En Miljardaffär För Maskiner Utan Lösenord
Cyera, det israeliskt grundade datasäkerhetsföretaget som bara några veckor tidigare hade avslutat en runda på 600 miljoner dollar till en värdering på 12 miljarder, har skrivit under en avsiktsförklaring om att förvärva Oasis Security, en israelisk start-up som har rest cirka 195 miljoner dollar sedan grundandet 2022. Cyera själv, grundat 2021 av vd Yotam Segev och teknikchef Tamar Bar-Ilan, båda veteraner från den israeliska signalspaningsenheten 8200 och det militära teknikprogrammet Talpiot, har nu rest cirka 2,3 miljarder dollar totalt. TechCrunch rapporterade först om affären, och SecurityWeek, Globes, Calcalists CTech, Times of Israel och BankInfoSecurity har var och en bekräftat villkoren oberoende av varandra.
Affärens värde ligger på omkring 1 miljard dollar, motsvarande ungefär 9,7 miljarder kronor till en ungefärlig växelkurs, tungt viktat mot kontanter: cirka 700 miljoner dollar kontant, resten i Cyera-aktier. Det är värt att vara exakt om vad som faktiskt har hänt hittills: företagen har skrivit under en avsiktsförklaring, ett seriöst steg mot ett bindande avtal, men ännu inget avslutat förvärv. När det är genomfört ska Oasis fungera som en fristående enhet inom Cyera och fortsätta fokusera specifikt på säkring av icke-mänsklig identitet i stället för att gå upp i Cyeras bredare datasäkerhetsportfölj.
Budgetposten Som Knappt Fanns För Arton Månader Sedan
Oasis är specialiserat på ett problem som har vuxit snabbt: att säkra 'icke-mänskliga identiteter' - API-nycklar, tjänstekonton, maskininloggningsuppgifter och alltmer autonoma AI-agenter som själva begär åtkomst, kedjar samman behörigheter och agerar inne i företagssystem utan att en människa klickar på något. Traditionella verktyg för identitets- och åtkomsthantering, samt för priviligierad åtkomst, byggdes för att styra människor som loggar in med användarnamn och lösenord och sedan går igenom flerfaktorsautentisering. De var aldrig utformade för att märka att en kodningsagent tyst har samlat på sig skrivbehörighet till en produktionsdatabas, eller att en kundtjänstagents inloggningsuppgifter har återanvänts i tre system den aldrig borde ha rört.
För svenska företag som följer vägledningen från Myndigheten för samhällsskydd och beredskap, MSB, om risker med artificiell intelligens känns detta glapp särskilt konkret, eftersom vägledningen fortfarande huvudsakligen riktar sig mot mänsklig åtkomst och klassiska it-system, inte mjukvara som agerar på egen hand. En kategori som för arton till tjugofyra månader sedan knappt fanns som egen budgetpost har just värderats av en av sina egna ledande leverantörer till omkring 1 miljard dollar. För varje företag som i dag driftsätter AI-agenter, oavsett om det handlar om kodningsagenter, intern automatisering eller kundvända assistenter, är den praktiska slutsatsen direkt: finns det inget verktyg i stacken som specifikt granskar vad dessa agenter kan komma åt, om de har för många behörigheter, eller om deras inloggningsuppgifter tyst har eskalerats, har det glappet nu ett namn och, med den här affären, ett pris.
En Varning Till Den Som Handlar På Marknaden För Fristående Lösningar
Det finns en andra läxa här för säkerhetsansvariga som redan utvärderar fristående leverantörer av icke-mänsklig identitet, oberoende av Cyeras egen tes. Oasis var en oberoende, välfinansierad aktör i en het, tunt befolkad kategori, och det tog bara arton månader från en serie A-finansieringsrunda till att bli medelpunkten i ett miljardförvärv. Renodlade leverantörer i en ung, snabbt konsoliderande kategori köps upp snabbt, ofta innan ett flerårigt företagskontrakt har löpt ut.
Den praktiska implikationen för ett företag som i dag skriver under ett kontrakt med en fristående leverantör av icke-mänsklig identitet är att bedöma den sannolika framtida ägarens färdplan, inte bara den nuvarande produkten. Det lönar sig att fråga vem som kretsar kring kategorin, vad en stor datasäkerhets- eller identitetsplattform skulle göra med verktyget efter ett förvärv, och om produkten skulle överleva att integreras i någon annans plattform på någon annans tidsplan. Oasis ska fortsätta fungera som en fristående enhet inom Cyera, precis det utfall som inköpsteam borde hoppas på och uttryckligen borde fråga om innan de skriver under med en jämförbart stor konkurrent.
Läs vidare: Nvidias satsning på 3 miljarder gäller elnät, inte chip | Londons robottaxiflotta drivs nu av ett enda bolag
