CrowdStrike acaba de anunciar el acuerdo definitivo para adquirir SGNL, una startup especializada en Continuous Identity, con el objetivo de reforzar su liderazgo en Next-Gen Identity Security. Según Reuters, la transacción está valorada en 740 millones de dólares.
Tal y como explica la firma en un comunicado, con esta operación, CrowdStrike busca ampliar el control dinámico de privilegios y accesos en entornos SaaS y en la nube de grandes proveedores, permitiendo que identidades humanas, no humanas (NHI) y de IA tengan accesos otorgados y revocados en tiempo real según el riesgo. La integración de SGNL con la plataforma Falcon establece un nuevo estándar en seguridad de identidades en la era de la inteligencia artificial.
“Los agentes de IA operan con una velocidad y acceso superiores, convirtiendo a cada agente en una identidad privilegiada que debe ser protegida”, asegura George Kurtz, CEO y fundador de CrowdStrike. “Con SGNL, ofreceremos control de acceso continuo y en tiempo real, eliminando las brechas que dejan los privilegios estáticos tradicionales”.
SGNL actúa como capa de ejecución de accesos en tiempo real entre los proveedores de identidad modernos y los recursos SaaS y cloud, evaluando dinámicamente identidad, dispositivo y comportamiento para conceder, denegar o revocar accesos según cambien las condiciones. Entre sus beneficios destacan la eliminación de privilegios permanentes, la extensión del acceso justo a tiempo a sistemas como AWS IAM y Okta, y la protección de aplicaciones downstream mediante protocolos de evaluación continua.
Scott Kriz, CEO y cofundador de SGNL, afirma que “nuestro objetivo siempre ha sido conectar las decisiones de acceso con la realidad del negocio. Unirnos a CrowdStrike nos da escala global y fortalece nuestra misión de transformar la seguridad empresarial mediante Continuous Identity”.
La adquisición se pagará mayoritariamente en efectivo y una parte en acciones con condiciones de vesting, y se espera que se cierre en el primer trimestre del año fiscal 2027 de CrowdStrike, sujeto a aprobaciones regulatorias habituales.
