Mehr Schutz vor Identitätsbedrohungen

Identitäten entwickeln sich zum zentralen Angriffspunkt moderner IT-Umgebungen. Dabei geht es längst nicht mehr nur um Mitarbeiterkonten, sondern zunehmend um Dienstkonten, Maschinenidentitäten und autonome KI-Agenten. Mit der geplanten Übernahme von Permiso Security will Okta deshalb seine Plattform vom klassischen Identity Management zu einer umfassenden Lösung für die Erkennung und Abwehr identitätsbasierter Angriffe ausbauen.

Okta hat eine endgültige Vereinbarung zur Übernahme von Permiso Security unterzeichnet. Das Unternehmen entwickelt eine cloud-native Plattform, die Bedrohungen für menschliche, nicht-menschliche und agentische Identitäten in Multi-Cloud-Umgebungen erkennen und abwehren soll.

Durch die Integration der Permiso-Technologie will Okta zusätzliche Risikosignale, Verhaltensanalysen und Funktionen zur Bedrohungserkennung in seine bestehende Plattform aufnehmen. Unternehmen sollen dadurch Identitätsrisiken schneller erkennen, übermäßige Berechtigungen reduzieren und Angriffe über unterschiedliche Cloud-, Anwendungs- und Infrastrukturebenen hinweg untersuchen können.

Identitätsrisiken verlagern sich hinter die Anmeldung

Die Übernahme adressiert eine zentrale Entwicklung in der Cybersecurity: Angreifer konzentrieren sich zunehmend auf Aktivitäten nach einer erfolgreichen Authentifizierung. Statt lediglich Passwörter zu stehlen oder Anmeldeverfahren zu umgehen, nutzen sie bereits kompromittierte Konten, gültige Sitzungen und überprivilegierte Identitäten, um sich unauffällig durch IT-Umgebungen zu bewegen.

Klassische Sicherheitsmechanismen, die hauptsächlich den Anmeldeprozess kontrollieren, reichen in solchen Szenarien häufig nicht aus. Sicherheitsteams benötigen zusätzlich Transparenz darüber, wie sich Identitäten nach der Anmeldung verhalten, auf welche Ressourcen sie zugreifen und ob ihre Aktivitäten vom üblichen Nutzungsmuster abweichen.

Diese Herausforderung verschärft sich durch das schnelle Wachstum nicht-menschlicher Identitäten. Neben Anwendungen, APIs und Dienstkonten greifen zunehmend auch KI-Agenten selbstständig auf Daten, Systeme und Geschäftsprozesse zu.

Nach Angaben von Okta erklärten 58 Prozent der befragten Führungskräfte, im vergangenen Jahr einen KI-bezogenen Sicherheitsvorfall oder einen entsprechenden Beinahevorfall erlebt zu haben. Damit wächst der Druck auf Unternehmen, menschliche und maschinelle Identitäten innerhalb einer gemeinsamen Sicherheitsarchitektur zu kontrollieren.

Okta erweitert seine Identity-Security-Architektur

Permiso soll Okta insbesondere bei der Erkennung verdächtiger Aktivitäten nach einer erfolgreichen Authentifizierung unterstützen. Dazu analysiert die Plattform Identitätsverhalten in Cloud-Umgebungen und untersucht, wie Benutzer, Anwendungen, Dienstkonten und andere Identitäten mit Ressourcen interagieren.

„Wir freuen uns sehr, Permiso bei Okta willkommen zu heißen. Gemeinsam unterstützen wir Unternehmen dabei, ihre agentenbasierten Unternehmen zu sichern, in denen Menschen, Anwendungen, Dienstkonten und KI-Agenten zusammenarbeiten“, erklärt Ely Kahn, Chief Product Officer bei Okta .

Permiso werde die Identity-Security-Architektur von Okta um bewährte Funktionen zur Erkennung und Abwehr von Identitätsbedrohungen erweitern. Gleichzeitig soll das Team von Permiso die Forschungs- und Erkennungskapazitäten von Okta stärken.

Jason Martin, Mitbegründer von Permiso, sieht in dem Zusammenschluss die Möglichkeit, die eigene Technologie deutlich breiter im Markt einzusetzen. Ziel des Unternehmens sei es von Beginn an gewesen, Organisationen dabei zu unterstützen, identitätsbasierten Bedrohungen in zunehmend komplexen IT-Umgebungen einen Schritt voraus zu bleiben.

Engere Verbindung zwischen Identity Security und SOC

Mit der Übernahme will Okta seine Präsenz über das klassische Identitäts- und Zugriffsmanagement hinaus ausbauen. Die Plattform soll künftig stärker in die Arbeitsabläufe von Security Operations Centern eingebunden werden.

Damit rücken Identity- und SecOps-Teams enger zusammen. Erkenntnisse über kompromittierte Konten, verdächtige Sitzungen oder auffällige Berechtigungsnutzung können direkt in die Analyse und Reaktion auf Sicherheitsvorfälle einfließen.

Eine wichtige Rolle sollen dabei die P0 Labs von Permiso übernehmen. Das Forschungsteam untersucht Identitätsangriffe und verdächtiges Verhalten nach der Authentifizierung in Cloud- und KI-Umgebungen. Gemeinsam mit Okta Threat Intelligence sollen diese Erkenntnisse die Detection-, Hunting- und Präventionsfunktionen der Okta-Plattform verbessern.

Die zusätzliche Threat-Research-Kompetenz dürfte zudem Einfluss auf die weitere Produkt-Roadmap haben. Okta will Sicherheitskontrollen damit über den gesamten Identity Lifecycle hinweg ausbauen – von der Erstellung und Vergabe von Identitäten bis zur kontinuierlichen Überwachung ihrer Aktivitäten.

Identitäten werden zum verbindenden Element der Cyberabwehr

Die geplante Übernahme zeigt, wie stark sich der Markt für Identity Security verändert. Identity- und Access-Management-Plattformen entwickeln sich zunehmend zu sicherheitskritischen Kontrollpunkten, die nicht nur Zugriffe ermöglichen, sondern auch verdächtiges Verhalten erkennen und Reaktionen auf Angriffe auslösen sollen.

Besonders in Multi-Cloud- und KI-Umgebungen wird diese Verbindung entscheidend. Unternehmen müssen nicht nur wissen, wer oder was auf eine Ressource zugreifen darf. Sie müssen ebenso nachvollziehen können, wie eine Identität ihre Berechtigungen tatsächlich nutzt und ob dieses Verhalten auf einen Angriff hindeutet.

Der Abschluss der Transaktion wird für das dritte Quartal des Okta-Geschäftsjahres 2027 erwartet. Voraussetzung ist die Erfüllung der üblichen Abschlussbedingungen. Nach Angaben von Okta soll die Übernahme keine Auswirkungen auf die am 27. Mai 2026 veröffentlichte Unternehmensprognose haben.