Um Acordo de Mil Milhões Para Máquinas Sem Palavra-Passe
A Cyera, a empresa de segurança de dados fundada em Israel que tinha concluído apenas semanas antes uma ronda de 600 milhões de dólares com uma avaliação de 12 mil milhões, assinou uma carta de intenções para adquirir a Oasis Security, uma start-up israelita que angariou cerca de 195 milhões de dólares desde a fundação em 2022. A própria Cyera, fundada em 2021 pelo diretor executivo Yotam Segev e pela diretora de tecnologia Tamar Bar-Ilan, ambos veteranos da unidade de informações de sinais 8200 e do programa tecnológico militar Talpiot de Israel, angariou até agora cerca de 2,3 mil milhões de dólares no total. A TechCrunch noticiou primeiro o acordo, e a SecurityWeek, a Globes, a CTech da Calcalist, o Times of Israel e a BankInfoSecurity confirmaram cada uma, de forma independente, os termos.
O valor do acordo ronda os mil milhões de dólares, cerca de 920 milhões de euros a uma taxa de câmbio aproximada, fortemente inclinado para dinheiro: cerca de 700 milhões de dólares em numerário, o restante em ações da Cyera. Vale a pena ser preciso sobre o que aconteceu até agora: as empresas assinaram uma carta de intenções, um passo sério rumo a um acordo vinculativo, mas ainda não uma aquisição concluída. Uma vez concluído, o processo deverá manter a Oasis a operar como unidade independente dentro da Cyera, continuando centrada especificamente na segurança da identidade não humana, em vez de ser absorvida na linha geral de produtos de segurança de dados da Cyera.
A Rubrica Orçamental Que Mal Existia Há Dezoito Meses
A Oasis está especializada num problema que cresceu depressa: proteger as 'identidades não humanas' - chaves API, contas de serviço, credenciais de máquina e, cada vez mais, agentes de IA autónomos que pedem acesso, encadeiam permissões e agem dentro dos sistemas empresariais sem que uma pessoa clique em nada. As ferramentas tradicionais de gestão de identidade e acessos, e de acesso privilegiado, foram construídas para governar pessoas que iniciam sessão com nome de utilizador e palavra-passe e depois passam por uma autenticação multifator. Nunca foram concebidas para notar que um agente de programação acumulou silenciosamente acesso de escrita a uma base de dados de produção, ou que as credenciais de um agente de apoio ao cliente foram reutilizadas em três sistemas que nunca deveria ter tocado.
Para as empresas portuguesas que seguem as orientações do Centro Nacional de Cibersegurança, o CNCS, sobre riscos de inteligência artificial, esta lacuna é particularmente concreta, porque essas orientações continuam centradas sobretudo no acesso humano e em sistemas de TI clássicos, não em software que age por si próprio. Uma categoria que há dezoito a vinte e quatro meses mal existia como rubrica orçamental própria acabou de ser avaliada por um dos seus próprios fornecedores de referência em cerca de mil milhões de dólares. Para qualquer empresa que hoje utilize agentes de IA, sejam agentes de programação, automação interna ou assistentes voltados para clientes, a conclusão prática é direta: se não existir na equipa tecnológica uma ferramenta que audite especificamente aquilo a que esses agentes conseguem aceder, se têm permissões a mais, ou se as suas credenciais foram silenciosamente escaladas, essa lacuna já tem nome e, com este acordo, um preço.
Um Aviso Para Quem Compra no Mercado de Soluções Isoladas
Há uma segunda lição aqui para os responsáveis de segurança que já estão a avaliar fornecedores independentes de identidade não humana, à parte da própria tese da Cyera. A Oasis era um fornecedor independente e bem financiado numa categoria muito procurada e pouco povoada, e demorou apenas dezoito meses desde uma ronda de financiamento série A até se tornar o centro de uma aquisição de mil milhões. Fornecedores especializados numa categoria jovem e em rápida consolidação são comprados depressa, muitas vezes antes de um contrato empresarial plurianual chegar ao fim.
A implicação prática para uma empresa que hoje assine um contrato com um fornecedor independente de identidade não humana é avaliar o roteiro do seu provável futuro proprietário, não apenas o produto atual. Vale a pena perguntar quem anda a rondar a categoria, o que faria uma grande plataforma de segurança de dados ou de identidade com a ferramenta depois de uma aquisição, e se o produto sobreviveria a ser integrado na plataforma de outra empresa, segundo o calendário de outra empresa. A Oasis deverá continuar a operar como unidade independente dentro da Cyera, exatamente o resultado que as equipas de compras deveriam desejar e deveriam perguntar explicitamente antes de assinar com qualquer concorrente de dimensão semelhante.
Leia a seguir: A aposta de 3 mil milhões da Nvidia é na rede elétrica | A frota de robotáxis de Londres passa agora a funcionar através de uma única empresa
