Cyera firma una LOI de mil millones de dólares para comprar Oasis Security por controles de identidad de agentes

Why it matters

AI agents blur the line between identity and data security. Cyera is spending about $1 billion to own both layers before enterprise buying patterns harden.

Cyera, fundada por Yotam Segev, Tamar Bar-Ilan y Yonatan Itai, ha firmado una carta de intenciones para adquirir Oasis Security por aproximadamente 1,000 millones de dólares, informó CTech el 28 de julio, emparejando los controles de datos empresariales de Cyera con el sistema de seguridad de identidades de máquina construido por Danny Brickman y Amit Zimerman. Se espera que alrededor de 700 millones de dólares de la contraprestación propuesta sean en efectivo, y que las acciones de Cyera cubran el saldo. Una LOI es un paso preliminar en la transacción, por lo que el acuerdo no debe considerarse una adquisición completada.

La transacción reuniría a dos grupos de veteranos de inteligencia militar israelí que se acercaron al mismo problema de seguridad desde direcciones opuestas. Segev y Bar-Ilan construyeron Cyera alrededor de encontrar datos sensibles y controlar el acceso a los mismos. Brickman y Zimerman construyeron Oasis Security en torno al descubrimiento y la gobernanza de cuentas de servicio, claves de API, secretos, procesos de software y agentes de IA que solicitan ese acceso.

Ese límite está desapareciendo a medida que las empresas dan a los agentes de IA permiso para recuperar registros, invocar herramientas de software y tomar acciones en sistemas internos. Cyera estaría pagando por los controles de identidad necesarios para seguir a esos agentes desde la credencial que usan hasta los datos a los que acceden.

Cyera convierte su última ronda de financiamiento en moneda de adquisición

Cyera anunció una financiación de 600 millones de dólares con una valoración de 12,000 millones de dólares el 10 de junio, elevando el financiamiento total a unos 2,300 millones de dólares. Evolution Equity Partners lideró la ronda, acompañada por Cyberstarts, Temasek y inversores existentes incluyendo Accel, AT&T Ventures, Blackstone, Coatue y Spark Capital. Cyera dijo en ese momento que contaba con más de 1,500 empleados en 18 países y que había triplicado los ingresos recurrentes anuales durante tres años consecutivos. Esas cifras de crecimiento son reportadas por la compañía, y Cyera no divulga su ARR.

El componente en efectivo estimado de 700 millones de dólares de la propuesta por Oasis Security es 100 millones de dólares mayor que la última financiación de Cyera. Eso hace que la ronda de junio sea central para el momento: le dio a Cyera la capacidad de balance para perseguir un objetivo de mil millones de dólares dejando aún acciones como parte de la contraprestación.

Cyera ya ha usado adquisiciones para ensamblar partes de su plataforma más amplia. Compró Trail Security y luego adquirió Otterize, Shape AI, Ryft y Genie Security. La compra en abril de Ryft añadió infraestructura para gobernar los datos utilizados por agentes de IA, mientras que Otterize aportó controles para identidades nativas de la nube y flujos de datos.

Oasis Security sería la compra más ambiciosa hasta la fecha para Cyera. También convierte la estrategia de adquisiciones de Cyera en una prueba de integración: Segev y Bar-Ilan están ensamblando descubrimiento de datos, prevención de pérdida de datos, análisis de acceso y controles de identidad a un ritmo que requiere que los productos adquiridos se conviertan en un sistema coherente.

Brickman construyó Oasis alrededor de identidades sin empleados

Brickman remonta el origen de Oasis Security a una pequeña habitación en Tel Aviv, donde excolegas de operaciones cibernéticas del ejército israelí comenzaron a trabajar en el crecimiento de identidades que no pertenecen a personas. En un relato de 2024 sobre la fundación de Oasis Security, describió haber visto cómo las cuentas de servicio, las claves de API, los secretos y los tokens se multiplicaban más rápido que las identidades humanas que los sistemas de acceso convencionales estaban diseñados para gestionar.

