura a una base de datos de producción, o que las credenciales de un agente de atención al cliente se han reutilizado en tres sistemas que nunca debería haber tocado.

Para las empresas españolas que siguen las guías del Instituto Nacional de Ciberseguridad, INCIBE, sobre riesgos de la inteligencia artificial, esta brecha resulta especialmente tangible, porque esas guías siguen centradas sobre todo en el acceso humano y en sistemas de TI clásicos, no en software que actúa por sí solo. Una categoría que apenas existía como partida presupuestaria propia hace dieciocho o veinticuatro meses acaba de ser valorada por uno de sus propios proveedores líderes en unos 1.000 millones de dólares. Para cualquier empresa que despliegue hoy agentes de IA, ya sean de programación, de automatización interna o de cara al cliente, la conclusión práctica es directa: si no hay en su pila tecnológica una herramienta que audite específicamente a qué pueden acceder esos agentes, si están sobrepermisionados o si sus credenciales se han escalado en silencio, esa brecha ya tiene nombre y, con este acuerdo, precio.

Un Aviso Para Quien Compra en el Mercado de Soluciones Aisladas

Hay una segunda lección aquí para los responsables de seguridad que ya evalúan proveedores independientes de identidad no humana, al margen de la tesis de la propia Cyera. Oasis era un proveedor independiente y bien financiado en una categoría muy demandada y con pocos actores, y solo tardó dieciocho meses en pasar de una ronda de financiación de serie A a ser el centro de una adquisición de mil millones. Los proveedores especializados en una categoría temprana y en rápida consolidación se compran deprisa, a menudo antes de que termine un contrato empresarial de varios años.

La implicación práctica para una empresa que firme hoy un contrato con un proveedor independiente de identidad no humana es evaluar la hoja de ruta de su probable futuro propietario, no solo el producto actual. Conviene preguntar quién ronda la categoría, qué haría una gran plataforma de seguridad de datos o de identidad con la herramienta tras adquirirla, y si el producto sobreviviría al integrarse en la plataforma de otro y según el calendario de otro. Oasis va a seguir operando como unidad independiente dentro de Cyera, el resultado que los equipos de compras deberían desear y que deberían preguntar explícitamente antes de firmar con cualquier rival de tamaño similar.

Leer a continuación: La apuesta de 3.000 millones de Nvidia es por la red eléctrica  |  El robotaxi de Londres dependerá de una sola empresa