Nach Angaben von Cyera soll die Übernahme die bisher getrennten Bereiche Identitäts- und Datensicherheit in einer einzigen Plattform vereinen. Das Ziel ist nach Unternehmensangaben, den zunehmenden Einsatz von KI-Agenten in Unternehmensumgebungen besser abzusichern. Durch die Funktionen von Oasis Security zum Schutz nicht-menschlicher Identitäten will Cyera seine Plattform erweitern, damit Kunden neu entstehende Risiken adressieren können.

Oasis Security hat eine Plattform für nicht-menschliche Identitäten und agentische Zugriffs-Governance entwickelt. Das Unternehmen positioniert diese Technologie als Antwort auf die wachsende Verbreitung von KI-Agenten in Unternehmen. Die Agentic Access Management-Technologie, kurz AAM, soll Transparenz, Kontrolle und die Durchsetzung von Richtlinien über kritische Systeme hinweg ermöglichen.

Cyera-Mitgründer und CEO Yotam Segev beschrieb die strategische Logik der Transaktion so: „Es reicht nicht, seine Daten zu kennen, wenn man nicht steuern kann, wer oder was sie berührt. Es reicht nicht, seine Identitäten zu kennen, wenn man nicht weiß, was sie sehen können. Bringt man beides zusammen, entsteht ein System, das entscheidet, was jeder Mensch, jede Maschine und jeder Agent sehen und tun kann.“

Die Ankündigung folgt nur wenige Wochen darauf, dass Cyera 600 Millionen Dollar bei einer Bewertung von 12 Milliarden Dollar eingesammelt hatte. Oasis Security hatte im März eine Series-B-Finanzierung über 120 Millionen Dollar bekanntgegeben.

SecurityWeek zufolge sind in diesem Jahr bislang 230 Übernahmen und Fusionen im Bereich Cybersicherheit erfasst worden. Der Kauf von Oasis Security ist demnach der zweitgrößte Deal des Jahres 2026. Größer war bislang nur Accentures Erwerb einer Mehrheitsbeteiligung an Dragos für rund 3,2 Milliarden Dollar.

Mit der Transaktion setzt sich damit die Konsolidierung im Cybersicherheitsmarkt fort, insbesondere rund um Plattformen für Identitätsverwaltung, Datenkontrolle und den Einsatz von KI in Unternehmensumgebungen. Im Mittelpunkt steht hier vor allem die Frage, wie sich Zugriffe von nicht-menschlichen Identitäten und KI-Agenten über kritische Systeme hinweg steuern und absichern lassen.