Een Miljardendeal Voor Machines Zonder Wachtwoord
Cyera, het in Israël opgerichte databeveiligingsbedrijf dat slechts enkele weken eerder een ronde van 600 miljoen dollar had afgesloten bij een waardering van 12 miljard, heeft een intentieverklaring getekend om Oasis Security over te nemen, een Israëlische start-up die sinds de oprichting in 2022 ongeveer 195 miljoen dollar heeft opgehaald. Cyera zelf, in 2021 opgericht door CEO Yotam Segev en CTO Tamar Bar-Ilan, beiden veteranen van de Israëlische signals-intelligence-eenheid 8200 en het militaire technologieprogramma Talpiot, heeft inmiddels in totaal ongeveer 2,3 miljard dollar opgehaald. TechCrunch berichtte als eerste over de deal, en SecurityWeek, Globes, CTech van Calcalist, Times of Israel en BankInfoSecurity hebben de voorwaarden elk onafhankelijk bevestigd.
De waarde van de deal ligt rond 1 miljard dollar, omgerekend ongeveer 920 miljoen euro tegen een globale wisselkoers, sterk gewogen naar contanten: ongeveer 700 miljoen dollar cash, de rest in Cyera-aandelen. Het is de moeite waard om precies te zijn over wat er tot nu toe daadwerkelijk is gebeurd: de bedrijven hebben een intentieverklaring getekend, een serieuze stap richting een bindende overeenkomst, maar nog geen afgeronde overname. Na afronding moet Oasis als zelfstandige eenheid binnen Cyera blijven opereren, gericht op de beveiliging van niet-menselijke identiteit, in plaats van op te gaan in de bredere databeveiligingslijn van Cyera.
De Begrotingspost Die Achttien Maanden Geleden Nauwelijks Bestond
Oasis is gespecialiseerd in een probleem dat snel is gegroeid: het beveiligen van 'niet-menselijke identiteiten' - API-sleutels, service-accounts, machine-inloggegevens en steeds vaker autonome AI-agenten die zelf toegang aanvragen, rechten aan elkaar koppelen en binnen bedrijfssystemen handelen zonder dat een mens ergens op klikt. Traditionele tools voor identity- en accessmanagement, en voor bevoorrechte toegang, zijn gebouwd om mensen te beheren die inloggen met gebruikersnaam en wachtwoord en vervolgens multi-factor-authenticatie doorlopen. Ze zijn nooit ontworpen om op te merken dat een codeeragent stilletjes schrijftoegang heeft opgebouwd tot een productiedatabase, of dat de inloggegevens van een klantenservice-agent zijn hergebruikt op drie systemen die hij nooit had mogen raken.
Voor Nederlandse bedrijven die de richtlijnen van het Digital Trust Center en het Nationaal Cyber Security Centrum over AI-risico's volgen, voelt dit gat extra tastbaar, omdat die richtlijnen nog vooral gericht zijn op menselijke toegang en klassieke IT-systemen, niet op software die zelfstandig handelt. Een categorie die achttien tot vierentwintig maanden geleden nauwelijks bestond als eigen begrotingspost, is zojuist door een van haar eigen toonaangevende leveranciers gewaardeerd op ongeveer 1 miljard dollar. Voor elk bedrijf dat nu AI-agenten inzet, of het nu gaat om codeeragenten, interne automatisering of klantgerichte assistenten, is de praktische conclusie direct: als er geen tool in de stack zit die specifiek controleert waar die agenten bij kunnen, of ze te veel rechten hebben, of hun inloggegevens stilletjes zijn opgeschaald, dan heeft dat gat nu een naam en, met deze deal, een prijs.
Een Waarschuwing Voor Wie Winkelt in de Markt Voor Losse Oplossingen
Er is hier een tweede les voor beveiligingsverantwoordelijken die al zelfstandige leveranciers van niet-menselijke identiteit evalueren, los van Cyera's eigen these. Oasis was een onafhankelijke, goed gefinancierde speler in een gewilde, dun bevolkte categorie, en het duurde slechts achttien maanden van een Series-A-ronde tot het middelpunt van een overname van een miljard. Puur gespecialiseerde leveranciers in een jonge, snel consoliderende categorie worden snel opgekocht, vaak nog voordat een meerjarig zakelijk contract is afgelopen.
De praktische implicatie voor een bedrijf dat vandaag een contract tekent met een zelfstandige leverancier van niet-menselijke identiteit, is om de roadmap van de waarschijnlijke toekomstige eigenaar te beoordelen, niet alleen het huidige product. Het loont om te vragen wie er om de categorie heen cirkelt, wat een groot dataplatform of identiteitsplatform na een overname met de tool zou doen, en of het product zou overleven bij opname in het platform van een ander, op het tijdschema van een ander. Oasis moet als zelfstandige eenheid binnen Cyera blijven opereren, precies de uitkomst die inkoopteams zouden moeten hopen en expliciet zouden moeten navragen voordat ze tekenen bij een vergelijkbaar grote concurrent.
Lees hierna: Nvidia's 3 miljard dollar gokt op stroomnetten, niet chips | Londens robotaxi draait straks op één bedrijf