Esa observación moldeó el producto. Oasis Security descubre identidades no humanas en sistemas de nube híbrida, identifica a sus propietarios, evalúa el riesgo y gestiona la remediación, la política y el cumplimiento. Oasis Security ha ido más allá de los inventarios de credenciales hacia una "gestión de acceso basada en agentes", donde los permisos pueden asignarse según lo que un sistema intenta hacer en lugar de dejar un acceso amplio permanentemente ligado a una cuenta.

"Cada organización que despliega agentes de IA está asumiendo riesgos de acceso que aún no puede ver", dijo Brickman a CTech en marzo. Afirmó que Cyera y Oasis Security compartían una visión de hacia dónde se dirigía la ciberseguridad y que podrían perseguirla más rápido juntas.

Oasis Security recaudó una Serie B de 120 millones de dólares en marzo, liderada por Craft Ventures con la participación de Cyberstarts, Sequoia Capital y Accel. La ronda elevó el financiamiento total a unos 195 millones de dólares. Oasis Security dijo que su nuevo ARR había crecido cinco veces durante el año anterior y que la mayoría de sus clientes eran empresas Fortune 500, aunque Oasis Security no proporcionó ARR ni totales de clientes.

Con 1,000 millones de dólares, la adquisición propuesta valoraría a Oasis Security en más de cinco veces el capital divulgado desde su fundación. Los inversores de Oasis Security también se superponen con los respaldos de Cyera, incluyendo Accel, Cyberstarts y Sequoia, lo que da a algunos inversores exposición en ambos lados de la transacción propuesta.

Los agentes de IA acercan la seguridad de identidad a la capa de datos

La plataforma existente de Cyera mapea y clasifica los datos empresariales, identifica quién o qué puede acceder a ellos y aplica controles a través de datos almacenados, datos en movimiento y datos en uso. Oasis Security extendería ese sistema hacia las credenciales e identidades de software que inician el acceso.

La lógica estratégica sigue la forma en que operan los agentes de IA. Un agente puede autenticarse mediante un token, acceder a una base de datos, invocar una API y transmitir un resultado dentro de una sola tarea automatizada. Los productos de seguridad divididos en capas separadas de datos, identidad y aplicaciones pueden dejar huecos entre esas acciones. Combinar Cyera y Oasis Security le daría a Cyera la oportunidad de rastrear la ruta completa, desde la identidad y permisos de un agente hasta la información sensible que toca.

Los grandes proveedores de seguridad están haciendo la misma apuesta de categoría. Cisco anunció su intención de adquirir Astrix Security, cuyo software descubre y gobierna agentes de IA e identidades no humanas. SailPoint completó su adquisición de Entro Security en junio, añadiendo controles de identidad de máquina y credenciales a sus productos de gobernanza de identidad. Las transacciones muestran a los compradores moviéndose antes de que los patrones de acceso de agentes de IA y los presupuestos de compra empresariales se consoliden alrededor de un pequeño grupo de proveedores.

Cyera entra en ese empuje de consolidación con una valoración privada de 12,000 millones de dólares y suficiente capital para comprar a un especialista escalado en lugar de construir cada función de identidad internamente. Oasis Security les da a Segev, Bar-Ilan e Itai un producto, una base de clientes empresariales y un grupo fundador que ha pasado cuatro años en el problema de la identidad de máquina.

El precio de compra supone que Cyera puede preservar esa profundidad de especialista mientras integra Oasis Security en una plataforma mucho más grande. Brickman y Zimerman construyeron Oasis Security alrededor de la idea de que las identidades de software requieren su propio modelo de seguridad. La apuesta de Cyera es que las empresas comprarán cada vez más esos controles junto con los sistemas que gobiernan los datos a los que esas identidades fueron creadas para acceder.