Stell dir vor, du kommst morgens ins Büro. Der Ausweis öffnet die Tür, du bist drin. Alles gut. Aber was wäre, wenn nach dem Eintritt niemand mehr kontrolliert, was du tust? Genau diese Lücke ist für Unternehmen zunehmend gefährlich. Und genau hier setzt eine Übernahme an, die am Donnerstag bekannt wurde: Okta übernimmt das Startup Permiso Security.
Offiziell nannte Okta keinen Kaufpreis. Doch TechCrunch berichtet, dass die Übernahme bei knapp unter 200 Millionen Dollar liegt – fast komplett in bar. Ein Sprecher von Okta widersprach der Zahl nicht. Das Geschäft soll im dritten Quartal des Geschäftsjahres 2027 abgeschlossen werden, sofern die üblichen Bedingungen erfüllt werden. Es ist eine Wette auf die Zukunft der digitalen Sicherheit.
Der Moment nach dem Login
Um zu verstehen, warum Okta so viel Geld ausgibt, muss man sich ansehen, wie sich Identität im digitalen Zeitalter verändert hat. Früher ging es darum, einmal zu prüfen, ob du wirklich du bist. Passwort, Fingerabdruck, fertig. Heute reicht das nicht mehr. Unternehmen wollen wissen, was du tust, nachdem du drin bist. Und das gilt nicht nur für Menschen, sondern auch für Maschinen.
Die klassische Vorstellung von Sicherheit war lange Zeit wie eine Tür mit Schloss: Wer den Schlüssel hat, kommt rein. Danach ist man sicher. In der Cloud funktioniert das nicht. Sobald jemand Zugang hat, kann er sich seitlich bewegen, Daten abgreifen, Rechte erweitern. Angreifer nutzen genau das aus – und sie müssen keine Schlüssel knacken, wenn sie sich als legitimer Nutzer ausgeben können.
Diese Entwicklung hat einen Namen: Identitätsbedrohung. Und sie ist zur größten Angriffsfläche der modernen IT geworden. Nicht das Einbrechen ist das Problem, sondern das unbemerkte Umherspazieren nach dem Einlass.
Maschinen brauchen einen Ausweis
Jetzt kommt die KI ins Spiel. Automatisierte Systeme, sogenannte KI-Agenten, führen Aufgaben selbstständig aus. Sie buchen Reisen, beantworten Kundenanfragen, analysieren Daten. Dafür brauchen sie Zugriffsrechte – eine Art digitalen Ausweis. Dieser Ausweis ist oft ein API-Schlüssel, ein Zertifikat oder ein Token. In großen Unternehmen existieren Millionen solcher Maschinen-Identitäten.
Das Problem: Diese Identitäten werden selten überwacht. Sie sind da, sie funktionieren, und niemand fragt nach. Ein KI-Agent, der kompromittiert ist, kann aber im Hintergrund Schaden anrichten. Er könnte Zahlungen auslösen, vertrauliche Dateien lesen oder andere Systeme manipulieren. Und weil er keine Pause macht und sich nicht verdächtig verhält wie ein Mensch, bleibt er lange unentdeckt.
Permiso schaut hinter die Kulissen
Genau hier setzt Permiso Security an. Das Startup wurde 2022 von Paul Nguyen und Jason Martin gegründet – beide kommen von FireEye und kennen sich mit komplexen Angriffen aus. Permiso entwickelt Software, die verdächtige Aktivitäten in Cloud-Umgebungen erkennt, nachdem ein Benutzer oder eine Anwendung Zugriff erhalten hat. Es ist also keine klassische Firewall, sondern ein Detektiv, der das Verhalten im System beobachtet.
Im April 2025 stellte Permiso außerdem SandyClaw vor. Das ist eine Plattform, die KI-Agenten in einer isolierten Umgebung testet – einem sogenannten Sandbox-Umfeld. Bevor ein KI-Agent in der echten Welt losgelassen wird, analysiert SandyClaw seine Fähigkeiten und sucht nach bösartigem Verhalten. Man könnte sagen: Die KI bekommt eine Probezeit, bevor sie fest eingestellt wird.
Diese Technologie ergänzt Oklas Kerngeschäft perfekt. Okta ist bekannt für Single Sign-on und Identity Management – also dafür, dass du dich einmal anmeldest und dann auf alle Dienste zugreifen kannst. Doch der Markt verändert sich. Es reicht nicht mehr, nur den Zugang zu verwalten. Man muss auch das Verhalten nach dem Zugang überwachen.
Die Dopplung des Werts
Finanziell war Permiso bislang kein Riese. Das Startup sammelte insgesamt etwa 29 Millionen Dollar ein. Im April 2024 gab es eine Series-A-Runde über 18,5 Millionen Dollar, angeführt von Altimeter Capital. Damals wurde Permiso mit rund 80 Millionen Dollar nach der Finanzierung bewertet. Der jetzige Kaufpreis von knapp 200 Millionen Dollar ist also mehr als das Doppelte – ein klares Signal, wie wichtig das Thema geworden ist.
