Cyera Akuisisi Oasis Security US$1 Miliar untuk Amankan Identitas AI

Perusahaan keamanan data Cyera akan mengakuisisi Oasis Security dalam sebuah kesepakatan senilai sekitar US$1 miliar. Langkah ini diambil untuk menjawab tantangan keamanan siber baru yang muncul seiring makin banyaknya perusahaan yang memakai software otomatis dan agen AI untuk menjalankan operasional.

Menurut sumber The Wall Street Journal, transaksi akan dibayar menggunakan kombinasi uang tunai dan saham. Oasis Security juga telah mengonfirmasi penandatanganan letter of intent, yang menandakan kedua pihak sudah sepakat pada kerangka transaksi. Meski begitu, proses akuisisi ini diperkirakan baru akan selesai pada 2026, dengan rincian final yang belum diumumkan.

Akuisisi ini berfokus pada satu hal penting: mengamankan “identitas nonmanusia”. Istilah ini merujuk pada akun atau kredensial digital yang dipakai oleh aplikasi, mesin, agen AI, dan sistem otomatis lainnya untuk saling berkomunikasi. Contohnya termasuk API key, akun layanan, atau token akses.

Berbeda dari akun karyawan biasa, identitas nonmanusia memungkinkan sebuah software bekerja mandiri—misalnya mengambil data, mengirim laporan, atau memperbarui database—tanpa perlu perintah manusia di setiap langkahnya. Penggunaan agen AI yang makin canggih membuat jumlah dan peran identitas ini berkembang pesat.

Risiko muncul ketika perusahaan kehilangan jejak atas semua akun mesin yang aktif. Kredensial lama yang tidak dicabut setelah proyek selesai bisa menjadi celah keamanan. Selain itu, ada juga risiko dari izin yang terlalu luas. Sebuah agen AI yang tugasnya hanya merangkum dokumen mungkin saja punya akses untuk mengubah data atau mengirim email, yang bisa berbahaya jika kredensialnya dicuri atau disalahgunakan.

Platform dari Oasis Security dirancang khusus untuk mengatasi masalah ini. Teknologinya membantu perusahaan menemukan semua identitas nonmanusia, melihat izin yang dimiliki, dan mengatur masa berlaku aksesnya di lingkungan cloud, SaaS, maupun aplikasi AI. (sumber: Oasis Security)

Strategi Cyera: Menghubungkan Data dengan Siapa yang Mengakses

Selama ini, Cyera fokus membantu perusahaan menemukan, mengelompokkan, dan melindungi data sensitif di berbagai sistem. Dengan mengakuisisi Oasis, Cyera ingin menghubungkan dua hal yang sering terpisah: data itu sendiri dan siapa (atau apa) yang punya akses ke sana.

Kombinasi ini memungkinkan perusahaan tidak hanya tahu di mana data penting berada, tetapi juga sistem otomatis mana yang bisa membukanya. “Akses dan data menjadi dua titik utama dalam penggunaan AI di perusahaan,” tulis Oasis dalam blog resminya.

Contohnya, agen AI untuk layanan pelanggan mungkin hanya perlu akses terbatas ke riwayat pesanan. Dengan platform gabungan ini, perusahaan bisa memastikan agen tersebut tidak bisa membuka database keuangan atau dokumen internal lainnya. Pendekatan ini juga memungkinkan pemberian akses sementara yang akan otomatis dicabut saat tugas selesai, sehingga lebih aman daripada kredensial permanen.

Tantangan Setelah Akuisisi

Meski menjanjikan, menyatukan dua platform teknologi bukan tanpa tantangan. Cyera harus mengintegrasikan sistem, data pelanggan, dan aturan akses dari kedua perusahaan tanpa mengganggu layanan yang sudah berjalan. Selain itu, tanggung jawab utama tetap ada di tangan perusahaan pengguna untuk menentukan tujuan dan batasan setiap agen AI yang mereka buat.

Oasis menyatakan produknya akan terus beroperasi dan timnya akan melanjutkan pengembangan dengan dukungan sumber daya yang lebih besar dari Cyera. Nilai akuisisi yang mencapai US$1 miliar ini menjadi sinyal bahwa pasar mulai menganggap keamanan identitas mesin sama pentingnya dengan perlindungan data.

Keberhasilan integrasi ini baru bisa dinilai setelah proses akuisisi rampung dan kedua platform benar-benar terpadu. Rincian seperti waktu penutupan transaksi dan bagaimana pelanggan akan merasakan manfaat dari sistem gabungan ini masih menjadi hal yang patut dinantikan.