Okta übernimmt die cloud-native Identitätssicherheitsplattform Permiso und erweitert damit seine Plattform um Bedrohungserkennung für menschliche, nicht-menschliche und KI-Agenten-Identitäten über den gesamten Identity Lifecycle hinweg.
Okta hat eine endgültige Vereinbarung zur Übernahme von Permiso Security unterzeichnet, einer cloud-nativen Identitätssicherheitsplattform, die Bedrohungen für menschliche, nicht-menschliche und agentische Identitäten in Multi-Cloud-Umgebungen erkennt und abwehrt. Mit der Übernahme soll die Okta-Plattform um dedizierte Funktionen zur Erkennung und Abwehr identitätsbasierter Bedrohungen über den gesamten Identity Lifecycle hinweg erweitert werden.
Laut Unternehmensangaben werden Permisos Identitätsrisikosignale, Verhaltensanalysen und Bedrohungserkennungsfunktionen in die Okta-Plattform integriert. Unternehmen erhalten damit umfassendere Werkzeuge, um identitätsbezogene Risiken aufzudecken, Schwachstellen und übermäßige Berechtigungen zu beheben sowie Angriffe über ihren gesamten Technologie-Stack hinweg abzuwehren.
Die Übernahme erfolgt vor dem Hintergrund des rasanten Wachstums menschlicher, nicht-menschlicher und KI-Agenten-Identitäten, das Unternehmen vor neue Sicherheitsherausforderungen stellt. Unter Berufung auf eigene Untersuchungen gab Okta an, dass 58 Prozent der Führungskräfte im vergangenen Jahr einen KI-bezogenen Sicherheitsvorfall oder einen Beinaheunfall erlebt haben. Da Angreifer zunehmend Techniken nach der Authentifizierung einsetzen, um herkömmliche Abwehrmaßnahmen zu umgehen, benötigen Sicherheitsteams nach Einschätzung des Unternehmens einen einheitlichen Ansatz für Identitäten, um ihre Organisationen zu schützen.
„Wir freuen uns sehr, Permiso bei Okta willkommen zu heißen. Gemeinsam unterstützen wir Unternehmen dabei, ihre ‚agentenbasierten Unternehmen‘ zu sichern, in denen Menschen, Anwendungen, Dienstkonten und KI-Agenten zusammenarbeiten“, sagte Ely Kahn, Chief Product Officer bei Okta. Permiso werde Oktas Identitäts-Sicherheitsarchitektur um bewährte Funktionen zur Erkennung und Abwehr von Identitätsbedrohungen erweitern, so Kahn weiter, und verfüge über ein Team für Bedrohungsforschung, das Oktas Fähigkeiten zur Erkennung und Prävention von Bedrohungen weiter vorantreiben werde.
Jason Martin, Mitbegründer von Permiso, erklärte, die Arbeit des Unternehmens sei stets von einem Ziel angetrieben worden: Kunden dabei zu helfen, identitätsbasierten Bedrohungen in einer zunehmend komplexen Sicherheitslandschaft einen Schritt voraus zu sein. „Der Zusammenschluss mit dem führenden, neutralen Identitätsanbieter bedeutet, dass unsere Arbeit nun weitaus mehr Unternehmen erreicht, als wir es allein hätten tun können“, so Martin.
Mit der Übernahme weitet Okta seine Präsenz über das Identitätsmanagement hinaus auf das zentrale Security Operations Center (SOC) aus und positioniert sich damit für eine engere Zusammenarbeit mit den CISOs von Unternehmen bei den sich wandelnden Herausforderungen im Bereich SecOps. Die P0 Labs von Permiso sollen die Forschungskapazitäten von Okta erweitern und Einblicke in verdächtiges Verhalten nach der Authentifizierung in Cloud- und KI-Umgebungen liefern. Zusammen mit Okta Threat Intelligence sollen diese Erkenntnisse die Erkennungs- und Hunting-Fähigkeiten der Okta-Plattform sowie die Produkt-Roadmap über den gesamten Identity Lifecycle hinweg stärken.
Der Abschluss der Transaktion wird für das dritte Quartal des Okta-Geschäftsjahres 2027 erwartet, vorbehaltlich der Erfüllung der üblichen Abschlussbedingungen. Nach Angaben des Unternehmens wird die Transaktion voraussichtlich keine Auswirkungen auf die am 27. Mai 2026 veröffentlichte Prognose von Okta haben.
Der Schritt unterstreicht einen breiteren Trend unter Anbietern von Identitäts- und Zugriffsmanagement, Funktionen zur Bedrohungserkennung und -abwehr direkt in ihre Plattformen zu integrieren, während Unternehmen mit der Absicherung einer wachsenden und zunehmend vielfältigen Zahl digitaler Identitäten ringen – darunter auch solche, die von autonomen KI-Agenten erzeugt werden.
Permiso hat sich darauf konzentriert, Identitäten zu überwachen, nachdem diese sich bereits bei Unternehmenssystemen authentifiziert haben – ein Bereich, den Sicherheitsteams mit klassischen Identitäts- und Zugriffsmanagement-Tools bislang nur schwer abdecken konnten. Die Plattform ist darauf ausgelegt, Aktivitäten über Cloud-Infrastruktur, SaaS-Anwendungen und KI-Dienste hinweg zu korrelieren, um auffälliges oder böswilliges Verhalten einer bestimmten Identität zu erkennen – unabhängig davon, ob es sich dabei um Mitarbeitende, Maschinen, Dienstkonten oder autonome Software-Agenten handelt.
Für Okta ist die Übernahme ein weiterer Schritt einer Strategie, die Identitätsplattform um angrenzende Sicherheitsdisziplinen zu erweitern – statt sich allein als Anbieter für Zugriff und Authentifizierung zu positionieren. Durch die Integration von Permisos Technologie und Forschungsteam will Okta Kunden einen einheitlichen Blick über den gesamten Identity Lifecycle hinweg bieten, von der Bereitstellung und Authentifizierung bis zur laufenden Überwachung und Reaktion auf Vorfälle.
Die Transaktion spiegelt zudem den wachsenden Druck im Markt für Unternehmenssicherheit wider, Identität als primäre Angriffsfläche zu adressieren – etwa durch Diebstahl von Zugangsdaten, Session-Hijacking und die Ausweitung von Berechtigungen. Der Aufstieg generativer KI-Tools und autonomer Agenten hat zudem eine neue Kategorie nicht-menschlicher Identitäten geschaffen, die Aufsicht erfordert.
Zu den finanziellen Details der Übernahme, einschließlich des Kaufpreises, machte Okta keine Angaben.
Dr. Jakob Jung ist Chefredakteur Security Storage und Channel Germany. Er ist seit mehr als 20 Jahren im IT-Journalismus tätig. Zu seinen beruflichen Stationen gehören Computer Reseller News, Heise Resale, Informationweek, Techtarget (Storage und Datacenter) sowie ChannelBiz. Darüber hinaus ist er für zahlreiche IT-Publikationen freiberuflich tätig, darunter Computerwoche, Channelpartner, IT-Business, Storage-Insider und ZDnet. Seine Themenschwerpunkte sind Channel, Storage, Security, Datacenter, ERP und CRM.
Kontakt – Contact via Mail: jakob.jung@security-storage-und-channel-germany.de