Bei Okta ist man entsprechend begeistert. Chief Product Officer Ely Kahn sagte in einer vorbereiteten Stellungnahme, dass Permiso Oklas Sicherheitsgeflecht um bewährte Funktionen zur Identitätsbedrohungserkennung und ein hervorragendes Forschungsteam erweitern wird. Das klingt nach Standard-Pressesatz. Aber dahinter steckt eine strategische Überlegung: Wer die Kontrolle über KI-Agenten verliert, verliert das Vertrauen der Kunden.
Was ist KI eigentlich? Einfach erklärt
Vielleicht fragst du dich gerade, was hier mit KI gemeint ist. Ganz einfach erklärt: Künstliche Intelligenz ist Software, die aus Daten Muster lernt und dann eigenständig Entscheidungen trifft. Sie funktioniert nicht wie ein starres Programm, das immer die gleichen Schritte abarbeitet. Sie passt sich an. Und genau das macht sie so mächtig und gleichzeitig so schwer zu kontrollieren.
Für Einsteiger in das Thema ist es hilfreich, KI nicht als Roboter zu verstehen, sondern als unsichtbaren Prozess in der Cloud. Dieser Prozess bekommt Zugriffsrechte. Er liest Daten, schreibt E-Mails, ruft andere Systeme auf. Und je mehr KI-Anwendungen Unternehmen nutzen, desto mehr solcher Prozesse schwirren durch ihre Netzwerke.
Die Sicherheitsbranche nennt diese Prozesse „nicht-menschliche Identitäten“ oder auch Machine Identities. Sie sind das neue Angriffsziel. Ein Hacker muss nicht mehr dein Passwort stehlen. Er kann einfach eine dieser unsichtbaren KI-Identitäten übernehmen und sich im Namen des Systems bewegen. Das machen sich immer mehr Cyberkriminelle zunutze.
Eine Wette auf die Zukunft
Die Übernahme von Permiso ist deshalb mehr als nur ein weiterer Startup-Kauf. Sie ist eine Wette darauf, dass Unternehmen in den nächsten Jahren massiv in den Schutz ihrer KI-Systeme investieren werden. Denn mit der Verbreitung von KI wachsen auch die Risiken. Und die meisten Firmen haben dafür noch keine Antwort.
Okta will hier mitmischen. Das Unternehmen hat bereits Erfahrung mit großen Sicherheitsvorfällen und musste selbst lernen, wie verwundbar die Identitätsinfrastruktur sein kann. Mit Permiso holt sich Okta nun Spezialisten an Bord, die genau diese Schwachstellen kennen. Es ist eine Kombination aus Produkt und Know-how.
Die Frage ist natürlich: Reicht das? Sicherheit ist ein Wettrüsten. Sobald eine Technologie entwickelt wird, dauert es nicht lange, bis jemand einen Weg findet, sie zu umgehen. KI-Agenten werden immer komplexer, und ihre Überwachung wird eine Daueraufgabe. Ein einzelnes Startup kann nicht alle Lösungen liefern. Aber es kann einen guten Anfang machen.
Die Perspektive für dich
Was bedeutet das konkret für dich als Nutzer? Auf den ersten Blick wenig. Du merkst nicht, ob deine Cloud-Anwendungen von einer KI bewacht werden oder nicht. Aber auf den zweiten Blick geht es um Vertrauen. Wenn Firmen KI einsetzen, möchtest du sicher sein, dass deine Daten nicht von manipulierten Agenten missbraucht werden. Solche Übernahmen sind der Versuch, genau dieses Vertrauen herzustellen.
Für Unternehmen ist die Botschaft klar: Identitätssicherheit ist nicht mehr nur eine Frage des Logins. Es geht um den gesamten Lebenszyklus eines Zugriffs – vom ersten Eintritt bis zur letzten Aktion. Und es geht um die Frage, wer oder was überhaupt als Identität gilt. Menschen, Anwendungen, KI-Agenten – sie alle brauchen Schutz. Okta und Permiso setzen darauf, dass dieser Schutz zur Grundausstattung jeder digitalen Infrastruktur gehört.
Man muss nicht hellsehen, um zu erkennen, dass diese Entwicklung erst am Anfang steht. Die Technologie wird sich weiter verändern, und mit ihr die Art, wie wir Sicherheit denken. Die 200 Millionen Dollar von Okta sind ein Preis für die Gegenwart. Aber das eigentliche Investment ist das Wissen, dass die nächste Schlacht im Cyberspace nicht an der Türschwelle, sondern im Inneren des Gebäudes stattfinden wird. Und dort will Okta vorne mit dabei sein.
Quelle: techcrunch.com
