Cyera ha acordado adquirir Oasis Security por aproximadamente 1.000 millones de dólares, según la información publicada esta semana. Es la tercera compra de Cyera en lo que va de año y una de las mayores operaciones en seguridad de identidades no humanas. El importe refleja la urgencia con la que las empresas buscan controlar agentes de IA, cuentas de servicio y automatizaciones capaces de acceder a grandes volúmenes de datos.
Datos e identidades ya no se pueden separar
Cyera se ha especializado en descubrir dónde almacena una organización información sensible, quién puede verla y qué configuraciones la exponen. Oasis se centra en identidades de máquinas: tokens, claves, certificados y cuentas utilizadas por software. La unión conecta dos preguntas que antes se respondían con herramientas distintas: qué dato está en riesgo y qué identidad automática puede alcanzarlo.
Un agente de IA necesita consultar correos, documentos o sistemas de clientes para ser útil. Si recibe acceso general a un repositorio, puede encontrar información que su tarea no requería. También puede ser manipulado mediante instrucciones ocultas en un documento. Limitar el permiso según el dato y el contexto reduce la posibilidad de que una sola acción equivocada atraviese toda la empresa.
El número de identidades no humanas suele superar al de empleados. Muchas se crean automáticamente durante un despliegue y nadie las elimina al terminar el proyecto. Otras comparten secretos escritos en archivos de configuración. Un inventario manual queda obsoleto enseguida. Las plataformas intentan descubrir esas cuentas, asignarles un propietario y detectar permisos que no se usan.
Una valoración impulsada por la IA
Pagar 1.000 millones por una compañía joven indica que el mercado espera un crecimiento rápido. También puede incorporar la prima habitual de cualquier sector asociado a la inteligencia artificial. La tecnología tendrá que demostrar que reduce incidentes y trabajo operativo, no solo que genera paneles nuevos. Integrar dos productos sin duplicar alertas será una de las primeras pruebas para Cyera.
La consolidación tiene ventajas para clientes que prefieren una política común, pero disminuye el número de proveedores independientes. Las empresas deberían evaluar la portabilidad de sus datos, la compatibilidad con varias nubes y el coste total después de la compra. Una herramienta de seguridad pierde valor si obliga a permanecer en una plataforma o no permite exportar evidencias durante una investigación.
La valoración también eleva las expectativas sobre el producto combinado. Detectar miles de identidades sirve de poco si cada hallazgo exige una revisión manual. Priorización por sensibilidad del dato, recomendaciones explicables y correcciones reversibles serán necesarias para que el equipo de seguridad pueda actuar sin bloquear procesos legítimos.
Cómo preparar una empresa para los agentes
Antes de adquirir tecnología, conviene clasificar datos y eliminar accesos innecesarios. Cada agente debe tener una identidad separada, permisos de lectura por defecto y aprobación adicional para modificar o enviar información. Los secretos no deberían aparecer en instrucciones, código ni documentos que el modelo pueda devolver en una respuesta.
La actividad del agente necesita registros comprensibles: petición original, herramientas utilizadas, datos consultados y resultado. Guardar únicamente la respuesta final impide reconstruir un incidente. Los límites de volumen y horario pueden detectar una descarga masiva, mientras un botón de revocación global permite detener automatizaciones durante una emergencia.
La compra de Oasis muestra que el problema ha pasado de los laboratorios a los presupuestos empresariales. Proteger una identidad humana ya era difícil; proteger miles de programas que toman decisiones dinámicas lo es más. La combinación de contexto del dato y comportamiento de la identidad ofrece un camino razonable. Su eficacia dependerá de que las empresas mantengan la disciplina básica y no utilicen una nueva plataforma como sustituto de permisos bien diseñados.
