TL;DR:
- Cyera firmó el martes 28 de julio de 2026 una carta de intención para comprar Oasis Security por unos 1,000 millones de dólares, todavía sujeta a un acuerdo vinculante.
- Calcalist calcula que unos 700 millones se pagarán en efectivo y el resto en acciones; en marzo, la ronda Serie B valuó a Oasis en unos 700 millones.
- Es la cuarta compra de una empresa de identidades no humanas en siete meses, después de las de CrowdStrike, Cisco y SailPoint.
La empresa de seguridad de datos Cyera firmó una carta de intención para comprar Oasis Security, especialista en identidades no humanas, en una operación valuada en unos 1,000 millones de dólares. El anuncio se hizo el martes 28 de julio de 2026 y todavía depende de un acuerdo vinculante. Las dos compañías son israelíes y llegaron al mismo problema por lados opuestos: Cyera sabe qué datos tiene una empresa y quién puede tocarlos, mientras que Oasis sabe qué cuentas de servicio, llaves de API, tokens y agentes de IA están pidiendo ese acceso. Si la operación se cierra, Oasis seguirá funcionando como unidad independiente dentro de Cyera, dedicada al mismo terreno.
Lo firmado es una carta de intención, no una compra cerrada
Cyera confirmó a SecurityWeek la cifra de 1,000 millones que ya circulaba en varios medios. Calcalist calcula que unos 700 millones saldrán en efectivo y el resto en acciones de Cyera, aunque Globes precisó que, al momento del anuncio, las compañías no desglosaron ese reparto.
La diferencia no es menor: el efectivo que estima Calcalist es 100 millones más grande que toda la ronda que Cyera levantó el mes pasado. Globes, que a principios de julio reportó primero que ambas negociaban, señala que el cierre queda sujeto a la firma vinculante y al cumplimiento de las condiciones pactadas.
Qué es una identidad no humana y por qué Cyera paga por ellas
Una identidad no humana es la credencial con la que entra a un sistema algo que no es una persona: una cuenta de servicio, una llave de API, un token de OAuth y, desde hace poco, un agente de IA. No aparecen en ningún organigrama y muchas ni siquiera tienen dueño identificable dentro de la empresa.
Según Cyera, dentro de las compañías del Fortune 500 esas identidades crecieron casi 500% en los últimos seis meses. El dato viene de la propia empresa y no tiene verificación independiente, pero apunta a lo que el mercado ya empezó a pagar: pronto habrá más identidades de máquina que de empleados.
Yotam Segev, cofundador y CEO de Cyera, planteó el riesgo de forma directa en el blog corporativo. Un agente no necesita que lo hackeen para hacer daño: basta con darle credenciales válidas y un objetivo mal planteado para que exponga información sensible o rompa un proceso importante, sin atacante alguno de por medio.
"Saber cuáles son tus datos no basta si no puedes gobernar quién o qué los toca. Conocer tus identidades tampoco basta si no sabes qué pueden ver."
Hace unos días quedó claro cómo se ve eso fuera del PowerPoint.
Dilis Salazar
Y el asunto ya salió del centro de datos corporativo hacia las cuentas personales: Meta AI se conecta a Gmail y Google Calendar y ejecuta tareas por su cuenta.
El precio pone a Oasis en más de cinco veces el capital que levantó
Oasis nació en 2022 de la mano de Danny Brickman, su CEO, y Amit Zimerman, director de producto. Ambos vienen de la unidad 81 de inteligencia militar israelí. La compañía levantó unos 195 millones de dólares en total, incluida una Serie B de 120 millones cerrada en marzo de 2026, liderada por Craft Ventures y con Cyberstarts, Sequoia Capital y Accel adentro.
Esa ronda valuó a Oasis en unos 700 millones, según Globes y Ynet. Cuatro meses después, el precio de compra la coloca alrededor de 40% por encima de esa marca y en más de cinco veces todo el dinero que recaudó desde su fundación.
Hay un detalle que casi nunca llega al comunicado: Accel, Cyberstarts y Sequoia están sentados en los dos lados de la mesa, porque financiaron a Oasis y también a Cyera.
"Desde el primer día entendimos que las identidades no humanas se convertirían en uno de los principales desafíos de seguridad de la era de la IA", dijo Danny Brickman, CEO de Oasis Security.
Cyera compró cinco empresas antes de esta y ya tenía 600 millones frescos
En junio de 2026, Cyera cerró una ronda de 600 millones de dólares con una valuación de 12,000 millones. Con eso llegó a unos 2,300 millones levantados desde 2021, cuando Yotam Segev y Tamar Bar-Ilan fundaron la compañía. Calcalist reporta que ese dinero financia, en parte, esta adquisición.
La lista de compras previas explica la estrategia mejor que cualquier discurso:
- Trail Security, por 162 millones de dólares.
- Otterize, en junio de 2025, justamente para gobernar identidades no humanas en la nube.
- Shape AI.
- Ryft, en abril de 2026, por unos 100 millones estimados.
- Genie Security, en mayo de 2026, por unos 50 millones estimados.
Los montos de Ryft y Genie son estimaciones publicadas por Calcalist y Cyera no los ha confirmado. La compañía tampoco publica resultados, porque es privada: el cálculo de más de 200 millones de dólares en ingresos recurrentes anuales también es una estimación. Lo que sí declara es su tamaño, más de 1,500 empleados en 18 países, y tres años consecutivos triplicando ingresos recurrentes. Esas dos cifras salen de la propia empresa.
Cuatro compras de identidades de máquina en siete meses
Cyera no llegó sola a esta conclusión. El terreno de las identidades no humanas se está consolidando a una velocidad rara incluso para la ciberseguridad:
- En enero de 2026, CrowdStrike pagó 627.9 millones de dólares por SGNL, según ISMG.
- En mayo, Cisco anunció su intención de comprar Astrix Security. No reveló el monto y la consultora Futurum lo estimó en unos 400 millones.
- En junio, SailPoint cerró la compra de Entro Security, reportada en unos 200 millones por SecurityWeek.
- En julio, Cyera acordó Oasis por unos 1,000 millones.
SecurityWeek, que lleva un registro de fusiones y adquisiciones del sector, contabiliza 230 operaciones en lo que va de 2026 y ubica esta como la segunda más grande del año, detrás de los 3,200 millones que Accenture pagó por la mayoría de Dragos.
Para cualquier empresa que ya conectó un agente a su correo, a su CRM o a su base de clientes, la consecuencia práctica llega antes que la integración técnica: el control de los datos y el control de los accesos se están vendiendo cada vez más como un solo producto, y quedan menos proveedores independientes a los que comprarle uno sin el otro. Cyera adelantó que dará más detalles en Black Hat. Hasta entonces, lo único firmado son unos 1,000 millones de dólares en una carta de intención.
