Okta adquiere la empresa de seguridad Permiso por cerca de 200 millones de dólares

Una operación estratégica en el mundo de la identidad digital

Okta, líder en gestión de identidades digitales, ha anunciado un acuerdo para adquirir Permiso Security, una startup especializada en seguridad de identidades impulsada por inteligencia artificial. Los datos disponibles indican que el valor de la operación se aproxima a los 200 millones de dólares, ejecutada casi en su totalidad en efectivo, aunque Okta no ha revelado oficialmente los detalles financieros. Se espera que la transacción se complete durante el tercer trimestre del año fiscal 2027, según ha informado la compañía.

¿Por qué precisamente Permiso?

Permiso fue fundada por Paul Nguyen y Jason Martin, ambos exdirectivos de FireEye, la reconocida empresa de ciberseguridad. La compañía inició su actividad comercial en 2022 y se centra en detectar comportamientos sospechosos dentro de entornos en la nube una vez que los usuarios o aplicaciones han obtenido acceso. Esta fase resulta crítica y, con frecuencia, queda fuera del alcance de los sistemas de protección tradicionales, que suelen limitarse a verificar el acceso en el punto de entrada.

En abril pasado, Permiso presentó la plataforma SandyClaw, diseñada para analizar las capacidades de los agentes de inteligencia artificial en un entorno aislado, con el fin de detectar comportamientos maliciosos antes de su despliegue real. Este enfoque responde directamente a un desafío de seguridad de gran relevancia: ¿cómo garantizar la fiabilidad de los agentes de software autónomos que operan de forma creciente en las infraestructuras corporativas?

El contexto más amplio: la batalla por proteger las identidades no humanas

Esta operación llega en un momento en que las grandes organizaciones aceleran la integración de herramientas de inteligencia artificial en sus procesos cotidianos. Proteger las denominadas «identidades no humanas» —es decir, aplicaciones, bots y agentes de IA— se ha convertido en una necesidad urgente, no en un lujo. Este tipo de identidades permite a los atacantes explotar permisos legítimos y moverse silenciosamente dentro de los sistemas sin ser detectados.

Okta es plenamente consciente de este cambio de paradigma; busca evolucionar del modelo de «verificación en el acceso» hacia un enfoque más integral que monitorice de forma continua lo que ocurre después de dicho acceso. Con la incorporación de Permiso, Okta añade una capa avanzada de detección y respuesta ante amenazas vinculadas a la identidad.

Valor financiero e historial de financiación

Permiso ha captado aproximadamente 29 millones de dólares en financiación de capital riesgo a lo largo de varias rondas. La más reciente fue una ronda Serie A de 18,5 millones de dólares en abril de 2024, liderada por Altimeter Capital, con una valoración post-inversión cercana a los 80 millones de dólares. Esto significa que la adquisición genera un retorno superior al doble de la última valoración de la empresa, lo que refleja el creciente interés del mercado por las soluciones de seguridad de identidades.

¿Qué gana Okta?

Ely Kahn, director de Producto de Okta, describió la adquisición como una incorporación de alto valor para el ecosistema de seguridad de la compañía, señalando que Permiso reforzará las capacidades de detección y respuesta ante amenazas relacionadas con la identidad. Los principales beneficios pueden resumirse en tres áreas:

• Tecnología: una plataforma especializada en detectar ataques que aprovechan identidades comprometidas para moverse lateralmente dentro de la infraestructura en la nube.
• Talento humano: un equipo de investigación y seguridad con profunda experiencia en amenazas vinculadas a la identidad.
• Liderazgo en el mercado de IA: herramientas para analizar agentes de inteligencia artificial antes de su despliegue, un campo que aún está en proceso de consolidación.

Conclusión

Esta operación refleja una tendencia clara que siguen las grandes empresas de seguridad informática: la transición de la protección de personas a la protección de máquinas, y de la verificación puntual a la monitorización continua. A medida que la adopción de la inteligencia artificial en las organizaciones se acelera, la protección de las identidades no humanas seguirá siendo uno de los ámbitos más urgentes y de mayor valor en el panorama de la ciberseguridad durante los próximos años.

✦ بقلم فريق دروب أيديا