LONDON (IT BOLTWISE) – Cyera will den Anbieter für Non-Human-Identity-Governance Oasis Security für rund 1 Milliarde US-Dollar übernehmen. Das Unternehmen verspricht eine stärkere Kontrolle darüber, welche Accounts, APIs und Bots in Unternehmenssystemen tatsächlich wozu berechtigt sind. Im Kern geht es um das Auffinden überbreiter Berechtigungen und schlecht konfigurierter Credentials – inklusive automatisierter Rotation oder Stilllegung. Für Security-Teams dürfte damit ein zentrales Governance-Problem der KI-Ära an einem Punkt gebündelt werden.
Cyera setzt bei seiner nächsten Wachstumsstufe klar auf ein Sicherheitsproblem, das in vielen Unternehmen bisher nur „nebenbei“ behandelt wird: die Kontrolle über nichtmenschliche Identitäten. Mit der geplanten Übernahme von Oasis Security erhält Cyera ein spezielles Werkzeugset, das genau jene digitalen Identitäten inventarisiert, die ohne menschliches Zutun auf Ressourcen zugreifen – darunter Service Accounts, API-Endpunkte, Bots und Workloads. Gerade weil diese Identitäten im Zuge der KI-gestützten Automatisierung immer häufiger auftreten, verschiebt sich das Risiko weg von klassischem „User-Access“ hin zu einer dynamischen Landschaft aus Maschinen, Rollen und Berechtigungen, die sich schneller ändert als viele Governance-Prozesse nachkommen.
Der Deal selbst bleibt in Details unklar: Weder Cyera noch Oasis Security haben die Vertragskonditionen vollständig offengelegt. Aus Berichten aus Israel geht jedoch hervor, dass der Kaufpreis etwa 1 Milliarde US-Dollar betragen soll. Dort wird auch eine Aufteilung genannt, wonach ungefähr 700 Millionen US-Dollar in Cash fließen und der Rest über Cyera-Aktien abgegolten werden soll. Zudem wird beschrieben, dass Oasis nach dem Closing als unabhängige Einheit innerhalb von Cyera weiterlaufen soll. Für Produkt- und Engineering-Teams bedeutet das in der Praxis oft zweierlei: Erstens bleibt Fachwissen zur Identity-Governance wahrscheinlicher erhalten, zweitens kann Cyera die Technologie schneller an seine eigene Daten- und Sicherheitsplattform anbinden, ohne dabei komplett „umzubauen“.
Technisch betrachtet setzt Oasis bei der Problemerfassung an einer Stelle an, die in vielen „Identity and Access Management“-Setups unterbelichtet bleibt: Maschinenidentitäten werden häufig zwar authentifiziert, aber selten wirklich inhaltlich „gouverniert“. Oasis bietet dem Bericht zufolge eine Art Katalog, der prüft, welche Credentials sich für das Sign-in in Unternehmenssystemen nutzen lassen und welche Ziele oder Ressourcen jede Identität erreichen kann. Auf dieser Basis erkennt das System dann Credentials, die nicht mehr aktiv genutzt werden (Dormant Accounts), genauso wie Berechtigungen, die über das nötige Minimum hinausgehen, oder Konfigurationen, die schlicht falsch oder zu weit offen sind. Besonders praxisrelevant ist dabei die Möglichkeit, Credentials ohne menschlichen Freigabeschritt zu rotieren oder zu ersetzen, sobald die Richtlinien das verlangen – denn bei Agenten, die „schnell“ handeln müssen, ist ein manueller Approval-Loop oft der Engpass.
Die Ausgangslage bei Kunden wird in der Meldung mit Blick auf den KI-Betrieb deutlich gemacht: Cyera führt an, dass nichtmenschliche Identitäten in Fortune-500-Unternehmen innerhalb von sechs Monaten um fast 500% gewachsen seien und damit zur am schnellsten wachsenden Identitätsart im Unternehmen geworden sind. Gleichzeitig steigt die Geschwindigkeit, mit der „autonome Agenten“ Arbeit übernehmen. Genau hier wird die Lücke sichtbar: Wenn ein Agent nicht erst angegriffen werden muss, um Schaden anzurichten, reicht bereits eine falsche Permission, eine überbreite API-Freigabe oder ein schlecht konfiguriertes Service-Konto. Dann entsteht Risiko allein durch Berechtigungskontext – also durch das, was der Agent „darf“, nicht durch das, was ihm ein Angreifer „entwendet“. Cyera argumentiert deshalb, dass Identity Governance nicht nur die Frage „Wer sagt, dass er wer ist?“ beantwortet, sondern auch „Welche Daten und Systeme sind dadurch erreichbar?“
Cyera selbst kommt aus einem benachbarten, aber nicht identischen Themenfeld: Das Unternehmen ist auf die Erkennung und Kategorisierung sensibler Daten in Unternehmenssystemen spezialisiert und bewertet zudem, wie sicher diese Informationen abgesichert sind. In der Zusammenschau mit Oasis bedeutet das eine potenziell geschlossene Kette: Cyera kann Daten finden und klassifizieren, und mit der zusätzlichen Identity-Governance-Schicht eine Steuerung implementieren, die festlegt, was ein bestimmter Agent oder eine bestimmte nichtmenschliche Identität tatsächlich erreichen darf. Außerdem existiert bei Cyera ein weiteres Produkt namens AI Guardian, das laut Beschreibung prüft, ob KI-Agenten Unternehmensrichtlinien zur Datenverwendung einhalten. In Summe zielt der Zukauf damit nicht nur auf „mehr Security-Checks“, sondern auf ein einheitliches Kontrollbild, das sowohl die Datenlage als auch die Zugriffslage zusammenführt.
