Okta compra la startup de seguridad de IA Permiso por unos 200 millones de dólares

Okta ha acordado la compra de Permiso Security, una startup especializada en seguridad de identidades para infraestructuras en la nube y, más recientemente, para agentes de IA. Según ha podido saber TechCrunch a través de una fuente con conocimiento de la operación, el acuerdo está valorado en algo menos de 200 millones de dólares y se estructura como una operación casi en su totalidad en efectivo. Okta no ha revelado oficialmente los términos económicos, aunque un portavoz de la compañía no desmintió la cifra de 200 millones cuando TechCrunch trasladó la pregunta al consejero delegado, Todd McKinnon. Se espera que la operación se cierre en el tercer trimestre del año fiscal 2027 de Okta, sujeta a las condiciones habituales de cierre.

La adquisición se enmarca en una tendencia más amplia entre las compañías de gestión de identidades: pasar de verificar únicamente a los usuarios en el momento del inicio de sesión a vigilar de forma continua lo que hacen usuarios, aplicaciones y, cada vez más, agentes de IA una vez que ya han obtenido acceso autorizado a un entorno de red. Ese giro ha intensificado la competencia por asegurar las llamadas "identidades máquina" a medida que las empresas integran la IA de forma más profunda en sus operaciones cotidianas.

Permiso salió del modo sigiloso (stealth) en 2022 y desarrolla software que ayuda a los equipos de seguridad a detectar actividad sospechosa en entornos cloud después de que usuarios o aplicaciones hayan recibido acceso. Más recientemente, la compañía amplió su plataforma para monitorizar también agentes de IA y otras identidades no humanas. Fue cofundada por Paul Nguyen y Jason Martin, ambos antiguos ejecutivos de FireEye, y está especializada en detectar ataques que utilizan identidades robadas o comprometidas para moverse por infraestructuras en la nube. En abril, la startup presentó SandyClaw, una plataforma diseñada para analizar las "habilidades" (skills) de agentes de IA en un entorno aislado (sandbox) con el fin de identificar comportamientos maliciosos antes de que se desplieguen.

Con esta compra, Okta refuerza su apuesta por asegurar agentes de IA y otras identidades no humanas, sumándola a su negocio central de gestión de identidades. El director de producto de Okta, Ely Kahn, señaló en un comunicado que "Permiso extenderá el tejido de seguridad de identidades de Okta con capacidades probadas de detección y respuesta ante amenazas de identidad, y un equipo extraordinario de investigación de amenazas y seguridad que hará avanzar las capacidades de detección y prevención de amenazas de Okta".

En cuanto a su trayectoria financiera, Permiso ha recaudado en torno a 29 millones de dólares hasta la fecha, incluida una ronda Serie A de 18,5 millones de dólares cerrada en abril de 2024 y liderada por Altimeter Capital. Fuentes cercanas a esa operación situaron entonces la valoración de la startup, con sede en Palo Alto, en torno a los 80 millones de dólares post-money. La venta a Okta por cerca de 200 millones de dólares implicaría, por tanto, un múltiplo notable sobre esa valoración de poco más de dos años antes.

El movimiento se inscribe en un momento en el que la seguridad de agentes de IA se perfila como un frente de inversión y consolidación creciente para el sector: a medida que las empresas despliegan software autónomo en sus operaciones, la necesidad de tratar a esos agentes como identidades que hay que autenticar, autorizar y vigilar —igual que a empleados o aplicaciones— se presenta como uno de los próximos campos de batalla de la ciberseguridad corporativa.