Por qué la identidad de agentes de IA es el próximo objetivo de adquisición en ciberseguridad

La identidad de agentes de inteligencia artificial (IA) se ha convertido en un aspecto crítico que las empresas deben abordar con urgencia. Recientemente, una importante compañía del Fortune 500 reveló que había descubierto más de 10,000 agentes de IA en su red, agentes que permanecían desconocidos y no registrados. Este hallazgo se realizó durante una prueba de concepto de gestión de identidades, lo que pone de manifiesto la creciente complejidad de la ciberseguridad en un entorno donde cada agente opera con credenciales propias.

El crecimiento del uso de herramientas como Claude, que se ha incrementado más del 400% entre los clientes de una reconocida firma de ciberseguridad, refleja un cambio significativo en la dinámica del trabajo digital. La proliferación de estos agentes personalizados en dispositivos corporativos plantea dos desafíos clave: el descubrimiento de estas identidades y el control sobre los accesos que cada una de ellas tiene dentro de los sistemas corporativos. En esencia, se trata de aplicar la gestión de identidades a un creciente número de empleados digitales que se expanden sin pasar por los procesos tradicionales de Recursos Humanos.

Desde enero, el sector de la ciberseguridad ha visto la adquisición de nueve startups enfocadas en la protección de identidades de agentes y máquinas. Entre los compradores se encuentran empresas líderes como CrowdStrike, Cisco, 1Password, SailPoint y Cyera, cada una abordando el problema desde diferentes ángulos, ya sea desde la seguridad de endpoints, la gestión de contraseñas, o el gobierno de identidades.

En este contexto, la adquisición se ha convertido en una estrategia para adelantarse a los problemas que los clientes ya enfrentan. Las empresas que compran estas startups no están buscando ingresos inmediatos, sino la capacidad de abordar un desafío crítico antes que sus competidores. Las adquisiciones se alinean con los dos problemas mencionados: la identificación de agentes y máquinas, y el control de acceso. Por ejemplo, empresas como Astrix y Entro se especializan en la localización de identidades, mientras que SGNL y Apono gestionan los accesos.

Los números hablan por sí mismos. SailPoint, por ejemplo, invirtió 200 millones de dólares en la adquisición de Entro, una empresa que generaba menos de 3 millones en ingresos anuales recurrentes. Este tipo de transacciones demuestra que, en un mercado emergente, el valor se mide más por la rapidez de acceso a una solución que por la facturación actual.

La lección para los emprendedores en este espacio es clara: el precio en un mercado naciente se determina por la velocidad de llegada al problema, no por los ingresos generados. Este enfoque ha llevado a que empresas como Oasis, que levantó 120 millones con una valoración de 700 millones, se vendan en un corto período, lo que refuerza la idea de que la agilidad y la capacidad de respuesta son esenciales en la ciberseguridad moderna.