Seguridad de identidad crece 15% por amenazas de IA

La gestión de identidad se volvió el nuevo centro de gravedad

La valuación de empresas especializadas en gestión de identidad digital subió 15% en el último año, de acuerdo con datos del sector ciberseguridad recogidos por noticiasneo.com. Para un founder que está construyendo productos sobre agentes de IA, esa cifra es una señal clara: el próximo gran presupuesto de seguridad corporativo no irá a firewalls ni a EDR, sino a controlar quién es quién en entornos donde la mitad de los "usuarios" son bots.

El motor del cambio es la proliferación de agentes de IA autónomos. Los sistemas de seguridad perimetral diseñados para usuarios humanos no saben qué hacer con identidades no humanas que firman transacciones, llaman APIs y mueven datos en milisegundos. Según proyecciones recogidas por Crunchbase News, entre el 70% y el 90% del tráfico online será generado por bots y agentes de IA para fin de década. Eso explica por qué las herramientas diseñadas específicamente para asegurar agentes de IA representaron el 30% de las reservas totales en el último período reportado por el sector, incluyendo contratos con organizaciones de salud, según el reporte citado por noticiasneo.com.

¿Qué dicen los balances?

El reporte sectorial que cubre el auge de identidad digital arroja cifras concretas del principal operador del segmento:

🤖 La IA no es solo para leer sobre ella

En la comunidad la aplicamos: automatización, agentes IA y herramientas reales para emprender, no solo para informarte.

👥 Aplicarla en la comunidad

Ingresos: +11% interanual, hasta US$728 millones en el último trimestre.
Margen neto: US$116 millones.
Backlog de suscripciones: +17% interanual, hasta US$4,86 mil millones, por encima de las proyecciones de analistas.
Guía anual de ingresos: elevada a US$3,22-US$3,23 mil millones.
EPS ajustado: US$3,90-US$3,94 por acción.
Acciones de competidores del segmento: +55% en lo que va del año.

Estas cifras, recogidas por noticiasneo.com, se conocen en un contexto donde incidentes recientes como el hackeo a plataformas de desarrollo colaborativo aceleraron la contratación de soluciones de identidad, según el mismo reporte.

Consolidación vía M&A: la operación de US$200M

El artículo de noticiasneo.com destaca una adquisición estratégica de aproximadamente US$200 millones que ilustra el patrón actual: comprar capacidades complementarias en lugar de crecer solo por volumen de ingresos. Según SecurityWeek, esa operación corresponde al acuerdo de Okta para adquirir Permiso Security (Palo Alto), anunciado en julio de 2026. El activo clave son las capacidades de detección continua de amenazas de identidad (ITDR) para proteger identidades humanas, de máquina y de agentes de IA autónomos en entornos cloud.

No es un caso aislado. El mismo mes, Cyera cerró la compra de Oasis Security por aproximadamente US$1.000 millones para unir su plataforma de seguridad de datos con la gobernanza de identidades no humanas, un movimiento enfocado directamente a proteger agentes de IA corporativos, de acuerdo con SecurityWeek. En total, julio de 2026 registró 21 operaciones de M&A en ciberseguridad según el recuento del mismo medio.

El lado del venture capital

El capital privado está anticipando el mismo giro. Crunchbase News documenta que en mayo de 2025, Persona levantó una Serie D de US$200 millones liderada por Founders Fund y Ribbit Capital, y que Veza cerró una Serie D de US$108 millones con New Enterprise Associates; ambas startups comercializan sus herramientas como diseñadas para la era de la IA agéntica. En paralelo, World, el proyecto de verificación por iris cofundado por Sam Altman, inició su despliegue en Estados Unidos con cinco puntos de captura.

En el segmento más maduro, Aura acumula más de US$660 millones desde su fundación en 2017 y Semperis roza los US$500 millones, según Crunchbase. En el mercado público, Okta tocó recientemente una capitalización cercana a US$20 mil millones y CyberArk se acercó a los US$17 mil millones. El gasto global en gestión de identidad y accesos superará los US$24 mil millones este año, un incremento proyectado del 13% interanual según la Identity Management Institute, citado por Crunchbase News.

¿Qué significa esto para tu startup?

Si tu producto depende de agentes de IA, LLMs o integraciones automatizadas que ejecutan acciones en nombre de usuarios, la gestión de identidad dejó de ser un tema del CISO para pasar a ser un tema del roadmap de producto. Los vectores de ataque específicos (suplantación de agentes, robo de credenciales de servicio, abuso de tokens OAuth) no existían en la superficie de amenaza de hace cinco años.

Acciones concretas que puedes tomar este trimestre:

Auditar los agentes de IA propios. Haz un inventario de cada agente, bot o servicio automatizado que firma requests contra tu API, base de datos o sistema de pagos. Asígnale a cada uno una identidad no humana con ciclo de vida, rotación de secretos y permisos mínimos.
Tratar la identidad de máquina como producto. No es una configuración del DevOps: es un módulo que necesita logging, alertas y un owner. Evalúa un proveedor de gestión de secretos (HashiCorp Vault, Akeyless, Doppler) antes de que un incidente fuerce la decisión.
Aprovechar la consolidación para renegociar. Los proveedores tradicionales de IAM están buscando diferenciación vía M&A. Si tu contrato con Okta, CyberArk o Auth0 vence en los próximos 12 meses, usa este momento de presión competitiva para pedir funcionalidades de identidad no humana sin pagar más.

El presupuesto de seguridad corporativo se está reorientando, y los founders que lleguen a las reuniones de ventas con un caso de uso de agentes de IA propio van a conseguir la atención del proveedor y probablemente mejores términos.