Todd McKinnon, de Okta: la identidad de los agentes de IA será la gran apuesta de la compañía

Todd McKinnon, CEO de Okta, ha desvelado la estrategia de la compañía en la era de la IA. Mientras toda la industria discute sobre el SaaSpocalypse, Okta apuesta con fuerza por la gestión de la identidad de los agentes de IA dentro de las empresas, un mercado que podría convertirse en el mayor de toda la ciberseguridad.

Okta, una plataforma con una capitalización de 14.000 millones de dólares y unos ingresos anuales de 3.000 millones, gestiona los accesos corporativos a miles de aplicaciones. Dicho de forma sencilla, es la que te obliga a volver a escribir la contraseña justo antes de una reunión.

En la última presentación trimestral de resultados, McKinnon admitió que la compañía está «paranoica» por la amenaza del SaaSpocalypse: una situación en la que las empresas empiezan a crear sus propias herramientas mediante vibe coding en lugar de pagar por soluciones SaaS ya hechas. Pero la paranoia es una herramienta, no un miedo paralizante. McKinnon está convencido de que Okta está lo bastante protegida frente a una sustitución directa.

La seguridad exige escala, reputación y miles de integraciones activas, algo que no se puede montar en un fin de semana. Cuando una empresa sufre una filtración, necesita un proveedor con nombre, al que pueda reclamar y que tema lo suficiente las consecuencias como para vigilar de verdad las amenazas. El vibe coding no ofrece eso.

La verdadera oportunidad que ve McKinnon está en otra parte. El auge de los sistemas agénticos ha planteado una pregunta que pocos han tenido tiempo de formular: ¿quién gestiona la identidad de los propios agentes? Cuando un agente de IA corporativo entra en el CRM, consulta bases de datos o envía correos en tu nombre, necesita una identidad clara, permisos limitados y la posibilidad de desconectarlo al instante. Hoy nada de eso existe en el mundo corporativo.

Según McKinnon, un agente es un nuevo tipo de identidad: algo intermedio entre una persona y un sistema. Como una persona, accede a aplicaciones con roles y un perfil. Como un sistema, puede funcionar de manera totalmente autónoma o actuar en nombre de un empleado concreto.

Okta construye un registro centralizado de agentes: un único lugar donde las empresas podrán ver a todos sus agentes, desde las plataformas de Microsoft y Amazon hasta soluciones propias. El elemento clave son los puntos de conexión estandarizados: reglas claras sobre a qué datos puede acceder un agente y en qué condiciones. El tercer componente es un «botón de apagado»: la capacidad de revocar al instante todos los accesos de un agente que se haya comportado de forma impredecible. Es como desconectar a un empleado de la red corporativa el primer día después de su despido.

McKinnon calcula que la gestión de la identidad de los agentes es potencialmente la mayor categoría de la ciberseguridad, un mercado cuyo volumen anual ronda los 280.000 millones de dólares. La gestión de la identidad de las personas ocupa aproximadamente el 10 % de ese mercado. Según las previsiones de Okta, la capa de agentes podría superarla en tamaño.

A la vez, la compañía piensa en otra amenaza: el fraude con IA. El cuarenta por ciento del negocio de Okta está ligado a la verificación de usuarios reales en sitios de consumo. McKinnon ve la salida en la digitalización de los documentos de identidad oficiales: los carnés de conducir y pasaportes móviles ofrecen la posibilidad de distinguir de forma fiable a las personas de los bots mediante biometría en el propio smartphone.

La tesis principal de McKinnon es que la tarta tecnológica se hace bastante más grande. Los sistemas agénticos no destruirán el mercado SaaS; crearán categorías nuevas que hoy no existen. Para Okta, eso significa no una defensa frente al vibe coding, sino una carrera por un nuevo mercado que la compañía pretende definir y liderar.