La societa' di sicurezza dei dati Cyera ha annunciato il 28 luglio l'intenzione di acquisire Oasis Security per circa 1 miliardo di dollari, con una struttura fatta in gran parte di contanti – circa 700 milioni – e la quota restante in azioni Cyera. L'obiettivo dell'operazione dice molto sulla direzione presa dal settore: Oasis e' specializzata nella protezione delle cosiddette identita' non umane, cioe' le credenziali con cui software, servizi e ormai gli agenti IA accedono ai sistemi aziendali. Con la diffusione degli agenti autonomi, queste identita' si moltiplicano e diventano un bersaglio.
I numeri dell'operazione
Secondo TechCrunch, Cyera – valutata di recente 12 miliardi di dollari dopo un round da 600 milioni – ha superato i 150 milioni di ricavi ricorrenti annui pur non essendo ancora profittevole, e ha raccolto complessivamente circa 2,3 miliardi. Oasis, fondata nel 2022, ha raccolto circa 195 milioni da investitori come Accel, Craft Ventures e Cyberstarts. A operazione conclusa – subordinata alla firma dell'accordo vincolante e alle condizioni di rito – Oasis diventera' un'unita' indipendente all'interno di Cyera, continuando a occuparsi di identita' non umane. Per Cyera si tratta della terza acquisizione del 2026, dopo Ryft e Genie Security.
Perche' gli agenti IA cambiano il problema della sicurezza
Per anni la gestione delle identita' ha ruotato attorno agli utenti umani: password, autenticazione a piu' fattori, permessi assegnati a persone. Gli agenti IA rovesciano lo schema. Un agente puo' generare autonomamente chiamate ad API, ottenere token di accesso, muoversi tra servizi diversi e agire ventiquattr'ore su ventiquattro senza un operatore che lo supervisioni in tempo reale. In molte aziende il numero di queste identita' macchina ha gia' superato quello degli account umani. Ognuna e' una porta potenziale: se un agente viene manipolato – per esempio con un attacco di prompt injection – le sue credenziali possono essere sfruttate per muoversi lateralmente nell'infrastruttura. Proteggere gli agenti significa quindi controllarne i permessi, monitorarne il comportamento e revocare gli accessi anomali.
Cosa significa in pratica difendere un agente
Proteggere le identita' non umane non e' un concetto astratto. Nella pratica si traduce in alcune misure concrete che piattaforme come quella di Oasis provano a industrializzare. La prima e' l'inventario: sapere quante identita' macchina esistono davvero in azienda, chi le ha create e quali permessi hanno – spesso ce ne sono migliaia dimenticate, con accessi troppo ampi. La seconda e' il principio del privilegio minimo: assegnare a ciascun agente solo i permessi strettamente necessari al suo compito, e non un accesso generalizzato. La terza e' la rotazione e la scadenza delle credenziali, cosi' che un token rubato smetta presto di funzionare. La quarta e' il monitoraggio comportamentale: se un agente che di norma legge un database inizia all'improvviso a esportare grandi quantita' di dati o a contattare servizi mai usati prima, il sistema deve accorgersene e bloccarlo.
E' un lavoro che ricorda la gestione della sicurezza degli utenti umani, ma con volumi e velocita' molto superiori e senza la possibilita' di chiamare in causa la consapevolezza della persona: un agente non riconosce un tentativo di raggiro, esegue. Per questo la posta in gioco cresce di pari passo con l'autonomia che le imprese concedono ai loro sistemi.
Un mercato che consolida in fretta
L'accordo Cyera-Oasis non e' un caso isolato. Il 2026 sta vedendo un'ondata di fusioni e acquisizioni nella cybersicurezza legata all'IA: le operazioni in questo segmento sono cresciute nettamente rispetto all'anno precedente, spinte dalla necessita' di difendere le imprese da minacce "potenziate dall'IA" e, allo stesso tempo, di mettere in sicurezza gli stessi strumenti di intelligenza artificiale che le aziende stanno adottando. Come rilevano Globes e The Times of Israel, sia Cyera sia Oasis affondano le radici nell'ecosistema israeliano della sicurezza informatica, tradizionalmente un vivaio di talenti e startup del settore.
Vale la pena ricordare che il tema tocca da vicino anche l'Italia e l'Europa. Le imprese del continente stanno accelerando l'adozione di agenti IA per automatizzare processi interni, dal servizio clienti alla gestione documentale, e si trovano davanti alle stesse domande: chi controlla le credenziali di questi agenti? Come si evita che un sistema autonomo, una volta compromesso, diventi un grimaldello verso dati sensibili di clienti e dipendenti, con le pesanti responsabilita' che il GDPR fa ricadere su chi tratta quei dati? La corsa delle aziende di sicurezza a dotarsi di strumenti per le identita' macchina anticipa una domanda che presto sara' di tutti.
La lettura strategica e' chiara: Cyera parte dalla sicurezza dei dati e vuole costruire una piattaforma unica che unisca protezione dei dati, gestione delle identita' e controllo dei permessi. In un momento in cui ogni azienda si prepara a schierare flotte di agenti autonomi, chi sapra' offrire un'unica console per governarli avra' un vantaggio competitivo. La cifra da un miliardo misura quanto il mercato ritenga urgente il problema.