In der Unternehmenskommunikation wird das Thema mit konkreter Argumentationslogik verknüpft. So heißt es in einem Zitat des Cyera-CEO Yotam Segev: „Knowing your data isn’t enough if you can’t govern who or what touches it.“ Gleichzeitig wird darauf verwiesen, dass Daten zwar Security-Teams zeigen, wer anfragt – aber nicht zwingend, was die anfragende Identität tatsächlich sehen oder tun kann. Auf der anderen Seite steht das von Oasis mitbegründete Problemverständnis: Laut Kommentaren von Danny Brickman von Oasis Security wird die Bedeutung nichtmenschlicher Identitäten „seit Tag eins“ als eine der Kernherausforderungen im KI-Zeitalter gesehen. Der entscheidende Punkt: Bei Governance geht es nicht nur um Erkennung, sondern um wirksame, zeitnahe Durchsetzung von Richtlinien in einer Umgebung, in der Agenten schneller „laufen“ als die üblichen Freigabe- und Prüfzyklen.
Der strategische Unterbau für Cyera ist dabei nicht nur die Produktroadmap, sondern auch das bislang finanzierte Wachstum. Cyera wurde 2021 gegründet, unter anderem von Yotam Segev und dem Chief Technology Officer Tamar Bar-Ilan. In den letzten Jahren hat das Unternehmen laut Meldung fortlaufend zugekauft, etwa 2024 Trail Security für 162 Millionen US-Dollar sowie weitere Schritte in Richtung Daten- und KI-Sicherheitslandschaft. Auch finanziell zeigt sich die Bereitschaft, die Integrationsarbeit zu tragen: Cyera nahm im Juni 600 Millionen US-Dollar in einer Runde mit einem Valuation-Level von 12 Milliarden US-Dollar auf, angeführt von Evolution Equity Partners, wodurch das insgesamt eingesammelte Kapital auf rund 2,3 Milliarden US-Dollar steigen soll. Oasis wiederum hatte vor der Übernahme bereits 190 Millionen US-Dollar eingesammelt; eine zuletzt kommunizierte Series B mit 120 Millionen US-Dollar war im März angekündigt worden. Für Enterprise-Käufer ist das relevant, weil es die Wahrscheinlichkeit erhöht, dass Governance-Funktionen nicht nur als Einzelprodukt, sondern als langfristig betreute Plattform ausgerollt werden.
Für die Marktpositionierung ist der Zeitpunkt ebenfalls wichtig. Wenn Unternehmen KI-Workflows in Produktion bringen, entsteht eine neue „Angriffsfläche durch Automatisierung“: nichtmenschliche Identitäten entstehen häufiger, ändern ihre Berechtigungen dynamischer und verschwinden, wenn Pipelines umgestellt werden. Damit wird Identity Governance zu einem operativen Dauerauftrag. Cyera versucht mit der Kombination aus Datenklassifizierung, Zugriffskontrolle und einer zusätzlichen KI-Compliance-Prüfung, das Risiko von falschen Zugriffspfaden systematisch zu reduzieren. Kurzfristig dürfte das vor allem Teams helfen, die bislang mehrere Tools parallel betreiben und Permission-Logik sowie Datenrichtlinien nur schwer konsistent halten können. Mittel- bis langfristig entscheidet sich daran, ob Governance für Agenten so skalieren kann, dass Sicherheit nicht zur Bremse für Automatisierung wird.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Cyera kauft Oasis Security: Nichtmenschliche Identitäten als neuer KI-Sicherheitsfokus" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Cyera kauft Oasis Security: Nichtmenschliche Identitäten als neuer KI-Sicherheitsfokus" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Cyera kauft Oasis Security: Nichtmenschliche Identitäten als neuer KI-Sicherheitsfokus« bei Google Deutschland suchen, bei Bing oder Google News!