Okta heeft het Amerikaanse beveiligingsbedrijf Permiso overgenomen, een start-up die zich richt op het beschermen van AI-agenten en andere niet-menselijke identiteiten in de cloud. Volgens berichten ligt de waarde van de overname net onder de 200 miljoen dollar, en het is grotendeels een contante deal.

Wat heeft Okta gekocht?

Permiso is in 2022 uit de anonimiteit gekomen en bouwt software die verdachte activiteiten in cloudomgevingen opspoort nadat toegang al is verleend. Het bedrijf richt zich op zogeheten machine-identiteiten: accounts en programma’s die niet door mensen worden bestuurd maar taken uitvoeren, zoals AI-agenten.

De oprichters zijn Paul Nguyen en Jason Martin, die eerder bij FireEye werkten. Permiso ontwikkelde onder meer een tool genaamd SandyClaw, bedoeld om vaardigheden van AI-agenten in een afgesloten testomgeving te analyseren en te controleren op kwaadwillend gedrag vóór uitrol.

Permiso haalde tot nu toe ongeveer 29 miljoen dollar op, onder meer een Series A-ronde van 18,5 miljoen dollar in april 2024, geleid door Altimeter Capital. Die ronde waardeerde het bedrijf volgens ingewijden op ongeveer 80 miljoen dollar na de investering.

Waarom koopt Okta Permiso?

Okta is bekend van identiteit- en toegangsbeheer: het controleert wie toegang krijgt tot systemen. Met de komst van AI en meer automatisering volstaat het niet meer om alleen bij inloggen te controleren wie iemand is. Bedrijven hebben steeds meer behoefte aan continue bewaking van wat gebruikers, applicaties en AI-agenten doen nadat ze toegang hebben.

Door Permiso erbij te nemen kan Okta die bewaking verbeteren. Permiso levert technologie om detectie en respons op identity-gerelateerde bedreigingen uit te breiden. Okta’s chief product officer Ely Kahn zei dat Permiso de mogelijkheden van Okta op het gebied van detectie en preventie van identiteitsdreigingen zal versterken.

De overname past in een bredere trend: beveiligingsbedrijven gaan steeds meer over op continue monitoring in plaats van alleen controle bij inloggen, juist vanwege het risico dat gestolen of gekopieerde identiteiten ongehinderd door systemen bewegen.

Wat betekent dit voor jouw organisatie?

Voor organisaties die AI en geautomatiseerde systemen gebruiken, heeft deze overname praktische gevolgen. Permiso’s technologie is bedoeld om:

• verdachte bewegingen van accounts en systemen op te merken nadat ze toegang hebben gekregen,

• te helpen voorkomen dat gestolen of gekopieerde identiteiten zich lateral door de cloudinfrastructuur verplaatsen,

• AI-agenten vooraf te testen op schadelijk gedrag in een veilige testomgeving.

Dat alles betekent niet dat een organisatie meteen volledig beschermd is, maar het biedt extra gereedschap voor security-teams om risico’s sneller te ontdekken en te reageren. Zeker bij toepassingen waar AI automatische beslissingen neemt of toegang krijgt tot gevoelige data, kan extra monitoring helpen schade te beperken.

Praktische details over de overname

Okta heeft de precieze voorwaarden niet officieel openbaar gemaakt. TechCrunch meldt dat de transactie net onder 200 miljoen dollar waard is en voor het grootste deel in contanten wordt betaald; Okta heeft dat cijfer niet weerlegd maar gaf geen details.

De deal moet naar verwachting afgerond zijn in het derde kwartaal van Okta’s boekjaar 2027, onder voorbehoud van gebruikelijke afrondingsvoorwaarden.

Conclusie

Met de aankoop van Permiso zet Okta een volgende stap richting het beveiligen van niet-menselijke identiteiten, zoals AI-agenten. Dit weerspiegelt hoe belangrijk continue monitoring van toegangsrechten en gedrag in de cloud is geworden, nu bedrijven AI dieper in hun processen integreren. Voor organisaties betekent het extra mogelijkheden om identiteitsmisbruik sneller te detecteren en tegen te gaan.