Cyera acuerda comprar Oasis Security por US$1.000 millones
La empresa de seguridad de datos firmó una carta de intención para adquirir a la especialista en identidades no humanas, su tercera compra del año en plena expansión hacia la protección de agentes de IA.
Cyera, compañía de seguridad de datos, firmó una carta de intención para adquirir Oasis Security por aproximadamente US$1.000 millones, según confirmó el martes 28 de julio de 2026. El pago se realizará mayormente en efectivo, con el resto en acciones de Cyera. La operación todavía no tiene términos finales cerrados: se trata de una carta de intención, no de un acuerdo definitivo.
Oasis Security, fundada en 2022, se especializa en proteger identidades no humanas: cuentas de servicio, claves de API, tokens de acceso y credenciales de agentes de IA. Desde su creación, la startup había levantado unos US$195 millones de fondos como Accel, Craft Ventures y Cyberstarts, entre otros inversores. Cyera comparte a Accel y Cyberstarts como inversores con Oasis.
La tercera compra del año
Esta adquisición es la tercera que realiza Cyera en lo que va de 2026, después de comprar Ryft (respaldada por Index Ventures) y Genie Security, una empresa con menos de un año de existencia. El plan declarado por Cyera es integrar la tecnología de Oasis dentro de una plataforma unificada de seguridad de identidades y datos, que combine la detección de dónde están los datos sensibles con el control de quién (o qué software) puede acceder a ellos.
La compra llega poco después de que Cyera cerrara una ronda de US$600 millones a una valuación de US$12.000 millones. Con esta nueva inyección de capital, la compañía acumula unos US$2.300 millones levantados en total desde su fundación hace cinco años. Cyera superó los US$150 millones de ingresos recurrentes anuales (ARR), aunque todavía no es rentable.
Por qué crece este mercado
A medida que las empresas despliegan más agentes de IA para automatizar tareas, esos sistemas necesitan acceder a aplicaciones, bases de datos y flujos de trabajo internos, y ese acceso se gestiona mediante credenciales y permisos. Cuando esas identidades no humanas están mal administradas, un agente de IA puede convertirse en una vía de entrada a sistemas sensibles. Ese es el problema puntual que ataca Oasis Security, y es también la razón detrás del interés de Cyera en sumarlo a su plataforma.
El volumen de identidades no humanas (cuentas de servicio, automatizaciones, agentes) ya supera en muchas organizaciones al número de usuarios humanos, lo que amplía la superficie de ataque disponible para quienes buscan comprometer sistemas corporativos.
Mientras tanto, la operación sigue pendiente de cierre definitivo. Ni Cyera ni Oasis Security divulgaron públicamente los términos finales del acuerdo, y distintas coberturas periodísticas describen la negociación en distintas etapas: desde carta de intención firmada hasta negociaciones avanzadas. Si se concreta, la compra consolidaría a Cyera como uno de los actores más relevantes en la seguridad de datos, accesos y agentes autónomos dentro del mercado corporativo.
