Todd McKinnon, de Okta: la identidad de los agentes de AI se convertirá en la principal apuesta de la empresa

El CEO de Okta, Todd McKinnon, ha revelado la estrategia de la empresa en la era de la IA: mientras toda la industria debate sobre SaaSpocalypse, Okta apuesta principalmente por el control de la identidad de agentes de IA dentro de las corporaciones — un mercado que podría convertirse en el mayor de toda la ciberseguridad. Okta — una plataforma con una capitalización de mercado de 14 mil millones de dólares e ingresos anuales de 3 mil millones — gestiona el acceso corporativo a miles de aplicaciones. En definitiva, es lo que te obliga a volver a escribir tu contraseña justo antes de una reunión.

En su último informe trimestral, McKinnon admitió que la empresa está "paranoica" sobre la amenaza de SaaSpocalypse: el escenario en el que los negocios comienzan a crear sus propias herramientas mediante desarrollo low-code en lugar de pagar por soluciones SaaS listas para usar. Pero la paranoia es una herramienta, no un miedo paralizador. McKinnon está convencido: Okta está lo suficientemente bien protegida contra el reemplazo directo.

La seguridad requiere escala, reputación e integraciones activas — todo lo que no se puede montar en un fin de semana. Cuando ocurre una filtración de datos en una empresa, necesitas un proveedor con un nombre al que puedas responsabilizar y que sea lo suficientemente temido para monitorear amenazas realmente. El desarrollo low-code no proporciona eso.

La verdadera oportunidad que ve McKinnon se encuentra en una dirección diferente. El auge de los sistemas agentivos ha planteado una pregunta que pocos han conseguido formular: ¿quién gestiona la identidad de los propios agentes? Cuando un agente de IA corporativo accede a tu CRM, consulta bases de datos o envía correos en tu nombre, debe tener una identidad clara, permisos limitados y la capacidad de ser desactivado instantáneamente.

Hoy en día, nada de esto existe en el mundo corporativo. Según McKinnon, un agente es un nuevo tipo de identidad: algo a mitad de camino entre un humano y un sistema. Como humano, obtiene acceso a aplicaciones con roles y un perfil.

Como sistema, puede funcionar completamente de forma autónoma o actuar en nombre de un empleado específico. Okta está construyendo un registro centralizado de agentes: un único lugar donde las empresas pueden ver todos sus agentes — desde plataformas Microsoft y Amazon hasta soluciones personalizadas. Un elemento clave son los puntos de conexión estandarizados: reglas claras sobre a qué datos puede acceder un agente y bajo qué condiciones.

El tercer componente es un "botón de apagado": la capacidad de revocar instantáneamente todo el acceso de un agente que se comporta de manera impredecible. Como desactivar a un empleado de la red corporativa el primer día después del despido. McKinnon valúa el mercado de gestión de identidad de agentes como potencialmente la categoría más grande en ciberseguridad, con un volumen anual de alrededor de 280 mil millones de dólares.

La gestión de identidad humana representa aproximadamente el 10% de este mercado. La capa de agentes, según la previsión de Okta, podría superarla en escala. En paralelo, la empresa está pensando en otra amenaza — fraude de IA.

El cuarenta por ciento del negocio de Okta está vinculado a la verificación de usuarios reales en sitios de consumidor. McKinnon ve la solución en la digitalización de documentos de identificación estatal: licencias de conducir móviles y pasaportes ofrecen una oportunidad de distinguir de forma confiable a las personas de los bots — a través de biometría directamente en el smartphone. La tesis principal de McKinnon: el pastel tecnológico se está haciendo significativamente más grande.

Los sistemas agentivos no destruirán el mercado SaaS — crearán nuevas categorías que no existen hoy. Para Okta, esto significa no defenderse contra el desarrollo low-code, sino competir por un nuevo mercado que la empresa tiene la intención de definir y liderar.