Een bijna volledig contante weddenschap
Okta heeft de voorwaarden van de transactie niet publiekelijk bekendgemaakt, maar TechCrunch heeft van een bron met kennis van de deal vernomen dat deze op iets minder dan $200 miljoen wordt gewaardeerd en is gestructureerd als een bijna volledig contante regeling. Een woordvoerder van Okta betwistte het cijfer desgevraagd niet, hoewel het bedrijf weigerde commentaar te geven op details. De deal zal naar verwachting in het derde kwartaal van Okta's boekjaar 2027 worden afgerond, onder voorbehoud van de gebruikelijke sluitingsvoorwaarden.
De overname werd gerapporteerd via meerdere handelskanalen, waaronder CRN, CyberScoop, Forkast en MSSP Alert, waarbij elk de nadruk legde op Okta's streven om verder te gaan dan verificatie op inlogtijd en naar continue monitoring van wat gebruikers, applicaties en AI-agenten doen als ze zich al in een netwerk bevinden.
Van inloggen tot levenslange waakzaamheid
Die verschuiving vormt de kern van de deal. Identiteitsbeheer is van oudsher gericht op het moment van authenticatie, waarbij wordt bevestigd dat de persoon of het systeem dat om toegang vraagt, is wie hij/zij beweert te zijn. Permiso strekt die lens ver voorbij de voordeur uit. De startup bouwt software waarmee beveiligingsteams verdachte activiteiten in cloudomgevingen kunnen detecteren nadat er al toegang is verleend, en op zoek gaan naar de veelbetekenende tekenen van aanvallers die gestolen of gecompromitteerde inloggegevens gebruiken om zich lateraal door de infrastructuur te bewegen.
Met andere woorden, terwijl Okta vraagt: "Ben jij wie je zegt dat je bent?" bij de poort vraagt Permiso: "Gedraag je je nog steeds als de entiteit die we binnenlaten?" eenmaal binnen.
Een nieuwe grens: AI-agenten als identiteiten
Wat de overname bijzonder actueel maakt, is de recente uitbreiding van Permiso naar het monitoren van AI-agents en andere machine-identiteiten. In april 2026 lanceerde de startup een platform dat is ontworpen om de vaardigheden van AI-agenten in een sandbox-omgeving te analyseren om kwaadaardig gedrag te identificeren voordat de agenten in productie worden ingezet. Deze mogelijkheid sluit rechtstreeks aan bij een opkomende dreiging: naarmate bedrijven autonome softwareagenten ruime toestemming geven om gegevens te lezen, API's aan te roepen en namens hen acties te ondernemen, worden die agenten een nieuwe identiteitsklasse die moet worden beheerd en in de gaten moet worden gehouden.
Okta omlijstte de deal als een verlengstuk van zijn bredere identiteitsbeveiligingsstructuur. "Permiso zal Okta's identiteitsbeveiligingsstructuur uitbreiden met bewezen detectie- en responsmogelijkheden voor identiteitsbedreigingen, en een ongelooflijk onderzoeks- en beveiligingsteam voor bedreigingen dat Okta's capaciteiten voor bedreigingsdetectie en -preventie zal bevorderen", aldus Ely Kahn, Chief Product Officer van Okta, in een voorbereide verklaring.
De oprichters achter Permiso
Permiso is mede opgericht door Paul Nguyen en Jason Martin, beiden voormalige leidinggevenden bij FireEye, het cyberbeveiligingsbedrijf dat nu bekend staat als Trellix. Hun achtergrond op het gebied van incidentrespons en detectie van bedreigingen vormde de basis voor Permiso's focus op gedragsanalyse: het opsporen van de subtiele anomalieën die een gecompromitteerde identiteit verraden lang na de eerste inbreuk.
De in Palo Alto gevestigde startup had in totaal ongeveer $29 miljoen aan financiering opgehaald, waaronder een Series A in april 2024 onder leiding van Altimeter Capital. Mensen die bekend waren met deze financiering zeiden dat Permiso op post-money basis gewaardeerd werd op ongeveer $80 miljoen. Een verkoop van bijna 200 miljoen dollar vertegenwoordigt dus een substantieel rendement voor early backers, hoewel de groei van Permiso in de gloeiende AI-agent-beveiligingscategorie de premie duidelijk heeft helpen rechtvaardigen.
Waarom identiteit het volgende slagveld is
De deal komt tot stand in een context van toenemende concurrentie om machine-identiteiten veilig te stellen. Terwijl bedrijven AI-agenten inzetten om workflows te automatiseren, klantinteracties af te handelen en zelfs financiële transacties uit te voeren, verzamelt elke agent inloggegevens en machtigingen die kunnen worden misbruikt. Eén enkele gecompromitteerde agent met overbrede toegang kan gegevens exfiltreren of zich net zo effectief door een omgeving verplaatsen als een menselijke aanvaller – en vaak stiller.
Identiteitsproviders haasten zich om die kloof te dichten. De overname van Okta geeft aan dat de categorieleiders de beveiliging van agenten niet als een niche-add-on beschouwen, maar als een kerninfrastructuur. Verwacht dat rivalen op dezelfde manier reageren.
Blijf AI een stap voor
Van clouddeals ter waarde van miljarden dollars tot de veiligheid van autonome agenten: de AI-economie ontwikkelt zich snel. Maak een bladwijzer van AI Buzz Wire voor voortdurende berichtgeving over de overnames, startups en strategieën die de toekomst van kunstmatige intelligentie bepalen.
Lees meer zakelijk AI-nieuws →
