Okta, perusahaan manajemen identitas terkemuka, resmi mengakuisisi Permiso Security, startup keamanan identitas berbasis AI yang muncul dari mode stealth pada 2022. Transaksi yang dibungkus dalam skema hampir seluruhnya tunai ini dinilai mendekati 200 juta dolar AS, menurut sumber yang familiar dengan deal tersebut. Penutupan akuisisi diperkirakan terjadi pada kuartal ketiga tahun fiskal 2027 Okta, dengan syarat penutupan standar.
Langkah ini menandakan pergeseran strategis industri manajemen identitas. Perusahaan-perusahaan seperti Okta tidak lagi sekadar memverifikasi pengguna saat login, melainkan beralih ke pemantauan kontinu aktivitas pengguna, aplikasi, dan agen AI setelah mereka memperoleh akses sah ke lingkungan jaringan. Permiso hadir untuk mengisi celah tersebut dengan kemampuan deteksi ancaman berbasis identitas yang sudah terbukti.
Didirikan oleh mantan eksekutif FireEye, Paul Nguyen dan Jason Martin, Permiso berspesialisasi dalam mendeteksi serangan yang memanfaatkan identitas yang dicuri atau dikompromikan untuk bergerak lateral di infrastruktur cloud. Keahlian ini menjadi sangat krusial saat perusahaan semakin banyak menanamkan AI ke dalam operasional harian, menciptakan lapisan baru identitas non-manusia yang harus diamankan.
Pada April lalu, Permiso meluncurkan SandyClaw, platform yang dirancang untuk menganalisis keterampilan agen AI di lingkungan sandbox guna mengidentifikasi perilaku berbahaya sebelum deployment. Inovasi ini menempatkan Permiso di garis depan keamanan agen AI, segmen yang diproyeksikan akan meledak seiring adopsi AI otonom di perusahaan.
Nilai akuisisi hampir 200 juta dolar AS merepresentasikan kelipatan signifikan dari valuasi terakhir Permiso. Pada putaran pendanaan Series A April 2024 yang dipimpin Altimeter Capital sebesar 18,5 juta dolar AS, startup berbasis Palo Alto ini dinilai sekitar 80 juta dolar AS post-money. Total dana yang terkumpul sejak berdiri mencapai sekitar 29 juta dolar AS.
Bagi Okta, akuisisi ini memperkuat "kain keamanan identitas" mereka dengan kemampuan deteksi dan respons ancaman identitas (ITDR) yang matang, serta tim riset ancaman handal. Menurut Chief Product Officer Okta, Ely Kahn, kehadiran Permiso akan mempercepat kemampuan deteksi dan pencegahan ancaman di seluruh platform Okta.
Tren ini mencerminkan dinamika pasar yang lebih luas. Persaingan untuk mengamankan identitas mesin semakin ketat seiring semakin dalamnya penyematan AI dalam operasional perusahaan. Peserta pasar lain seperti CyberArk, SailPoint, dan Microsoft pun telah memperluas portofolio ke arah serupa, menciptakan perlombaan senjata di ruang keamanan identitas non-manusia.
Di konteks Indonesia, akuisisi ini memiliki relevansi yang semakin besar. Adopsi cloud dan AI di perusahaan Indonesia — dari perbankan, e-commerce, hingga startup unicorn — telah mempercepat kebutuhan akan keamanan identitas mesin. Layanan seperti AWS, Azure, dan Google Cloud yang banyak digunakan di Indonesia kini menawarkan agen AI otonom, menciptakan permukaan serangan baru yang belum sepenuhnya tertangani solusi IAM tradisional.
Namun, tantangan implementasi di Indonesia tetap ada. Banyak organisasi lokal masih bergantung pada model keamanan berbasis perimeter dan belum siap bertransisi ke arsitektur zero trust yang memerlukan visibilitas identitas menyeluruh. Kurangnya talenta keamanan siber khusus di bidang identity threat detection juga menjadi hambatan.
Beberapa vendor keamanan lokal mulai mengembangkan modul ITDR, namun kematangan produk masih di bawah pemain global seperti Okta-Permiso. Kemitraan dengan integrator sistem lokal atau penyedia layanan keamanan terkelola (MSSP) kemungkinan besar akan menjadi jalur masuk Okta untuk memperluas jangkau di pasar Indonesia pasca-akuisisi.
Ke depan, integrasi teknologi Permiso ke platform Okta Identity Cloud akan menjadi fokus utama. Penggabungan data telemetri identitas dari jutaan pengguna Okta dengan kemampuan deteksi berbasis perilaku Permiso berpotensi menciptakan mesin deteksi ancaman yang lebih presiktif. Industri akan mengawasi seberapa cepat Okta dapat mengonversi akuisisi ini ke keunggulan kompetitif yang nyata di era agen AI otonom.