Introdução
A Okta, gigante do setor de gerenciamento de identidades, anunciou a aquisição da startup de segurança Permiso Security em uma transação avaliada em aproximadamente US$ 200 milhões. O movimento estratégico revela uma tendência crítica no mercado corporativo: a necessidade urgente de proteger identidades não-humanas, especialmente agentes de IA e outras entidades de software autônomo que estão sendo rapidamente integradas às operações empresariais. A aquisição, estruturada quase inteiramente em dinheiro, posiciona a Okta na vanguarda de um novo paradigma de segurança cibernética.
O novo desafio da segurança: identidades de máquinas
O cenário de segurança corporativa está passando por uma transformação fundamental. Enquanto tradicionalmente as empresas focavam em verificar e proteger identidades humanas – funcionários acessando sistemas com senhas e autenticação multifator – agora enfrentam um desafio exponencialmente mais complexo: gerenciar e proteger identidades de máquinas, especialmente agentes de IA que operam de forma autônoma.
A Permiso Security, fundada em 2022 por ex-executivos da FireEye, Paul Nguyen e Jason Martin, desenvolveu uma tecnologia especializada em detectar atividades suspeitas em ambientes de nuvem após a concessão de acesso. Sua plataforma vai além da verificação inicial de credenciais, monitorando continuamente o comportamento de usuários, aplicações e, crucialmente, agentes de IA dentro da infraestrutura corporativa.
Este monitoramento contínuo é essencial porque, diferentemente de usuários humanos que fazem login e logout, agentes de IA e outras identidades de máquina podem operar 24/7, executando milhares de ações por minuto. Uma credencial comprometida de um agente de IA pode resultar em danos catastróficos antes mesmo que equipes de segurança percebam o problema.
SandyClaw: a resposta para o problema dos agentes autônomos
Um dos desenvolvimentos mais significativos da Permiso foi o lançamento da plataforma SandyClaw em abril de 2024. Esta ferramenta representa um avanço crucial na segurança de IA, permitindo que empresas analisem as habilidades e comportamentos de agentes de IA em um ambiente isolado (sandbox) antes de implantá-los em produção.
O SandyClaw funciona como um laboratório de testes para agentes de IA, onde comportamentos maliciosos ou não intencionais podem ser identificados sem riscos para a infraestrutura real da empresa. Isso é particularmente relevante considerando que agentes de IA modernos podem ser programados ou treinados para executar tarefas complexas, mas também podem desenvolver comportamentos emergentes não previstos por seus criadores.
Para empresas brasileiras que estão começando a implementar agentes de IA em suas operações – desde chatbots avançados até sistemas de automação de processos – essa capacidade de teste preventivo é fundamental. Imagine um agente de IA responsável por processar pedidos de clientes que, devido a uma falha ou manipulação maliciosa, começa a aprovar descontos não autorizados ou acessar dados confidenciais. O SandyClaw permite identificar esses riscos antes que se tornem realidade.
O contexto do mercado e a valorização
A transação revela muito sobre o estado atual do mercado de segurança cibernética. A Permiso, que havia levantado apenas US$ 29 milhões em financiamento total, incluindo uma rodada Série A de US$ 18,5 milhões liderada pela Altimeter Capital em abril de 2024, está sendo adquirida por quase US$ 200 milhões – uma valorização que representa mais que o dobro de sua avaliação pós-investimento de US$ 80 milhões há apenas alguns meses.
Essa valorização agressiva reflete a urgência com que grandes empresas de tecnologia estão se movendo para endereçar os desafios de segurança da era da IA. Para a Okta, que já gerencia identidades de milhões de usuários humanos em empresas ao redor do mundo, a aquisição representa uma expansão natural e necessária de suas capacidades.
Ely Kahn, diretor de produtos da Okta, destacou que a Permiso ‘estenderá o tecido de segurança de identidade da Okta com capacidades comprovadas de detecção e resposta a ameaças de identidade’. Essa integração permitirá que a Okta ofereça uma solução mais abrangente que não apenas verifica quem (ou o que) está acessando sistemas corporativos, mas também monitora continuamente suas ações para detectar anomalias.
Implicações para o mercado brasileiro
Para executivos e profissionais de TI no Brasil, esta aquisição sinaliza várias tendências importantes que devem influenciar estratégias de segurança nos próximos anos. Primeiro, fica claro que a segurança de identidades não-humanas não é mais um problema futuro – é uma necessidade presente. Empresas que estão implementando agentes de IA, robôs de software (RPA) ou outras formas de automação precisam considerar seriamente como proteger essas identidades.
Segundo, o modelo tradicional de segurança baseado apenas em autenticação inicial está se tornando obsoleto. O monitoramento contínuo e a análise comportamental são agora componentes essenciais de uma estratégia de segurança robusta. Isso é especialmente relevante em setores altamente regulados no Brasil, como financeiro e saúde, onde violações de dados podem resultar em multas significativas sob a LGPD.
Terceiro, a valorização da Permiso sugere que startups brasileiras focadas em segurança de IA e identidades de máquina podem representar oportunidades significativas de investimento. O mercado está claramente disposto a pagar prêmios por tecnologias que endereçam esses novos vetores de risco.
O futuro da segurança de identidades
A aquisição da Permiso pela Okta marca um ponto de inflexão no setor de segurança cibernética. À medida que mais empresas adotam agentes de IA e outras formas de automação inteligente, a distinção entre identidades humanas e não-humanas se tornará cada vez mais tênue. Um agente de IA com acesso a sistemas críticos pode ser tão perigoso quanto um funcionário mal-intencionado – talvez até mais, dada sua capacidade de operar em velocidade e escala sobre-humanas.
As empresas precisarão repensar fundamentalmente suas arquiteturas de segurança. Não será mais suficiente ter políticas robustas para funcionários humanos; será necessário desenvolver frameworks específicos para governar o comportamento de entidades autônomas. Isso incluirá não apenas tecnologias de monitoramento como as oferecidas pela Permiso, mas também novos processos de governança, políticas de acesso granulares e, potencialmente, até mesmo ‘códigos de conduta’ para agentes de IA.
Conclusão
A compra da Permiso Security pela Okta por US$ 200 milhões é mais do que uma simples aquisição corporativa – é um sinal claro de que o mercado de segurança está evoluindo rapidamente para endereçar os desafios únicos trazidos pela proliferação de agentes de IA e outras identidades não-humanas. Para empresas que estão embarcando em jornadas de transformação digital e automação inteligente, a mensagem é clara: a segurança de identidades de máquina não pode ser uma reflexão tardia, mas deve ser incorporada desde o início em qualquer estratégia de IA corporativa. O futuro da segurança cibernética não será apenas sobre proteger pessoas de máquinas maliciosas, mas também sobre proteger organizações de suas próprias máquinas potencialmente comprometidas.
Fonte original: Este artigo foi adaptado e traduzido a partir da matéria publicada em TechCrunch, disponível em https://techcrunch.com/2026/07/30/okta-buys-ai-security-startup-permiso-source-says-for-about-200m/.
