Cyera ha firmado una carta de intención para adquirir Oasis Security por aproximadamente 1.000 millones de dólares. La operación, que se pagaría mayoritariamente en efectivo y el resto en acciones de Cyera, refuerza una de las áreas más sensibles de la nueva infraestructura empresarial: las identidades no humanas y los agentes de IA.
La compañía de seguridad de datos venía de levantar 600 millones de dólares con una valoración de 12.000 millones. Oasis Security, también de origen israelí, se ha especializado en la gestión y protección de identidades de máquinas, servicios y agentes que acceden a sistemas corporativos sin ser usuarios humanos tradicionales.
La compra muestra que la seguridad de la IA ya no gira solo alrededor del modelo, sino de quién o qué puede tocar datos, credenciales y aplicaciones críticas.
Durante años, muchas empresas han centrado su control de acceso en empleados, administradores y clientes. Ese mapa se ha quedado corto. Las organizaciones modernas operan con APIs, bots internos, cargas en la nube, automatizaciones y ahora agentes de IA capaces de ejecutar tareas, consultar bases de datos o interactuar con herramientas externas.
Ese cambio multiplica las identidades que deben gobernarse. Un agente que prepara informes financieros puede necesitar acceso a documentos, CRM y hojas de cálculo. Si sus permisos son demasiado amplios, el riesgo no está solo en que cometa un error, sino en que exponga información sensible o actúe como puente para un ataque.
Cyera quiere combinar visibilidad sobre datos sensibles con comprensión de las identidades que los consumen. Oasis aporta tecnología para mapear y proteger accesos no humanos, un terreno que gana urgencia a medida que las empresas conectan sistemas de IA a procesos reales.
Para los equipos de seguridad, el problema ya no es autorizar una herramienta de IA, sino auditar continuamente sus permisos, sus acciones y su relación con datos sensibles.
La cifra de 1.000 millones también ilustra la velocidad de consolidación en ciberseguridad ligada a IA. Las startups que resuelven piezas concretas del nuevo mapa de riesgos pueden convertirse rápido en objetivos de adquisición, especialmente si grandes clientes piden plataformas más integradas y menos herramientas aisladas.
La operación también refleja una prioridad de compra para grandes clientes: reducir puntos ciegos entre seguridad de datos, identidad y automatización. Si cada área se gestiona con una herramienta distinta, los equipos tardan más en saber qué agente accedió a qué información y bajo qué permiso.
El movimiento llega en un momento en el que los agentes de IA pasan de pruebas internas a flujos de trabajo con consecuencias. Ventas, soporte, desarrollo, compras y cumplimiento normativo empiezan a experimentar con sistemas que toman decisiones parciales. Cada integración añade eficiencia potencial, pero también superficie de ataque.
La ventaja competitiva será para quien consiga que los agentes trabajen con contexto suficiente y privilegios mínimos, una combinación difícil pero imprescindible.
Para empresas españolas, la lectura es directa. Antes de desplegar agentes sobre datos de clientes, contratos o finanzas, conviene revisar identidad, permisos, trazabilidad y revocación. La adquisición de Oasis por Cyera no es solo una gran operación de venture capital. Es una señal de que la gobernanza técnica de la IA se está convirtiendo en presupuesto de seguridad, no en experimento de laboratorio.
